king

如何删除删不掉的挂马文件"PRN.asp:.jpg"

king 安全防护 2018-05-16 2508浏览 0

一个用户的网站被挂马 很多以prn.开头的文件...这个文件其实是windows禁止建立的..但是可以在dos建立

 

所以在dos下用更改属性 结果不让改 

 

然后想恢复权限 不让恢复 ,网站的跟目录被加了几个文件,怎么删也删不掉,

 

prn.gupiao.asp,W&?F#Sb

prn.liuhe.asp

 

com1.shouji.asp

 

或是COM2,COM8等文件主, 

 

第一步:打开工具>文件夹选项>查看>有一项为"隐藏受保护的操作系统文件(推荐)",去掉其前边的钩,选中"显示所有文件和文件夹" 

 

第二步:建立一个del.bat的文件 把以下代码黏贴进去...

 

DEL /F /A /Q \\?\%1

RD /S /Q \\?\%1

然后要删那个文件就把那个文件拖进去即可....

 

但是又遇到问题了...有一个顽固的...PRN.asp;.jpg 拖进去也删不掉....

 

不过没问题 这个也可以删...先把这个文件的文件夹里的其他的文件备份...

 

然后把文件夹拖过去...^_^ 删了吧...

 

然后把备份的文件 拷回去 ok了


继续浏览有关 COMdos挂马bat 的文章
发表评论