Wie erkennt man, ob ein jQuery Skript Schadsoftware enthält?
 

Hallo ihr Viren und Trojaner Experten,

ich wollte von bootsnipp.com ein Accordeon Menü für meine Website nutzen.

Wenn ich den jQuery Code vom Menü in einer ***.js Datei speichere meldet Kaspersky eine Bedrohung und löscht die Datei (Objektname: Packed.Multi.MultiPacked.gen).

Wenn ich allerdings den jQuery Code direkt in meinen html Code kopiere hat Kaspersky nichts zu meckern.

Woran liegt das?

Leider bin ich ein absoluter Anfänger in Java Skript. Das Skript enthält sehr viele ODER Zeichen, Schrägstriche, Zahlen und andere Hieroglyphen. Das kam mir anfangs schon etwas komisch vor.
Mittlerweile habe ich herausgefunden, dass es sich wohl um einen gepackten Code handelt. Wenn ich den Code entpacke, ändert sich leider auch nicht viel. Immernoch ein Haufen Zeichen und Zahlen. Absolut unleserlich für mich.

Hier ein kleiner Auszug davon:

eval(function(p,a,c,k,e,d).....

{55[51(50)]=53[50]||51(50)}53=[31(51){32 55[51]}];51=31(){32\\\'\\\\\\\\59+\\\'};50=1};33(50--){38(53[50]){54=54.37(125 83(\\\'\\\\\\\\56\\\'+51(50)+\\\'\\\\\\\\56\\\',\\\'57\\\'),53[50])}}32 54}(\\\'219(63(54,52,50,53,51,55){51=63(50){60(50<52?\\\\\\\'\\\\\\\':51(220(50/52)))+((50=50%52)>218?99.217(50+29):50.22(21))};74(!\\\\\\\'\\\\\\\'.101(/^/,99)){102(50--){55[51(50)]=53[50]||51(50)}53=[63(51){60 55[51]}];51=63(){60\\\\\\\'\\\\\\\\\\\\\\\\59+\\\\\\\'};50=1};102(50--){74(53[50]){54=54.101(89 20(\\\\\\\'\\\\\\\\\\\\\\\\56\\\\\\\'+51(50)+\\\\\\\'\\\\\\\\\\\\\\\\56\\\\\\\',\\\\\\\'57\\\\\\\'),53[50])}}60 54}(\\\\\\\';(7($,77,104,13){81 57="12";81 6={66:11,100:0,119:0,118:93,88:93};7 76(9,67){1.9=9;1.221=$.103(},6,67);1.10=6;1.14=57;1.87()};$.103(76.15,{87:7(){1.92();1.106();8(6.88){1.59()}},92:7(){$(1.9).5("225").58("19").113("112 111",7(51){51.18();51.16();8($(1).5(".3").54>0){8($(1).5(".3").80("17")=="223")$(1).5(".3").116(6.100).213(6.66);$(1)'|||||||||||||||||||||||||||||||| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||31|32|38|125|34|33|37|334|335|340|357|336|337|356|367|373|372|371|370|374|375|379|378|359|35 8|362|363|365|91|86|82|368|35|39|83|36|84|339|326|286|287|283|281||282|288|289|47|293|11|303|49|48|44|45|305|46|310|309|308|306|307\\\'.85(\\\'|\\\'), 0,{}))\',62,284,\...............

Das liegt daran, dass Virenscanner nicht perfekt sind. Gäbe es den perfekten Virenscanner, wären wir auch von den ganzen Updates mal verschont.

Danke für die Info. Leider hilft mir das nicht wirklich weiter.
Kann ich das Skript nun mit gutem Gewissen auf meiner Website nutzen?
Ich möchte keine Schadsoftware verbreiten..

Hier ist ein Link zum Accordeon Menü https://bootsnipp.com/snippets/prnvG

Nutz es nicht, wenn du diesem nicht vertraust.

Das ist verständlich, daher mein Tipp:


Du solltest kein Script "verwenden", wenn du nicht weißt, was es tut bzw. wenn du dir nicht sicher bist, ob es schadhaft ist oder nicht.

Alles andere wäre fahrlässig.