云服务器批量删除挂马

1.远程登陆服务器,下载http://downinfo.myhostadmin.net/ultrareplace5.02.rar 解压出来,运行UltraReplace.exe 如图

1.jpg

2.打开过后,先点击菜单栏中的配置,全选所有文件类型,或者根据自己的需求选择部分,如php asp

若替换单个文件,点击+文件,若是要批量替换某个目录下的字符串,则点击+文件夹

2.jpg

3.选择目录后,注意中间的选项

3.jpg

4.点击开始即可执行替换,以下是替换成功与否的结果

4.jpg

5.若要替换多行字符,勾选多内容替换,并点击后面的绿色+打开如图

5.jpg

6.左侧输入需要替换的多行字符,右侧输入需要替换后的内容,一般为空,然后点击保存,然后

设置任意文件名保存即可,再关闭规则配置窗口回到原来窗口如下

6.jpg

7.勾选多内容替换,在后面下拉框中选择刚刚保存规则的文件名,点击开始替换即可

另,也有一些挂马是有特征的,以某一代码开始,另一代码结束,中间挂的连接是随机的,可用"特征替换"功能

7.jpg

这样替换即可,若仍需要我司代为操作,需提交工单收费处理!


日期:2014-12-24

打印 】