恶意代码还是出错 ?发现一个对WordPress发表文章时自动插入代码的greasemonkey脚本

hyitzs

如题,今天偶然注意到的,我有一个WordPress 的Blog,因为平时发表文章都是用按钮栏,几乎没直接书写过代码,今天在代码模式下发现...........
火狐的greasemonkey里面的Google site search这个脚本会自动的往发表的文章里面插入代码 !
    目前未知是本来就有的功能还是什么地方出错了
    代码稍后打包,经测试,在greasemonkey关闭后没有代码插入现象,用IE浏览器发表文章的时候无代码插入现象,而且插入的代码是隐形的,因为有一句 left: -3000px
也就是说,定义的内容在屏幕左边3000像素..............平常是看不到的,但是源代码里面确实有.
不知道有没高人可以解答,附件里面有自动插入的HTML代码,greasemonkey的Google site search脚本,精通js脚本的童鞋请帮忙看下 !
https://bbs.kafan.cn/forum.php?mod=attachment&aid=NjkxNzk0fGI5OTJhN2M5ODUzNzQ1ZDE5OTgzMDdhN2MxNDZmMjU4fDE3NDYzMzE2Mzc%3D&request=yes&_f=.rar
greasemonkey简介:https://addons.mozilla.org/zh-CN/thunderbird/addon/748

发现的可疑js代码如下:
if (event.keyCode == 27) {
      // Hide the search container when someone presses escape
      var container = document.getElementById('greasemonkey-google-site-search-container');
      container.setAttribute('style', 'position: absolute; left: -3000px;');
    }
  }, true);

qianwenxiang

27是ESC键，应该是按下ESC键之后隐藏用的吧

IllusionWing

就是ESC键之后的脚本，不是恶意的东西，本帖关闭。