护卫神挂马清理工具

护卫神挂马清理工具由护卫神出品，是一款面向 Windows 平台的免费绿色运维小工具。它能在本地对网页文件进行扫描，兼容 Access、SQL Server、MySQL 三种数据库类型，可识别 iframe 恶意框架、隐藏 JS 脚本、黑链等常见挂马特征。软件提供手工查找替换与智能批量清理两种操作方式，扫描过程会完整记录操作日志，便于运维人员回看处理记录、核对问题并追溯来源，适合用于网站的日常安全维护。

文本文件挂马清理说明

1、规则设置：先为需要清理的挂马特征及清理后结果做好配置，支持同时设定多组规则；随后指定文件类型并选择路径即可启动查找，查杀过程中规则不可更改。

2、挂马清理：随后配置服务器相关参数，填写IP地址、端口号、管理账号及密码等信息；

3、智能扫描：能够检测出由 <script> 与 <iframe> 植入的木马代码，检测结果会呈现给用户，是否进行清理由用户自行判断。

4、选定要操作的数据库与数据表，再按既定条件执行检索查询。

5、扫描完成后，可在查询结果里针对单个字段执行清理、对单张表执行清理，也可以勾选全部表后一次性清理；

6、提示：关键词清理不区分大小写；

7、清理完成后无法恢复，请务必仔细确认相关设置。

Access挂马清理使用说明

一、挂马清理

1、可对指定字符串进行扫描，并按照操作将其替换成相应内容；

2、数据库文件可直接拖入操作。

3、可在指定数据表或整个数据库范围内执行查找与替换操作；

4、目前仅兼容Access2000与Access2003两种数据库格式；

二、智能清理

1、可对数据库中的 Iframe 挂马与 Script 挂马进行扫描并自动清理。

2、数据库文件可直接拖拽导入使用；

3、可查看所选挂马的详细资料；

4、可对数据库中指定的表进行扫描与清理，也支持对整个数据库执行扫描和清理操作；

5、可对选中的挂马进行清理，也支持逐个清理单个挂马；

6、清理单个挂马时不会对数据库进行备份；

7、目前仅兼容Access2000与2003版本的数据库；

三、替换规则

1、规则库的作用集中在挂马清理环节，支撑多项内容的查找与替换操作；查杀过程中，规则本身不允许被改动。

2、挂马清理与智能清理均可使用备份及日志记录功能；

四、日文清理

1、用于清除数据库内日文26个片假名字符的专用工具，之所以需要处理这些字符，是因为它们有可能引发其他数据库系统的运行异常。