本文详解如何快速定位并永久清除wordpress站点中通过主题文件注入的混淆恶意javascript，涵盖浏览器端分析、服务器端精准搜索及安全加固方法。
在wordPress站点中发现末尾加载的混淆eval()脚本（如题中所示），往往并非来自插件，而是被篡改的主题文件（尤其是footer.php、header.php或functions.php）所植入。这类脚本常伪装成广告、统计或“移动端适配”代码，实际执行远程域名请求、cookie窃取或重定向攻击。由于其高度混淆，直接阅读源码几乎不可行，必须采用“行为溯源 + 文件定位 + 根因清理”的三步法。
一、前端快速定位注入位置
使用浏览器开发者工具（F12 → Elements 或 Sources 面板），刷新页面后搜索关键词：
- xads_platf、_ms、_ma（题中脚本内可见的变量名）
- 域名片段如 102.61 或 /97.72（题中硬编码的可疑URL路径）
重点关注
底部（即 wp_footer() 输出区域）附近新插入的