URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID9
Нить номер: 9438
[ Назад ]

Исходное сообщение
"Применить регулярный replace ко всем php файлам в каталоге!"

Отправлено qstyler , 15-Апр-12 21:23 
Всем привет!
По в интернетах появился жуткий вирус, заражающий wordpress: он сильно обфусцирован, но имеет схожую структуру. Но самое ужасное — он заражает все файлы вообще, какие есть.
Чтобы определить код вируса, я напиасл регулярное выражение.
Теперь надо применить его ко всем php файлам в каталоге.
Подскажите, пожалуйста, как бы это мне сделать!

Спасибо большое!


Содержание

Сообщения в этом обсуждении
"Применить регулярный replace ко всем php файлам в каталоге!"
Отправлено qstyler , 15-Апр-12 23:12 
> Всем привет!
> По в интернетах появился жуткий вирус, заражающий wordpress: он сильно обфусцирован, но
> имеет схожую структуру. Но самое ужасное — он заражает все файлы
> вообще, какие есть.
> Чтобы определить код вируса, я напиасл регулярное выражение.
> Теперь надо применить его ко всем php файлам в каталоге.
> Подскажите, пожалуйста, как бы это мне сделать!
> Спасибо большое!

find . -type f -name "*.php" -print | xargs perl -pi -e's/\/\*[a-z0-9]{32}_on\*\/.*\/\*[a-z0-9]{32}_off\*\///gi' *.php

Вот так =)