网站挂马清除

查看了网站被挂马的CSS文件,基本都是权限设置为777。重新把文件改为644,CSS文件不再被挂马。

用以下代码进行批量清除

find /webbase/ -type f -exec grep 'www.800816.com.cn' -l {} \;

sed -i "s/body{.*www.800816.com.cn.*}//g" `grep www.800816.com.cn -rl ./`