网站被黑 各位大牛来看看这些恶意代码是在干啥？

[boro]

我先前学 Bootstrap 时，用几个 HTML 页面搭建了－ mfavisa.com ，好久没理过，前几天打开发现会弹出广告，看了下源代码发现被插入了恶意 JS ，各位大神帮忙解一下这些代码是在干啥？ 谢谢！

<script type="text/javascript">/* <![CDATA[ */(function(d,s,a,i,j,r,l,m,t){try{l=d.getElementsByTagName('a');t=d.createElement('textarea');for(i=0;l.length-i;i++){try{a=l[i].href;s=a.indexOf('/cdn-cgi/l/email-protection');m=a.length;if(a&&s>-1&&m>28){j=28+s;s='';if(j<m){r='0x'+a.substr(j,2)|0;for(j+=2;j<m&&a.charAt(j)!='X';j+=2)s+='%'+('0'+('0x'+a.substr(j,2)^r).toString(16)).slice(-2);j++;s=decodeURIComponent(s)+a.substr(j,m-j)}t.innerHTML=s.replace(/</g,'&lt;').replace(/>/g,'&gt;');l[i].href='mailto:'+t.value}}catch(e){}}}catch(e){}})(document);/* ]]> */</script>

<script data-cfhash='f9e31' type="text/javascript">/* <![CDATA[ */!function(t,e,r,n,c,a,p){try{t=document.currentScript||function(){for(t=document.getElementsByTagName('script'),e=t.length;e--;)if(t[e].getAttribute('data-cfhash'))return t[e]}();if(t&&(c=t.previousSibling)){p=t.parentNode;if(a=c.getAttribute('data-cfemail')){for(e='',r='0x'+a.substr(0,2)|0,n=2;a.length-n;n+=2)e+='%'+('0'+('0x'+a.substr(n,2)^r).toString(16)).slice(-2);p.replaceChild(document.createTextNode(decodeURIComponent(e)),c)}p.removeChild(t)}}catch(u){}}()/* ]]> */</script>

打开网站还可以看到这些代码，我还没有删。

[xcai]

手机打开没看到。或许是运营商搞得鬼？

[sensui7]

目测是发送垃圾邮件的, 反正只看出了发送邮件

[anoymoux]

不是恶意代码好吧，是防止搜索引擎抓邮箱的，目测是你自己加上的

[aprikyblue]

遍历所有链接和 script ，一坨查找提取，修改了一些符合条件的。。

[DoraJDJ]

看到 cf 两个字，感觉好像是 CloudFlare 的玩意

[DT27]

http://stackoverflow.com/questions/30294313/why-does-github-append-a-js-to-my-jekyll-site
这里有答案，不知道对楼主有没有用。也说是 CloudFlare 的功能。去 CloudFlare 里关掉相关设置就行了。

[mytsing520]

好像不是被黑，是 cf 用来防止 spam 用的

[boro]

@anoymoux @DoraJDJ @DT27 @mytsing520 不是自己加的，也没有用 CloudFlare 。

[gogoyo]

@boro 百度云加速也有邮件地址防抓功能的。不想用的话，后台去找了关掉。