提问人:marifrahman 提问时间:6/6/2023 更新时间:7/5/2023 访问量:216
如何将可疑链接添加到我的 asp.net 网站
How a suspicious links are being added to my asp.net site
问:
我有一个简单的 asp.net 网站。最近,我注意到它向外部添加了一个带有锚标记的 div。我还注意到来自第三方站点的明显jQuery文件的另一个链接,显然根本不是jQuery。 因此,当单击我网站上的任何位置时,将打开另一个选项卡以重定向到第三方网站。我已经在代码中检查了正在添加的 url 的任何线索 - 没有运气。以下是可疑的 div 和 url。如果有人能提出任何建议,将不胜感激 - 它是如何注射的或我如何找到它?
<div id="div642028" style="width: 100%; height: 100%; position: fixed; left: 0px; top: 0px; z-index: 99999999;"><a href="http://c822c1b63853ed273b89687ac505f9fa.onepro.club/redirect?u=aHR0cHM6Ly91cy51c2FkYXkuYml6Lz91dG1fbWVkaXVtPTYyMTQ0MzY3OGNlNzI1YzE1NjkxMjgzMTdlNDA3ZDg4ODI2NWVkZGUmdXRtX2NhbXBhaWduPW15Y2Ft" style="display: block; width:100%; height: 100%; cursor: default"></a></div>
https://abu.usaday.biz/jquery-3.6.0.min.js
我可以看到这些 url 的一些参考作为潜在的恶意软件报告:
参考: https://www.virustotal.com/gui/url/5bf7d472c484efae33e45e33373c06cf515508afa7f76782d5016cd1fc8f0df3/detection https://www.virustotal.com/gui/url/6ab9b7111a9015aec417d92de6b93c659230f25db64e479fdc14f4676fc6f081/community https://hybrid-analysis.com/sample/957448b513c4403ae13f7d0d6c19c70f13c92a1f9664e41f39521dd51e80adda
答:
评论