网站被挂com1.gupiao.asp和prn.liuhe.asp木马的删除方法

今天检查服务器发现客户的一网站被挂马了，那个MJJ的建了很多文件：

prn.gupiao.asp
prn.liuhe.asp
prn.shouji.asp
com1.gupiao.asp
com1.liuhe.asp
com1.shouji.asp
com8.gp88.asp

com8.gp.asp

com8.lh88.asp

com8.sj88.asp

con.baidu.gp.asp

con.baidu.lh.asp

等等很多二十几个文件，

由于con，com等属于系统特殊字符，和.一样，无法直接删除

百度了一下，大家说要用软件unlocker，冰刃删除

我不想再去下载，于是研究了一下，在cmd下即可手工删除：

attrib -s -r -h \\.\d:\wwwroot\lpt8.facai.asp

del \\.\d:\wwwroot\lpt8.facai.asp

http://www.xuehi.com/

阅读全文
类别： 默认分类  查看评论

转载于:https://www.cnblogs.com/alocne/archive/2010/04/15/1737902.html