记magento被gooqlemgrteg植入代码事件

magento1.9被植入代码，异常表现为两块，一是在结账页的信用卡界面出现输入卡号的信息，二是谷歌广告拒登，查询到恶意软件，代码为https://gooqlemgrteg.com/ajax/jquery.js，经核实，对应js就是造成异常卡号的原因。该恶意js经排查未找到引入原因和方式。 如上图，异常卡号输入，收集用户信息。 最大的困难是该js的代码会动态变化，本来处理方式为用js把对应框隐藏，

>>阅读原文<<