批量使用替换工具删除相关木马

来源：51CTO

2012/11/22 11:09:34

网站被批量挂马是经常遇到的事情，一般用批量替换工具很方便就可以批量删除相关代码，但是如果一个网站里面每个页面都被放置了木马，而且代码还都不一样。这种情况如何处理？

本文关键字：木马服务器

下面我们一起来学习一下批量使用替换工具删除相关木马：

因为没有一个页面挂的马是相同的，所以根本删不掉。前几天我的一个朋友就遇到了这个问题。他诉苦道服务器上一个网站被批量挂了木马，仔细一看居然每个页面挂的木马都不一样。

我检查了一下是类似这样的情况：

页面一的木马是：

页面二的木马是：

页面三的木马是：

……

仔细看，虽然每个页面上挂的木马不同，但是还是有一定规律的。

这时候，我就在郁闷了，要是能有一个支持正则的批量替换工具就好了。还好补天的areone帮忙，给我介绍了一个小工具，恰恰可以满足这个要求。

打开AFR工具，选择批量替换：

搜索内容部分填写：

替换为空即可。

注意上面语句中红色部分，就是正则表达式了。通过这种方法，就可以批量对木马进行删除了。

很快，清除了4百多个页面上的木马。大功告成。

正则表达式在平时技术方面的应用中用的很多，后面我也会给大家找一些这方面的教材。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。