感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具

最近开发一个web项目，html文件在尾部老是自动生成一串乱码，如下图

网上搜了下是电脑已经感染了Ramnit 蠕虫病毒，搜了一遍专杀工具各种收费，基本放弃。无奈电脑有太多东西，重装又浪费时间，时间成本太重，考虑到这病毒只对html文件干涉，不影响其他，于是乎操起吃饭家伙(C#)对html进行清理。

思路很简单，病毒怎么插入html文件的，咱们就怎么清除。

1、遍历html文件。

2、利用正则表达式匹配html内容是否感染 <SCRIPT Language=VBScript></SCRIPT>。

3、删除匹配到的内容，保存。

运行效果

再次运行

当然这个只是临时处理，过一会发现本地处理好的又被注入蠕虫，咱们处理完后马上打包成压缩包，发给客户即可，再也不用手动一个个文件打开然后删除病毒代码然后保存了。

最后附上工具，下载下来解压到要处理的html文件对应目录运行即可。如果在磁盘根目录运行，会处理整个磁盘，并不推荐这么做，因为处理完后还是会被注入病毒的，这只是临时处理，趁病毒没反应过来咱们打包成压缩包就可以了。

治标不治本的方法，希望能帮到各位。

https://download.csdn.net/download/a327273978/16778094

感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具相关推荐

蠕虫病毒html,HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法
参考: https://www.cnblogs.com/wuhairui/p/8297614.html http://www.guopingblog.com/post/100.html 最近发现vps ...
赛门铁克杀html病毒,HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...
参考: https://www.cnblogs.com/wuhairui/p/8297614.html http://www.guopingblog.com/post/100.html 最近发现vps ...
html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...
最近发现vps流量疯长看了下统计也没看到网站有大流量,查看源码才发现网页被添加了一段很长的js 内容大概是这样 DropFileName = "svchost.exe" Wri ...
phpstorm正则匹配清理被蠕虫病毒污染的html文件DropFileName = “svchost.exe” Ramnit
电脑中毒了,本地的html文件全部被蠕虫病毒感染了.本地所有项目里面的html文件全部被破坏了,里面都插入了一个脚本,DropFileName = "svchost.exe" Ra ...
DropFileName = “svchost.exe“ 问题解决方案
DropFileName = "svchost.exe" 问题解决方案参考文章: (1)DropFileName = "svchost.exe" 问题解决方案 ...
Ramnit感染型蠕虫病毒专杀工具
电脑突然中病毒了,所有html文件后面都加了一段VB的语句,花了半天时间终于解决了问题如图:经常弹出这个弹框解决办法: 运行FxRamnit杀毒软件,下载链接:http://dx2.pc0359. ...
php有个schost.exe_这个“SVCHOST.EXE”是什么进程？
展开全部耗尽CPU资源的Explored病毒清除法出处:网易[ 2005-11-03 10:26:15 ] 作者:佚62616964757a686964616fe78988e69d83313332 ...
Svchost.exe病毒
Svchost.exe是病毒的两种情况 1.利用假冒Svchost.exe名称的病毒程序这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost. ...
Svchost.exe是病毒的两种情况
1.利用假冒Svchost.exe名称的病毒程序这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost.exe的病毒进程,由于这个假冒的病毒进程 ...

感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具

感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具相关推荐

最新文章

热门文章

感染 ＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具

感染 ＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具相关推荐

最新文章

热门文章

感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具

感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具相关推荐