一次杀马过程

网页上被挂了马：
首先全站搜索，把挂马的文件都找出来
 find . -exec grep -H 'google\-' {} \;
然后把网页上的马去掉
  sed -i s#\]*\/\/google[^\>]*\>\<\/script\>##g `find . -exec grep -H 'google\-' {} \; | cut -f1 -d":"`
最后就是找出后门，然后分析原因了
  挂马无非就是系统漏洞和网站漏洞，把网站3天内改改过的php文件都找出来
     find /data/web/carschina.com/www -mtime -1 -name '*.php'  > /data/tly.txt
  根据动态执行文件分析出是论坛后台上传了文件，然后改成php执行文件

ok.一次杀马过程结束