最土团购程序/static/js/index.js 是木马
日期：2014-05-16 浏览次数：20308 次
最土团购程序/static/js/index.js 是木马？
复制代码
新装了一个 最土
，但是打开首页
的时候，浏览器下方状态栏提示
出错，看了一下，是index.js文件
。
于是，用Editplus打开这个js文件，但editplus打不开，处于假死状态。
用记事本可以打开，index.js大小为72.1K，代码如下（只复制开头一部分）：
- eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('(F(){E 1n=B,1l,ff=1n.C,7s$=1n.$,C=1n.C=1n.$=F(R,1g){H 1I C.fn.cD(R,1g)},f2=/^[^<]*(<(.|\\s)+>)[^>]*$|^#([\\w-]+)$/,fa=/^.[^:#\\[\\.,]*$/;C.fn=C.2Z={cD:F(R,1g){R=R||1a;if(R.1q){B[0]=R;B.M=1;B.1g=R;H B}if(1k R==="2O"){E L=f2.4U(R);if(L&&(L[1]||!1g)){if(L[1])R=C.a8([L[1]],1g);P{E G=1a.5z(L[3]);if(G&&G.id!=L[3])H C().1S(R);E Q=C(G||[]);Q.1g=1a;Q.R=R;H Q}}P H C(1g).1S(R)}P if(C.3s(R))H C(1a).4R(R);if(R.R&&R.1g){B.R=R.R;B.1g=R.1g}H B.f1(C.6G(R)?R:C.3y(R))},R:"",9M:"1.3.2",60:F(){H B.M},2i:F(3k){H 3k===1l?2b.2Z.3o.1W(B):B[3k]},4P:F(2t,J,R){E Q=C(2t);Q.cE=B;Q.1g=B.1g;if(J==="1S")Q.R=B.R+(B.R?" ":"")+R;P if(J)Q.R=B.R+"."+J+"("+R+")";H Q},f1:F(2t){B.M=0;2b.2Z.1s.2I(B,2t);H B},1i:F(1u,46){H C.1i(B,1u,46)},2e:F(G){H C.50(G&&G.9M?G[0]:G,B)},1b:F(J,N,I){E V=J;if(1k J==="2O")
由于这两年我维护一台企业服务器，看上述代码很眼熟，跟我排除过的一些木马很像，请问作者到底怎么回事？
正常代码，压缩+混淆的 ，把js代码的格式转换为txt格式，复制到http://js.clicki.cc/
，还原-》美化??，哈哈就 ok了
压缩代码也是是有好处的，目前压缩的文件是70多K，解压后 180多K, 而且多个文件放在一起减少了请求的服务器的次数。不过缺点嘛，大家都知道了。
做web开发的都是这样的。这样做是为了减少页面加载JS的大小 。
这个index.js文件不压缩的话有192K左右，压缩后只有72K左右。页面响应会更快的。
随便去看看那些大网站的web2.0类的应用，他们的JS都是这样处理的。
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
