清除php木马的脚本

min927511

网站一旦被挂马，将会在各种搜索引擎的结果中被拦截，客户桌面客户端的杀毒软件会阻断用户访问并报警，将会导致网站访问量急剧下滑及用户数据被窃取的后果

大部分php中了木马，会插入一段php代码。
类似如下：
eval(base64_decode('xxxxxxxxxxxxxxxxxxxxx'));

这里我写了一个简单的shell脚本用于清除此类木马。

• #!/bin/bash
• until [ $# -eq 0 ]
• do
• sed 's/eval(base.*;//g' $1>/tmp/t
• if [ $? = 0 ]; then
•         cp /tmp/t $1
•         echo $1
• fi
• shift
• done
  

用法，把这个脚本存为clean.sh文件。
find |grep "\.php$"|xargs ./clean.sh
即可清除

梦随心辉

啊 每天能有那么多人注册？？？