Чистим javascript файлы от вирусов (заметка)

В основном заражают javascript файлы, как правило код пропущен через обфускатор (base64, japan utf-8 etc).
Очень легко в таких заражениях найти уникальную сигнатуру, и почистить все одним махом.
И так:

1
grep -rl 'hVu6r#r#iFy#eVtV' ./ | xargs sed -i '/hVu6r#r#iFy#eVtV/d'

hVu6r#r#iFy#eVtV — это и есть наша уникальная сигнатура.

2 Replies to “Чистим javascript файлы от вирусов (заметка)”

  1. Проект Psyco (psyco.sourceforge.net) показывает, что выполнять код на Python можно на скорости, сравнимой с полностью компилируемыми языками. В результате использования специального модуля на i386 процессорах можно добавиться 2-100-кратного увеличения производительности, в зависимости от кода.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *