记一次排查js文件后门

起因

今天调试博客时猛地发现电脑卡的不像样，排除后发现是控制台的问题，再一看控制台里全是网络请求，这可不是好事啊

过程

起初，因为我回档了所有更改依然有这种情况，我猜是浏览器插件问题，但关闭了所有插件后依然如此

然后，我查看了异常js引入的时间点，并往上挨个检查

最初的异常引入在sdk.html，随后在js文件里依次搜索，最后定位到lazyload.min.js

但是嘛，当我在新标签页里打开时，显示的又是正常的js，对比发现请求ip不同，在改hosts后成功获取到带后门的js文件

解决方法

许可协议

本文采用 署名-非商业性使用-相同方式共享 4.0 国际 许可协议，转载请注明出处。

分享文章