网站被黑记录

一个朋友也是客户，10年前找我做了他公司的官网。前两年找了别人做了另一个网站，最近几天他的这个网站被阿里云封禁了。原因是被串改成博cai类的信息。找了原先给他做网站的这个人处理，结果处理不了。于是找到了我。我帮他看了一下，一堆后门程序。一个个删除后，网站暂时正常了。当我以为这样就结束了，是我想得太简单了。还有一堆js跳转代码。只要是第一次打开他的网站就会跳转到指定的非法网址。以下是我查出来的js代码：

var c = document.cookie;
     if (c.indexOf('isfirstvisited=false') != -1) {
        
     }
     else {
         var d = new Date();
         d.setFullYear(d.getFullYear() + 1);
         document.cookie = 'isfirstvisited=false;expires=' + d.toGMTString();
         location = 'https://****.cc'
     }

关键词是isfirstvisited，中文意思是第一次访问。如果是首次访问该网站就会跳转到指定的***.cc。多数人在第一次跳转的时候会误以为点错了，关掉重新打开就正常了。这就达到了伪装的目的。实在是高。

于是全站搜索isfirstvisited。删除所有相关代码，这才结束。