木马病毒修改文件名为.boop后缀n

#!/bin/bash

function changeName(){
  #new=`echo $1|sed 's/^/abc/g'`
  new=`echo $1| sed 's/.boop//g'`
  echo $1
  echo $new
  mv $1 $new
}
function travFolder(){ 
  #echo "travFolder"
  flist=`ls $1`
  cd $1
  #echo $flist
  for f in $flist
  do
    if test -d $f
    then
      echo "dir:$f"
      travFolder $f
    else
      #echo "file:$f"
      if [ "${f##*.}" == 'boop' ]; then
        changeName $f
      fi
    fi
  done
  cd ../ 
}
dir=.
travFolder $dir

运行 sh travFolder.sh .

 

运动木马病毒，将所有的文件都加了后缀名.boop，先使用shell脚本，将后缀名文件都修改回来

 

测试来看，文件名可以修改，但修改后的文件不能用，应该是病毒未去除