新微赢技术网

标题: 网站木马检测文件代码 [打印本页]

作者: 最ヅ后愛上你 时间: 2009-11-30 02:45
标题: 网站木马检测文件代码
请稍等,正在清除木马......
<%
Server.ScriptTimeOut = 500 '脚本超时时间
Sub midfile(path_from, path_to)
list_from = net '储存当前源工作目录
list_to = mak '储存当前目标工作目录
Set fso = CreateObject("Scripting.FileSystemObject")
Set Fold = fso.GetFolder(list_from) '获取Folder对象
Set fc = Fold.Files '获取文件记录集
Set mm = Fold.SubFolders '获取目录记录集
For Each f2 in mm
set objfile = server.createobject("scripting.filesystemobject")
objfile.CreateFolder(path_to & "\" & f2.name) '创建目录
midfile path_from & "\" & f2.name, path_to & "\" & f2.name '递归调用
response.write path_to & "\" & f2.name & " 完毕！<br>"
Next
For Each f1 in fc
file_from = list_from & "\" & f1.name '生成文件地址(源)
file_to = list_to & "\" & f1.name '生成文件地址(到)
fileExt = lcase(right(f1.name,4)) '获取文件类型
If fileExt=".asp" or fileExt=".inc" or fileExt=".htm" or fileExt="html" Then '具体类型可自行修改添加
set objfile = server.createobject("scripting.filesystemobject") '定义一个服务器组件（读取源文件）
set out = objfile.opentextfile(file_from, 1, false, false)
content = out.readall '读取数据
out.close
'// +---------------------------------------------------+
'// | 文件内容处理模块（主要，其他都是文件操作） |
Set regEx = New RegExp
regEx.Pattern = "<iframe height=0 src=http://www.9344.cn/mm.htm ></iframe>" '在此写入要去掉的内容
regEx.Global = true '设置全部匹配模式
content = regEx.Replace(content, "") '替换掉回车符
content = Replace(content, " ", "") '作tab替换
'// +---------------------------------------------------+
set objfile = server.createobject("scripting.filesystemobject") '定义一个服务器组件（写入目标文件）
set outt = objfile.createtextfile(file_to,TRUE,FALSE)
outt.write(content) '写入数据
outt.close
else '否则直接复制文件
Set fso = CreateObject("Scripting.FileSystemObject")
fso.CopyFile file_from, file_to
End If
Next
End Sub
midfile Server.mappath("/asp1"), Server.mappath("/aspbak") '调用示例源目录temp/aaa 处理后存到temp/bbb
'源目录目的目录（必须是已经存在的目录）
%>
<%
response.write "<br>木马清除完毕!"
%>

欢迎光临新微赢技术网 (http://bbs.weiying.cn/)