首先浏览者的电脑必须有漏洞，如果打上系统补丁那就没辙了，这段代码主要是利用特定的漏洞来让浏览器在后台下载并运行指定文件，含有这样代码的网页被称为网页木马，简称网马，很多被挂了网马的网站只是被插入了一段弹出网页。
这是日志文件？如果是日志文件的话你的网站应该没有问题，从代码来看，只是有人尝试进行注入，但没有成功，因为他在尝试对bindexasp onesixasp vip_indexasp 等文件进行注入#39但没有成功，因为要是成功的话他不会对这么多个。
然后用这IP反查有那个域名帮定在这个主机上，然后跟他们的网站管理联系看看他们是否也出现过类似情况，如果多个说有，就是他们的责任了呵呵，绝吧第二就是自己代码的原因吧对自己的原因，就是要看看你自己的。
删除就可以了挂的黑链，想彻底删除，你得找出shell在那里然后删除掉，修复漏洞。
懂ASP的话删除 挂马语句，如果不懂干脆用备份覆盖，并及时打上安全补丁和漏洞以防黑客再次入侵。
对服务器的攻击，有很多形式，比如注入数据库，负载量过大造成崩溃让程序卸掉外壳，产生碎片收集碎片和异常日志进行分析，编写程序，冒充正常的远程调用总之，无论是一般的客户机还是网站服务器，都是以获得权限为基础的。
4提权一般这主要发生在论坛或信息管理系统，总之一定要有管理员了这需要攻击者对目标系统相当熟悉一般这样的系统需要开源代码，从而知道怎样构造语句进行提权5实现特殊效果譬如我在百度空间的插入视频，插入版块。
再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据，很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计。
黑客脚本中另一个常用的函数是base64_decode它会将真正的重定向到黑客网站的阴谋隐藏起来，所以对网站的代码变化不是那么明显安全管理人员应当检查每一个PHP文件，查找这种文本黑客们一般会将这个函数放到你的网站代码文件。
2若依然出现，基本上证明是来至外来的攻击，即黑客，分二种，一是系统设计者自身为了某种利益植入的病毒二是外部未知来源的黑客攻击植入的病毒3不排除空间供应商植入SEO代码效果即服务空间商自身问题，建议换空间。
网站被挂马，通常就是黑客利用网站程序或者是语言脚本解释的漏洞上传一些可以直接对站点文件进行修改的脚本木马，然后通过web形式去访问那个脚本木马来实现对当前的网站文件进行修改，比如加入一段广告代码，通常是iframe或者script。
3接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁4检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤5尽可能不要暴露网站的后台地址，以免被社会工程学。
一查看网站首页源代码，看看是否有异常的外链二如果不太会看源代码，用站长工具查询网站的导出外链，看看是否有异常的外链只要稍微懂点html，很容易就找出来。
对于一些不正规的网站，他们仅通过点击率来盈利，已经达不到任何的盈利目的，因为很多的网站是通过用户点击增加广告收入的一些不法的网站就会让黑客输入一些特殊的链接和代码，只要浏览这些网页，这些代码就会自动的通过你的手机。
这是因为网站被攻击被黑被篡改导致的百度安全风险提示，需要对网站程序代码进行全面的安全审计以及网站木马清理和漏洞检测和后门木马的清理确保网站安全不出问题，才能向百度安全中心申请解封，如果期间被反复篡改的话 提示是无法被。