苹果CMS player.js解密去广告后门详细修复教程

苹果CMS官方早已停止维护，目前网络中流传的各类改版、改版所谓最新版程序，多数植入恶意代码。其中播放器核心文件 player.js 常被加密嵌入隐藏广告链接与后门代码，导致站点自动弹出广告、恶意跳转违规网址，影响网站安全与访问体验。通过解密源码、删除恶意代码、重新加密替换文件，可彻底解决该问题。

一、文件加密特征与工具准备

被植入后门的 player.js 文件均采用标准eval加密，代码头部格式为 eval(function(p,a,c,k,e,r){})，无法直接阅读编辑，需借助在线解密工具还原源码。

可用免费JS解密工具地址：

https://www.jb51.net/tools/eval/

https://tool.lu/js/

二、完整去后门操作步骤

1. 解密加密JS代码

用编辑器打开网站根目录 /static/js/player.js 文件，复制全部加密代码，粘贴至上述任意一款JS解密工具中执行解密，还原完整明文源码。

2. 对应版本删除恶意广告代码

解密完成后，根据自身苹果CMS版本定位并删除专属恶意广告代码行，不同版本删除位置不同，请勿错删功能性代码。

V10版本删除位置参考：

V8版本删除位置参考：

3. 清理完成后重新加密代码

删除所有广告、后门相关代码后，将纯净源码再次放入工具中重新加密，还原原有加密格式，保证文件适配程序运行机制。

4. 替换并修复文件源码结构

打开原网站 player.js 文件，将加密后的纯净代码替换文件第三行内容，同时删除第二行 base64EncodeChars 后的多余机密密文，修正文件结构。

5. 上传覆盖并清理缓存

修改完成后保存文件，通过FTP上传覆盖服务器路径 /static/js/player.js 同名文件，最后登录苹果CMS后台清理全站缓存，所有恶意广告和后门即可彻底失效。

三、维护注意事项

清理后门后，网站播放器可正常解析播放视频，无自动弹窗、恶意跳转问题。后续更换模板、更新程序文件时，需重点核验 player.js 文件，避免再次植入恶意代码，保障网站长期安全稳定运行。