查看了网站被挂马的CSS文件,基本都是权限设置为777。重新把文件改为644,CSS文件不再被挂马。
用以下代码进行批量清除
find /webbase/ -type f -exec grep 'www.800816.com.cn' -l {} \; sed -i "s/body{.*www.800816.com.cn.*}//g" `grep www.800816.com.cn -rl ./`
查看了网站被挂马的CSS文件,基本都是权限设置为777。重新把文件改为644,CSS文件不再被挂马。
用以下代码进行批量清除
find /webbase/ -type f -exec grep 'www.800816.com.cn' -l {} \; sed -i "s/body{.*www.800816.com.cn.*}//g" `grep www.800816.com.cn -rl ./`