min927511 发表于 2012-7-13 17:47:50

清除php木马的脚本

网站一旦被挂马,将会在各种搜索引擎的结果中被拦截,客户桌面客户端的杀毒软件会阻断用户访问并报警,将会导致网站访问量急剧下滑及用户数据被窃取的后果

大部分php中了木马,会插入一段php代码。
类似如下:
eval(base64_decode('xxxxxxxxxxxxxxxxxxxxx'));

这里我写了一个简单的shell脚本用于清除此类木马。

[*]#!/bin/bash
[*]until [ $# -eq 0 ]
[*]do
[*]sed 's/eval(base.*;//g' $1>/tmp/t
[*]if [ $? = 0 ]; then
[*]      cp /tmp/t $1
[*]      echo $1
[*]fi
[*]shift
[*]done
用法,把这个脚本存为clean.sh文件。
find |grep "\.php$"|xargs ./clean.sh
即可清除

梦随心辉 发表于 2012-10-11 16:32:47

啊 每天能有那么多人注册???
页: [1]
查看完整版本: 清除php木马的脚本