请教各位大侠网站空间有个lpt1.adnim.asp 文件删除不了是什么原因?这个文件时空间被攻击后生成的!
请教各位大侠网站空间有个lpt1.adnim.asp文件删除不了是什么原因?这个文件时空间被攻击后生成的!...
请教各位大侠网站空间有个lpt1.adnim.asp 文件删除不了是什么原因?这个文件时空间被攻击后生成的!
展开
2个回答
展开全部
你的网站空间出现了这种文件是被黑客入侵了,植入了一个木马文件在里面,这个文件通过修改了属性被认为是系统文件,无法删除和无法打开,也无法更改名字,进入一般的DOS系统下面也是无法删除,可以用以下方法清除木马。
第一步:进入服务器,打开工具>文件夹选项>查看>"隐藏受保护的操作系统文件(推荐)",去掉其前边的钩,选中"显示所有文件和文件夹" 。 看木马文件的创建时间,通过搜索找出与其同时创建的文件。 第二步:先除去文件的RHSA等属性(具体删除方法见下方)。 第三步:删除文件命令:DEL /F /A /Q *.* 删除文件夹命令:RD /S /Q 文件夹名称 (com1是不能直接创建的,攻击者可以利用\\.\漏洞来创建文件。在资源管理器中不能直接删除,删除的时候用unc路径即可。如果是隐藏只读文件,del是不能删除的 )例:D:\muma\com1.shouji.asp文件 删除: del \\.\D:\muma\com1.shouji.asp DEL /F /A /Q *.ASP 和田玉http://www.htjade.net/
第一步:进入服务器,打开工具>文件夹选项>查看>"隐藏受保护的操作系统文件(推荐)",去掉其前边的钩,选中"显示所有文件和文件夹" 。 看木马文件的创建时间,通过搜索找出与其同时创建的文件。 第二步:先除去文件的RHSA等属性(具体删除方法见下方)。 第三步:删除文件命令:DEL /F /A /Q *.* 删除文件夹命令:RD /S /Q 文件夹名称 (com1是不能直接创建的,攻击者可以利用\\.\漏洞来创建文件。在资源管理器中不能直接删除,删除的时候用unc路径即可。如果是隐藏只读文件,del是不能删除的 )例:D:\muma\com1.shouji.asp文件 删除: del \\.\D:\muma\com1.shouji.asp DEL /F /A /Q *.ASP 和田玉http://www.htjade.net/
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询