网站一旦被挂马,将会在各种搜索引擎的结果中被拦截,客户桌面客户端的杀毒软件会阻断用户访问并报警,将会导致网站访问量急剧下滑及用户数据被窃取的后果。
大部分php中了木马,会插入一段php代码。
类似如下:
eval(base64_decode(‘xxxxxxxxxxxxxxxxxxxxx’));
这里我写了一个简单的shell脚本用于清除此类木马。
#!/bin/bash until [ $# -eq 0 ] do sed 's/eval(base.*;//g' $1>/tmp/t if [ $? = 0 ]; then cp /tmp/t $1 echo $1 fi shift done
用法,把这个脚本存为clean.sh文件。
find |grep “\.php$”|xargs ./clean.sh