域名注册 网站制作
您现在的位置:首页 >> 网站建设 >> 内容

如何删除删不掉的"PRN.asp:.jpg"

时间:2015/2/26 11:55:21 点击:237

摘要:一个用户的网站被挂马 很多以prn.开头的文件...这个文件其实是windows禁止建立的..但是可以在dos建立 所以在dos下用更改属性 结果不让改 然后想恢复权限 不让恢复,网站的...

一个用户的网站挂马 很多以prn.开头的文件...这个文件其实是windows禁止建立的...但是可以在dos建立

所以在dos下用更改属性 结果不让改?

然后想恢复权限 不让恢复,网站的跟目录被加了几个文件,怎么删也删不掉

prn.gupiao.asp,W&?F#Sb

prn.liuhe.asp

com1.shouji.asp

或是COM2,COM8等文件主

第一步:打开工具>文件夹选项>查看>有一项为"隐藏受保护的操作系统文件(推荐)",去掉其前边的钩,选中"显示所有文件和文件夹"?

第二步:建立一个del.bat的文件 把以下代码黏贴进去...

DEL /F /A /Q \\?\%1

RD /S /Q \\?\%1

然后要删那个文件就把那个文件拖进去即可...

但是又遇到问题了...有一个顽固的...PRN.asp;.jpg 拖进去也删不掉...

不过没问题 这个也可以删...先把这个文件的文件夹里的其他的文件备份...

然后把文件夹拖过去...^_^ 删了吧...

然后把备份的文件 拷回去 ok了

删不掉的"PRN.asp:.jpg"

2010年03月29日 星期一 上午 10:14

今天上服务器,发现某站再次被挂马,由于是泸州分公司放我们服务器上的网站,上次发现挂马后只是友情的删除了iframe代码,并给他们了建议,今天居然又发现有人光顾,决定将整站下下来看看问题在哪,居然打包时发现一个文件压缩失败,文件为"PRN.asp:.jpg",这种文件明显是伪装jpg文件来传asp文件,当文件上传的程序是那种简单判断的话,这招就有用,打算将文件改成asp格式,用记事本看看是哪种马,文件格式修改不了,记事本直接访问也是访问不了,删除也不行,⊙﹏⊙b汗一个,遇到顽固分子了!

百度了一下,原来取名为prn也是有他道理的,Windows 下不能够以下面这些字样来命名文件/文件夹,包括:“aux”“com1”“com2”“prn”“con”和“nul”等,因为这些名字都属于设备名称,等价于一个 DOS 设备,如果我们把文件命名为这些名字,Windows 就会误以为发生重名,所以会提示“不能创建同名的文件”等等。

当然,有一些特殊的方法可以偷机取巧,建立以这些设备名为名的文件夹,比如我们在命令提示符下执行“md C:\aux\\”,就在 C 盘建了一个名叫 aux 的文件夹。此文件夹虽然可以访问,也可以建立子文件夹,但却无法删除,因为 Windows 不允许以这种方式删除设备。在系统看来,这个 aux 文件夹就是设备。

那么,如何删除这样的文件/文件夹呢?我们只要按照完整的 UNC 路径格式,就是网上邻居的路径格式,正确输入文件路径及文件名即可。比如要删除 C 盘下的 aux 文件夹,可在命令提示符下执行:rd /s \\.\C:\aux,rd 是命令提示符删除文件夹的命令,/s 参数表示从所有子目录删除指定文件。再比如要删除 C 盘 temp 文件夹下的 nul.exe 文件,在命令提示符下执行:del \\.\C:\temp\nul.exe 即可。

采用del \\.\D:\****\PRN.asp:.jpg的方式,失败了,哎,rd方式吧,将其他jpg文件移走,然后rd一次,呵呵,成功了~~,看来这小子还真细心啊,上次以为普通asp马是被杀毒软件给kill了,就改名prn的方式来,可是依然未成功,当然,他为什么没成功,俺自有高招,呵呵~~

转载请保留原文地址: https://www.k5118.com/show-434.html

责编:王丽 作者:不详 来源:网络