飘仙建站论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 1427|回复: 2

[win] 批量删除挂马(适用vps云主机服务器)

[复制链接] |关注本帖
     
发表于 2018-10-22 11:55:21 | 显示全部楼层 |阅读模式

1.远程登陆服务器,下载http://downinfo.myhostadmin.net/ultrareplace5.02.rar 解压出来,运行UltraReplace.exe 如图

    14194123731980359.jpg

    2.打开过后,先点击菜单栏中的配置,全选所有文件类型,或者根据自己的需求选择部分,如php asp

    若替换单个文件,点击+文件,若是要批量替换某个目录下的字符串,则点击+文件夹

    14194124008079283.jpg

    3.选择目录后,注意中间的选项

    14194124252102033.jpg

    4.点击开始即可执行替换,以下是替换成功与否的结果

    14194124615103773.jpg

    5.若要替换多行字符,勾选多内容替换,并点击后面的绿色+打开如图

    14194125014703733.jpg

    6.左侧输入需要替换的多行字符,右侧输入需要替换后的内容,一般为空,然后点击保存,然后

    设置任意文件名保存即可,再关闭规则配置窗口回到原来窗口如下

    14194125214822111.jpg

    7.勾选多内容替换,在后面下拉框中选择刚刚保存规则的文件名,点击开始替换即可

    另,也有一些挂马是有特征的,以某一代码开始,另一代码结束,中间挂的连接是随机的,可用"特征替换"功能

    14194125418577787.jpg


发帖求助前要善用论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

     
发表于 2018-10-22 16:46:48 | 显示全部楼层
这种只能解决在网页上面挂链接的!

对于那种通过上传文件或者图片挂马的,有能批量查询解决的吗?

点评

没有; 批量都只能处理,共性很明显的问题;——建议直接禁止 附件目录的运行权限,只给读写权限,这样就不怕挂马了  详情 回复 发表于 2018-10-22 20:33
发帖求助前要善用论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

     
 楼主| 发表于 2018-10-22 20:33:28 | 显示全部楼层
aubreyl 发表于 2018-10-22 16:46
这种只能解决在网页上面挂链接的!

对于那种通过上传文件或者图片挂马的,有能批量查询解决的吗?

没有;
批量都只能处理,共性很明显的问题;——建议直接禁止 附件目录的运行权限,只给读写权限,这样就不怕挂马了
发帖求助前要善用论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /3 下一条

飘仙建站论坛创建于2010/10/01,您看到的内容均为会员发表,并不代表飘仙建站论坛立场,转载时请注明作者和出处!

拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论!

咨询/投诉建议 联系:QQ 858001217 邮箱:admin@piaoxian.net

QQ|小黑屋|手机版|西部数码代理|( 豫ICP备08106178号-2 )  

GMT+8, 2018-11-21 05:43 , Processed in 0.171875 second(s), 44 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表