Linux服务器上用iScanner删除网页恶意代码的方法

第二步：使用参数详解

-R        用这个参数区扫描远程的网页或者网站。
# iscanner -R http://example.com

-F       用这个参数扫描指定的文件。
# iscanner -F /home/user/file.php

-f        用这个参数扫描指定的目录。
# iscanner -f /home/user

-e     这个参数允许我们扫描只包含指定的文件后缀名的文件，默认情况下，iScanner只扫描htm，html，php，js后缀名的文件，如果想扫描其它的特定的扩展名的文件，使用如下命令
# iscanner -f /home/user -e htm:html    //只扫描/home/user下的htm和html文件

-d     iScanner默认载入的是最新的恶意代码特征库，如果你想使用老版本或者修改版的恶意代码特征库，可以用下面的命令指定特征库：
# iscanner -f /home/user -d database.db

-M     用这个参数允许我们指定恶意代码，并且让iscanner自动产生正则表达式，扫描你指定的网站或网页(防止我们想要扫描指定的代码，比如js广告代码这些等。)
# iscanner -M /home/user/malware_code.txt -f /home/user
# iscanner -M /home/user/malware_code.txt -R http://example.com

-o     这个参数允许你将扫描的日志文件保存为特定的地方和特定的文件名，如果未指定这个参数，默认感染日志文件的格式为"infected-[TIME]-[DATE].log"。参数举例如下：

# iscanner -f /home/user -o user.log

-m      用这个参数，将扫描的日志文件发送到指定的邮箱中去。
# iscanner -f /home/user -m email@example.com

-c     用这个参数，可以删除受感染文件中的恶意代码，而不删除受感染的文件。当你用这个参数的时候，最好查看日志文件，以确保iscanner将会从哪些文件中删除恶意代码。
# iscanner -c infected.log

-b     这个参数可以让iscanner保在删除恶意代码之前备份受感染的文件，默认备份的文件名为"backup-[TIME]-[DATE]".
# iscanner -b -c infected.log

-r     这个参数可以让我们从备份的文件中恢复被删除的文件
# iscanner -r backup/

-a     这个参数可以让iscanner自动清除所有受感染的文件。这个参数可能会很危险，当你没有先扫描文件或你不知道会产生何种结果。
# iscanner -f /home/user -a

-D     这个参数可以让iscanner在调试模式下运行，这个参数在你遇到问题问题是后将会很有用。
# iscanner -f /home/user -D

-q     如果你不想看到任何iscanner的输出信息，就可以用这个命令让iscanner在安静模式下运行
# iscanner -f /home/user -q

-s     这个参数可以让我们将受感染的文件交给iscanner的开发者分析，以改进和升级恶意代码特征库
# iscanner -s /home/user/malicious_file.html

-U      这个参数可以用来升级iscanner和恶意代码特征库
# iscanner -U

-u      这个参数用来升级恶意代码特征库而不升级iscanner
# iscanner -u

-v      这个参数用来查询打印输出iscanner的版本和恶意代码特征库的版本号。
# iscanner -v

-h     这个参数可以查询help帮助信息。
# iscanner -h

数据库特征