Удаление вируса на сайте DLE

[korolpfu 0]

Доброго времени!

столкнулся с такой проблеммой...

на сайтах в файлах яваскрипта (*.js) вирус дописал коды в конец файлов (вирус вирус на сайте JS/Agent.NEN) по несколько строк по типу:

var s9a980="";function c5e156ae3267(){var..............[/CODE]

в каждом файле разное начало данного кода и содержание тоже, но в каждой строке есть одинаковые совпадения:

=Array.prototype.slice.call(arguments).join(""),

[u]Вопрос:[/u]

кто поможет написать простенький скрипт, чтобы он искал на сайте и во всех вложенных папках сайта файлы с разширением [b]js[/b], в этих файлах находил строку с совпадением фрагмента кода [b]=Array.prototype.slice.call(arguments).join(""),[/b] и удалял строку полностью.

[WWW.ZEOS.IN 1 161]

В данном разделе разрешено публиковать только готовые модули или хаки, а также полезные советы. Любые запросы на создание того или иного, а также вопросы, касающиеся движка, публикуются в соседнем разделе.

[ReactorGate 3]

Если у вас есть SSH, то вы спокойно можете удалить подобный вирус из всех js файлов на сайте.

Помню на хабре такую тему http://habrahabr.ru/post/145115/, используя поиск и регулярное выражение можно за несколько минут пройтись по файлам и избавиться от зловреда.

find / -name "*.js" -type f -print0 | xargs -0 sed -i 's/try{q=document\.createElement.*}/#cleaned/g'

Эту команду нужно еще отредактировать под ваш случай и ОС. Почитайте документацию по командам ssh.

find /home/dir/www/ -name "*.js" -type f -print0 | xargs -0 sed -i 's/var\s([a-z0-9]+)=\"\";function\s([a-z0-9]+)\(\)\{var.*/#cleaned/g'

Внимание, это лишь пример, и только изучив документацию или тестируя команды на временной папке, следует использовать подобные команды.