記magento被gooqlemgrteg植入代碼事件

magento1.9被植入代碼，異常表現爲兩塊，一是在結賬頁的信用卡界面出現輸入卡號的信息，二是谷歌廣告拒登，查詢到惡意軟件，代碼爲https://gooqlemgrteg.com/ajax/jquery.js，經覈實，對應js就是造成異常卡號的原因。該惡意js經排查未找到引入原因和方式。 如上圖，異常卡號輸入，收集用戶信息。 最大的困難是該js的代碼會動態變化，本來處理方式爲用js把對應框隱藏，

>>阅读原文<<