Python實(shí)例分享：快速查找出被掛馬的文件
思路
需要實(shí)現(xiàn)準(zhǔn)備一份未受感染的源代碼和一份可能受感染的源代碼，然后運(yùn)行以下腳本，就能找出到底哪些文件被掛馬了。
其中，主要是根據(jù)比對(duì)2份文件的md5值來(lái)過(guò)濾可能被掛馬的文件（確切的說(shuō)應(yīng)該是被修改過(guò)的文件）
Python腳本
__author__ = 'Flying'
#coding:utf-8
#Date:2014.6.5
#檢測(cè)修改過(guò)的文件
import os,sys,hashlib,datetime
global_DirOld = ""
global_DirNew = ""
global_FilesList = []
#輸入要比對(duì)的文件路徑
def InputDirPath():
global global_DirOld,global_DirNew
global_DirOld = unicode(raw_input("請(qǐng)輸入備份文件所在目錄："),"utf-8")
while not os.path.exists(global_DirOld):
print u"指定的路徑不存在，請(qǐng)重新輸入"
global_DirOld = unicode(raw_input("請(qǐng)輸入備份文件所在目錄："),"utf-8")
global_DirNew = unicode(raw_input("請(qǐng)輸入要檢測(cè)文件的目錄："),"utf-8")
while not os.path.exists(global_DirNew):
print u"指定的路徑不存在，請(qǐng)重新輸入"
global_DirNew = unicode(raw_input("請(qǐng)輸入要檢測(cè)文件的目錄："),"utf-8")
#將數(shù)據(jù)保存到文件中
def SaveToFile(filePath,content):
try:
f = open(filePath,"a+")
f.write(content.encode("utf-8") + "\n")
f.close()
except Exception,ex:
print "Error:" + str(ex)
#計(jì)算文件的MD5值
def CalcMD5(filepath):
try:
#以二進(jìn)制的形式打開(kāi)
with open(filepath,'rb') as f:
md5obj = hashlib.md5()
md5obj.update(f.read())
hash = md5obj.hexdigest()
return hash
except Exception,ex:
print "Error:" + str(ex)
return None
#遍歷目錄下的所有文件
def GetAllSubFiles():
global global_FilesList
for dir in os.walk(global_DirNew):
for file in dir[2]:
filePath = dir[0] + os.sep + file
global_FilesList.append(filePath[len(global_DirNew)+1:])
#列出新增文件和變動(dòng)的文件
def ListChangedFiles():
global global_DirOld,global_DirNew,global_FilesList
print u"變動(dòng)或新增的文件："
for file in global_FilesList:
filePathOld = global_DirOld + os.sep + file
filePathNew = global_DirNew + os.sep + file
if not os.path.exists(filePathOld) or CalcMD5(filePathOld)!=CalcMD5(filePathNew):
content = "[" + datetime.datetime.now().strftime('%Y-%m-%d %H:%M:%S')+ "]" + filePathNew
print content
SaveToFile("ChangedFiles.txt",content)
if __name__=="__main__":
InputDirPath()
GetAllSubFiles()
ListChangedFiles()
腳本執(zhí)行結(jié)果
相關(guān)文章
Python中unittest的數(shù)據(jù)驅(qū)動(dòng)詳解
這篇文章主要介紹了Python中unittest的數(shù)據(jù)驅(qū)動(dòng)詳解，數(shù)據(jù)驅(qū)動(dòng)測(cè)試，是一種單元測(cè)試框架，文章圍繞主題展開(kāi)詳細(xì)的內(nèi)容介紹，具有一定的參考價(jià)值，需要的小伙伴可以參考一下2022-08-08
這篇文章主要介紹了python小程序?qū)崿F(xiàn)刷票功能詳解,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-07-07
PyTorch預(yù)訓(xùn)練的實(shí)現(xiàn)
這篇文章主要介紹了PyTorch預(yù)訓(xùn)練的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
使用Python的Twisted框架實(shí)現(xiàn)一個(gè)簡(jiǎn)單的服務(wù)器
這篇文章主要介紹了使用Python的Twisted框架實(shí)現(xiàn)一個(gè)簡(jiǎn)單的服務(wù)器,翻譯自Twisted的文檔,需要的朋友可以參考下2015-04-04
特征提取是降維過(guò)程的一部分,其中原始數(shù)據(jù)的初始集被劃分并減少到更易于管理的組,這篇文章主要給大家介紹了關(guān)于如何利用OpenCV進(jìn)行特征(顏色、形狀)提取的相關(guān)資料,需要的朋友可以參考下2022-05-05
本篇文章給大家補(bǔ)充了關(guān)于Python裝飾器的相關(guān)知識(shí)點(diǎn)內(nèi)容，大家可以跟著學(xué)習(xí)參考下。2018-05-05
這篇文章主要介紹了python polyscope庫(kù)的安裝和例程,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-11-11
Python?3.11.0下載安裝并使用help查看模塊信息的方法
本文給大家介紹Python?3.11.0下載安裝并使用help查看模塊信息的相關(guān)知識(shí)，首先給大家講解了Python?3.11.0下載及安裝緊接著介紹了在命令行使用help查看模塊信息的方法，感興趣的朋友跟隨小編一起看看吧2022-11-11
python在windows下創(chuàng)建隱藏窗口子進(jìn)程的方法
這篇文章主要介紹了python在windows下創(chuàng)建隱藏窗口子進(jìn)程的方法,涉及Python使用subprocess模塊操作進(jìn)程的相關(guān)技巧,需要的朋友可以參考下2015-06-06
在python中使用SQLAlchemy查詢PostgreSQL視圖的流程步驟
作為軟件開(kāi)發(fā)人員,查詢 PostgreSQL 視圖是一項(xiàng)常見(jiàn)任務(wù),使用視圖（代表SQL 查詢輸出的虛擬表）被認(rèn)為是處理關(guān)系數(shù)據(jù)庫(kù)時(shí)的有效方法,本文介紹如何在 Python 中使用 SQLAlchemy 查詢 PostgreSQL 視圖,需要的朋友可以參考下2023-09-09