找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 5333|回复: 4

[win] 批量删除挂马(适用vps云主机服务器)

[复制链接]
发表于 2018-10-22 11:55:21 | 显示全部楼层 |阅读模式 来自 河南省新乡市

1.远程登陆服务器,下载http://downinfo.myhostadmin.net/ultrareplace5.02.rar 解压出来,运行UltraReplace.exe 如图

    14194123731980359.jpg

    2.打开过后,先点击菜单栏中的配置,全选所有文件类型,或者根据自己的需求选择部分,如php asp

    若替换单个文件,点击+文件,若是要批量替换某个目录下的字符串,则点击+文件夹

    14194124008079283.jpg

    3.选择目录后,注意中间的选项

    14194124252102033.jpg

    4.点击开始即可执行替换,以下是替换成功与否的结果

    14194124615103773.jpg

    5.若要替换多行字符,勾选多内容替换,并点击后面的绿色+打开如图

    14194125014703733.jpg

    6.左侧输入需要替换的多行字符,右侧输入需要替换后的内容,一般为空,然后点击保存,然后

    设置任意文件名保存即可,再关闭规则配置窗口回到原来窗口如下

    14194125214822111.jpg

    7.勾选多内容替换,在后面下拉框中选择刚刚保存规则的文件名,点击开始替换即可

    另,也有一些挂马是有特征的,以某一代码开始,另一代码结束,中间挂的连接是随机的,可用"特征替换"功能

    14194125418577787.jpg


发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-10-22 16:46:48 | 显示全部楼层 来自 广东省广州市
这种只能解决在网页上面挂链接的!

对于那种通过上传文件或者图片挂马的,有能批量查询解决的吗?

点评

没有; 批量都只能处理,共性很明显的问题;——建议直接禁止 附件目录的运行权限,只给读写权限,这样就不怕挂马了  详情 回复 发表于 2018-10-22 20:33

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

 楼主| 发表于 2018-10-22 20:33:28 | 显示全部楼层 来自 河南省新乡市
aubreyl 发表于 2018-10-22 16:46
这种只能解决在网页上面挂链接的!

对于那种通过上传文件或者图片挂马的,有能批量查询解决的吗?

没有;
批量都只能处理,共性很明显的问题;——建议直接禁止 附件目录的运行权限,只给读写权限,这样就不怕挂马了

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2018-12-5 14:57:50 | 显示全部楼层 来自 北京市
感谢楼主分享谢谢

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2019-2-12 12:10:42 | 显示全部楼层 来自 河南省南阳市
提示: 作者被禁止或删除 内容自动屏蔽

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 需要先绑定手机号

关闭

站长推荐上一条 /1 下一条

QQ|侵权投诉|广告报价|手机版|小黑屋|西部数码代理|飘仙建站论坛 ( 豫ICP备2022021143号-1 )

GMT+8, 2024-3-29 13:41 , Processed in 0.052024 second(s), 9 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表