phpstorm正则匹配清理被蠕虫病毒污染的html文件DropFileName = “svchost.exe” Ramnit

电脑中毒了，本地的html文件全部被蠕虫病毒感染了。本地所有项目里面的html文件全部被破坏了，里面都插入了一个脚本，DropFileName = “svchost.exe” Ramnit

中间隔了好几百行的base64转码的图片，是真鸡儿烦。

<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData

这一段，我用phpstorm里面的全局匹配就可以全部替换为空。首先先把它的脚本给破坏的。没有，script标签，它就寄了。

然后就是几百行的base64的图片转码，这个只能用正则来匹配了。先找到它的共同点。

数字和大写的英文开头，结尾是一百多个数字0。这样就好弄正则了。

^(.*)[a-zA-Z](.*)0000000000000000000000000000000000000000000"$

这样就可以匹配到所有的html文件里面这些被插入的内容了。

点击开始替换成空，我这个项目里面有100+的html文件。这才是一个项目，我本地十多个项目，里面所有的html文件都被感染了。

真是：“听我说，谢谢你！”

清晰完了之后，就剩下它这一块注释的了，不过问题不大，因为是注释的，不影响项目、

phpstorm正则匹配清理被蠕虫病毒污染的html文件DropFileName = “svchost.exe” Ramnit相关推荐

html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...
最近发现vps流量疯长看了下统计也没看到网站有大流量,查看源码才发现网页被添加了一段很长的js 内容大概是这样 DropFileName = "svchost.exe" Wri ...
蠕虫病毒html,HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法
参考: https://www.cnblogs.com/wuhairui/p/8297614.html http://www.guopingblog.com/post/100.html 最近发现vps ...
赛门铁克杀html病毒,HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...
参考: https://www.cnblogs.com/wuhairui/p/8297614.html http://www.guopingblog.com/post/100.html 最近发现vps ...
感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具
最近开发一个web项目,html文件在尾部老是自动生成一串乱码,如下图网上搜了下是电脑已经感染了Ramnit 蠕虫病毒,搜了一遍专杀工具各种收费,基本放弃.无奈电脑有太多东西,重装又浪费时间,时间成 ...
服务器system文件缺失,incaseformat蠕虫病毒爆发，警惕文件丢失！
又一波电脑病毒来袭! 一种名为incaseformat的蠕虫病毒在国内爆发, 该蠕虫病毒主要通过U盘感染传播,运行后会检测自身执行路径,复制到系统盘Windows目录下,并将其他磁盘的文件进行遍历删除 ...
突发！incaseformat蠕虫病毒来袭，警惕文件遭删除
今日,邦润科技安全团队监测到一种名为incaseformat的蠕虫病毒在国内爆发,该蠕虫病毒执行后会自复制到系统盘Windows目录下,并创建注册表自启动,一旦用户重启主机,使得病毒母体从Window ...
突发，千万别重启！incaseformat蠕虫病毒来袭，警惕文件遭全盘删除（附：免费查杀工具）
2021年1月13日,国内某著名安全团队监测到一种名为incaseformat的蠕虫病毒在国内爆发, 该蠕虫病毒执行后会自复制到系统盘Windows目录下,并创建注册表自启动,一旦用户重启主机,使得病 ...
ftp 根据特定正则匹配文件名下载到本地并且上传文件到ftp java *** 最爱那水货...
1 /** 2 * 建立FTP链接,FTP服务器地址.端口.登陆用户信息都在配置里配置即可. 3 * @throws IOException 4 */ 5 public boolean connect ...
php正则中英文数字,PHP正则匹配中英文、数字及下划线方法
本文主要介绍PHP正则匹配中英文.数字及下划线的方法,可用于针对用户名的验证操作,需要的朋友可以参考下,希望能帮助到大家. 一.问题: 对于用户注册时的用户名要求由中英文.数字或下划线组成,不得含有其 ...

phpstorm正则匹配清理被蠕虫病毒污染的html文件DropFileName = “svchost.exe” Ramnit

phpstorm正则匹配清理被蠕虫病毒污染的html文件DropFileName = “svchost.exe” Ramnit相关推荐

最新文章

热门文章