记一次木马文件批量清除Photo.scr

1、发现网站每个目录都有这个文件   Photo.scr

解决办法：

find /www/wwwroot/wei -type f -name "Photo.scr" -print -exec rm -rf {} \;

上面的命令是查找到/www/wwwroot/wei 该目录结构下(该目录下还有多层目录)所有以Photo.scr的文件并删除掉

如果想删除同一后缀的文件，比如以.xlsx结尾的excel文件，就用 *.xlsx

2、每个php文件内都被加了

<iframe src=Photo.scr width=1 height=1 frameborder=0>
</iframe>

解决办法
我之前写过教程

批量替换文件内容

https://blog.csdn.net/weixin_36511527/article/details/81225760