如何将可疑链接添加到我的 asp.net 网站

How a suspicious links are being added to my asp.net site

提问人:marifrahman 提问时间:6/6/2023 更新时间:7/5/2023 访问量:216

问:

我有一个简单的 asp.net 网站。最近,我注意到它向外部添加了一个带有锚标记的 div。我还注意到来自第三方站点的明显jQuery文件的另一个链接,显然根本不是jQuery。 因此,当单击我网站上的任何位置时,将打开另一个选项卡以重定向到第三方网站。我已经在代码中检查了正在添加的 url 的任何线索 - 没有运气。以下是可疑的 div 和 url。如果有人能提出任何建议,将不胜感激 - 它是如何注射的或我如何找到它?

enter image description here

<div id="div642028" style="width: 100%; height: 100%; position: fixed; left: 0px; top: 0px; z-index: 99999999;"><a href="http://c822c1b63853ed273b89687ac505f9fa.onepro.club/redirect?u=aHR0cHM6Ly91cy51c2FkYXkuYml6Lz91dG1fbWVkaXVtPTYyMTQ0MzY3OGNlNzI1YzE1NjkxMjgzMTdlNDA3ZDg4ODI2NWVkZGUmdXRtX2NhbXBhaWduPW15Y2Ft" style="display: block; width:100%; height: 100%; cursor: default"></a></div>

enter image description here

https://abu.usaday.biz/jquery-3.6.0.min.js

我可以看到这些 url 的一些参考作为潜在的恶意软件报告:

参考: https://www.virustotal.com/gui/url/5bf7d472c484efae33e45e33373c06cf515508afa7f76782d5016cd1fc8f0df3/detection https://www.virustotal.com/gui/url/6ab9b7111a9015aec417d92de6b93c659230f25db64e479fdc14f4676fc6f081/community https://hybrid-analysis.com/sample/957448b513c4403ae13f7d0d6c19c70f13c92a1f9664e41f39521dd51e80adda

asp.net 安全 恶意软件 恶意软件检测 反恶意软件

评论


答:

0赞 Carlos Ribeiro 6/30/2023 #1

我在这里的一个站点上遇到了同样的问题。发现注入代码在jquery-2.x.min.js上,如你在这里看到的那样:

enter image description here

enter image description here希望这有帮助!