熊貓燒香病毒有很多專殺工具,但是沒有一個(gè)能夠解決對網(wǎng)頁文件感染的,熊貓燒香病毒將本地計(jì)算機(jī)所有的html、htm、asp、php、jsp、aspx文件都添加了iframe的嵌入代碼,一旦用瀏覽器打開這些文件,就會(huì)打開帶有病毒的網(wǎng)頁,如果沒有打補(bǔ)丁依舊會(huì)中毒,造成反復(fù)。
怎么樣清除這些代碼是讓很多朋友頭疼的問題,因?yàn)檫@樣的文件實(shí)在是太多了!
下面我有一個(gè)辦法能很好的解決這個(gè)問題,工具有可以是Dreamweaver或者是UltraEdit,說到這里大家估計(jì)能夠想到怎么樣處理了!對,就是使用這兩個(gè)軟件的多文件替換功能!
我就用UltraEdit來說明,Dreamweaver的方法基本類似。
打開UltraEdit,選擇“搜索-〉在多文件中替換”,在Find中輸入查到的那段代碼,注意每個(gè)版本的病毒插入的代碼是不一樣的,不過都是在文件的最末位插入如:
< iframe src=http://xxx/qq.htm width="0" height="0" >< /iframe >
這樣的代碼!
在In Files/Types中*.*,點(diǎn)擊“”按鈕,然后就是等待。
一段時(shí)間以后,你就會(huì)發(fā)現(xiàn)所有別熊貓燒香修改過的網(wǎng)頁文件全部修改回來了。
在寫完這篇文章之后,我試用了金山的熊貓燒香專殺軟件,發(fā)現(xiàn)竟然可以部分解決這個(gè)問題,對于一些版本的熊貓燒香(或者叫做武漢男生)可以清除,但是一些變種的似乎還是無能為力。手動(dòng)替換還是使用我提供的方法吧!
金山專殺工具 http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
聲明:本文為西部e網(wǎng)(www.wsalc.com)原創(chuàng),轉(zhuǎn)載請注明來源或者保留本條聲明。
