XMR恶意挖矿病毒清除

中了XMR恶意挖矿病毒,在全盘查找js文件,并插入网页挖矿JS脚本document.write(‘’);

清除这段语句的方法:

全盘搜索: grep -rla e02cf4ce91284dab9bc3fc4cc2a65e28 /

替换:

sed  -i 's?document.write('\'\\\OMINEId\(\"e02cf4ce91284dab9bc3fc4cc2a65e28\",\"-1\"\)\<\/script\>\'\)??g `grep -rla e02cf4ce91284dab9bc3fc4cc2a65e28 /usr`

 

你可能感兴趣的:(运维)