php - 从病毒中清除 php 文件

Question

我将在 Linux 主机上托管恶意软件网站。所有 php 文件现在都从以下行开始:

<?php
$md5 = "ad05c6aaf5c532ec96ad32a608566374";
$wp_salt = array( ... );
$wp_add_filter = create_function( ... );
$wp_add_filter(  ... );
?>

我如何使用 bash/sed 或其他东西清理它？

Answer 1

您应该恢复备份。