QQ强制弹窗代码、假百度搜多结果,偷偷截取访客QQ的代码、移动站点获取访客联系方式的代码,都涉嫌属于“恶意代码”!对于这些我们可以比较容易的找的出来,一般都是存在于js文件当中部分也是直接加载在页面,也有的是通过了js混淆加密后加载js文件中,相对比较隐蔽。都是注释了代码,这里提示最好删除。不要给百度检查留下口实,“存在侥幸心理”。
还有一种是加载在商务通轨迹代码里面的一种,当用户打开对话的时候会加载那段获取手机或者qq号码的代码,最好在商务通的里面也设置好,去掉这样的代码js。以下是商务通的公告:
这里提到了cnzz 企业qq,对照百度官方的说法cnzz也可以获取到一定范围的用户信息,但不是主要的,企业qq的话后台可以看到正在浏览页面的当前登陆的qq用户主动发起对话,建议企业qq先撤掉。
2.Landing Page着陆页的提示
提示某些关键词着陆页存在病毒木马,一会一个样,之前的恶意代码,现在这是第几次了百度,没玩了,不断出新花样了,我有点怀疑到底是为了保证广大网友的隐私安全,还只是推广自己的产品。好多账户检查了好几遍发现确实删除了不少代码甚至qq咨询都去掉改商务通了。就差没有用全套的百度产品了。这个就有点扯淡。
一般着陆页的效果比较多,用到的jQuery也是有不少的,他们都是加密混淆代码,这样的js最好到正规的渠道获取,不要拿第三方或者仿站里获取,因为你不知道混淆代码里有多少是后加上去的恶意代码。还有就是页面中含有php链接的页面,最容易判断是木马了。这点程序员比我们清楚。
3、对于“误杀”的情况
我个人觉得是肯定是有的,不管是百度审核的标准,还是发现有部分客户之前整改行径恶劣,屡次尝试隐藏恶意代码或对抗技术识别,“恶意代码的判断标准和整改标准暂时不会给出,不会给违规方钻漏洞的机会。”这句话就让你很懵逼
最后,百度的这次的大整改行动,对于百度商桥、百度统计等相关产品户用提升,会有一个新高度。