- 相關(guān)推薦
關(guān)于刪除lpt1.css.asp或com8.index.asp這類文件
一般遇到lpt1.css.asp或com8.index.asp這類文件,都是黑客利用系統(tǒng)保留文件名創(chuàng)建的一些webshell。在Windows下不能以如下字樣來命名文件或文件夾:
aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9
但是可以通過cmd的copy命令實現(xiàn):
D:wwwroot>copy rootkit.asp .D:wwwrootlpt6.80sec.asp 前面必須有 .
已復(fù)制 1 個文件。
D:wwwroot>dir
2010-04-25 14:41
2010-04-25 14:41
..
2010-03-08 22:50 42,756 aux.asp
2005-05-02 03:02 9,083 index.asp
2010-03-08 22:50 42,756 rootkit.asp
這類文件無法在圖形界面刪除,只能在命令行下刪除:
D:wwwroot>del .D:wwwrootlpt6.80sec.asp
然而在IIS中,這種文件又是可以解析成功的。Webshell中的 "不死僵尸" 原理就在這。
刪除其目錄的方法:
刪除:在命令提示符下輸入:rd x:你的文件夾名.. /s /q,回車即可
比如:D:wwwroot>rd /s D:wwwroot
【刪除lpt1.css.asp或com8.index.asp這類文件】相關(guān)文章:
關(guān)于如何將文件徹底刪除12-20
QQ群文件,群相冊刪除方法11-26
電腦c盤哪些文件可以刪除07-20
系統(tǒng)C盤哪些文件可以刪除11-26
u盤的文件刪除了怎么恢復(fù)11-26
電腦頑固文件徹底刪除小技巧09-27
電腦c盤中哪些文件可以刪除06-06
電腦刪除文件顯示“文件夾或文件已在另一程序中打開”10-12
如何批量刪除黑客植入的只讀隱藏文件11-26