从病毒中清除php文件

Question

我将在 linux 主机上托管 mallwared 站点。所有 php 文件现在都从以下几行开始：

<?php
$md5 = "ad05c6aaf5c532ec96ad32a608566374";
$wp_salt = array( ... );
$wp_add_filter = create_function( ... );
$wp_add_filter(  ... );
?>

我如何用 bash/sed 或其他东西清理它？

Answer 1

您应该恢复备份。