如何将可疑链接添加到我的 asp.net 网站

Question

我有一个简单的 asp.net 网站。最近，我注意到它在外部添加了一个带有锚标记的 div。我还注意到来自第三方站点的明显 jQuery 文件的另一个链接，显然根本不是 jQuery。 因此，当单击我网站上的任意位置时，会打开另一个选项卡以重定向到第三方网站。我已经在代码中检查了正在添加的网址的任何线索 - 但没有运气。以下是可疑的 div 和 url。如果有人能提出任何建议 - 它是如何注入的或者我如何找到它？

<div id="div642028" style="width: 100%; height: 100%; position: fixed; left: 0px; top: 0px; z-index: 99999999;"><a href="http://c822c1b63853ed273b89687ac505f9fa.onepro.club/redirect?u=aHR0cHM6Ly91cy51c2FkYXkuYml6Lz91dG1fbWVkaXVtPTYyMTQ0MzY3OGNlNzI1YzE1NjkxMjgzMTdlNDA3ZDg4ODI2NWVkZGUmdXRtX2NhbXBhaWduPW15Y2Ft" target="_blank" style="display: block; width:100%; height: 100%; cursor: default"></a></div>

https://abu.usaday.biz/jquery-3.6.0.min.js

我可以看到这些网址的一些参考作为潜在的恶意软件报告：

参考： https://www.virustotal.com/gui/url/5bf7d472c484efae33e45e33373c06cf515508afa7f76782d5016cd1fc8f0df3/检测 https://www.virustotal.com/gui/url/6ab9b7111a9015aec417d92de6b93c659230f25db64e479fdc14f4676fc6f081/community https://hybrid-analysis.com/sample/957448b513c4403ae13f7d0d6c19c70f13c92a1f9664e41f39521dd51e80adda

Answer 1

我在一个网站上也遇到了同样的问题。发现注入代码位于 jquery-2.x.min.js 上，如下所示：

和

希望这有帮助！

Answer 2

我遇到了同样的问题，但在我被黑的 jquery 文件中找到了它