今天发现很多HTML文件最后面被插入JS加密的代码

显示全部楼层 · 发表于 2016-10-22 10:46:09

今天发现很多HTML文件最后面被插入JS加密的代码，

请教高手，这个怎么杀，如果杀了文件是不是没了？
怎么办啊

显示全部楼层 · 发表于 2016-10-22 10:57:08

应该不是加密，看起来更像混淆。。。找个没用的vps丢上去执行一下看看效果就知道了

显示全部楼层 · 发表于 2016-10-22 11:00:13

360杀出的是这样的

显示全部楼层 · 发表于 2016-10-22 12:18:25

4D5A90这不是exe的文件头么，这代码连混淆都没做，直接把writedata引号里那一堆代码贴到winhex里保存就是个完整病毒体

显示全部楼层 · 发表于 2016-10-22 12:46:21

这个铁壳的专杀也可以搞定（修复）

http://pan.baidu.com/s/1c0g1at6
密码123

显示全部楼层 · 发表于 2016-10-22 17:00:25

windows7爱好者发表于 2016-10-22 12:46
这个铁壳的专杀也可以搞定（修复）

http://pan.baidu.com/s/1c0g1at6

会不会杀掉文件啊

显示全部楼层 · 发表于 2016-10-22 17:00:55

jason_jiang 发表于 2016-10-22 12:18
4D5A90这不是exe的文件头么，这代码连混淆都没做，直接把writedata引号里那一堆代码贴到winhex里保存就是个 ...

这个能杀完整吗

显示全部楼层 · 发表于 2016-10-22 18:24:50

JS怎么混淆，直接把它代码删了就行了。我的重要文件就是上传到git上的，就算被插也没事

显示全部楼层 · 发表于 2016-10-22 19:07:34

饭巴拉发表于 2016-10-22 17:00
会不会杀掉文件啊

专门的修复工具，可以修复

显示全部楼层 · 发表于 2016-10-22 23:10:06

l378923493 发表于 2016-10-22 18:24
JS怎么混淆，直接把它代码删了就行了。我的重要文件就是上传到git上的，就算被插也没事

git是哪里？

[求助] 今天发现很多HTML文件最后面被插入JS加密的代码