Masowe usunięcie pierwszej lini w pliku PHP - możliwe? Opcje

[emantuch]

Witam, opadłem dzis z sił dlatego piszę tutaj,

oczywiście jeden z popularnych hostingów Polskich ma nawał wirusów i też padłem ofiarą.

Mam tysiące zainfekowanych plików, wtym tych potrzebnych do życia moim stronom .
Infekcja objawia się na dopisaniu do plików do 1 linii zaraz po <?php kawałka kodu.
Jak na złość każdy jest inny, i nie mogę go zrobić przez SSH, ponieważ wyszuka mi jeden plik.

Pomyślałem że może napisać skrypt który otworzył by wszystkie pliki (listę plików mam w pliku txt)
i zamieniłby pierwszą linię kody <?php <kod wirusa>
na samo <?php


Tylko za cholere niestety nie wiem jak się do tego zabrać, pomoże "któś cuś" ?
Bo na ten moment wiążę już sobie pętle...

[emantuch]

Panowie,śmieszna jakaś sytuacja wyszła...
zrobiłem sobie hurtowo i dziwny eekt to dało,

bo duplikują się pliki i mają taką samą nazwę...

np. edytujac plik.php
tworzy się nowy plik plik.php
ale przy tym zostaje stary plik.php

Czyli... w pliku plik.php nie edytuje się pierwsza linia, ale.. tworzy się nowy taki sam plik plik.php ale tylko z pierwszą linią <?php


NIe rozumiem takiej sytuacji wcale


Mój kod to :

[PHP] pobierz, plaintext 
<?php
$plik = file("files.txt");
echo '<pre>';
print_r($plik);
echo '</pre>';
 
$ile = count($plik);
for ($i=0;$i<$ile;$i++) {
  $plik1 = $plik[$i];
  $plik2 = $plik[$i];
 
  $sprawdz = explode('/',$plik1);
  $dalej = end($sprawdz);
  $dalej2 = explode('.',$dalej);
  $c = end($dalej2);
  echo "To plik o rozszerzeniu: ".$c.'<br><br>';
if ($c == 'php' OR $c == 'suspected') {
  $file = file("$plik1");
  $file[0] = "<?php";
  file_put_contents($plik2, join("\n", $file));
}
}
 
 
 
 
 
?>
[PHP] pobierz, plaintext 

Ten post edytował emantuch 11.03.2016, 19:51:56