一(yī)個用(yòng)戶的網站被(bèi)掛馬 很多以prn.開(kāi)頭(tóu)的文(wén)件...這個文(wén)件其實(shí)是windows禁止(zhǐ)建(jiàn)立的(dí)...但是可以在dos建立(lì)
所(suǒ)以在(zài)dos下用更改屬性(xìng) 結果不讓(ràng)改(gǎi)?
然後(hòu)想恢復(fù)權(quán)限 不(bù)讓(ràng)恢(huī)復(fù),網(wǎng)站的跟(gēn)目錄被加(jiā)了幾個(gè)文件(jiàn),怎麼(mó)刪(shān)也刪(shān)不掉
prn.gupiao.asp,W&?F#Sb
prn.liuhe.asp
com1.shouji.asp
或是(shì)COM2,COM8等文(wén)件主(zhǔ)
第(dì)一(yī)步:打開工具>文件(jiàn)夾(jiā)選(xuǎn)項(xiàng)>查(chá)看(kàn)>有(yǒu)一項為(wéi)"隱藏(cáng)受保(bǎo)護的(dí)操(cāo)作(zuò)係統文件(推(tuī)薦(jiàn))",去掉其(qí)前邊的(dí)鉤(gōu),選中(zhōng)"顯示所有文(wén)件和文(wén)件夾"?
第二步(bù):建立一個(gè)del.bat的文件 把以下(xià)代(dài)碼(mǎ)黏貼進去(qù)...
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1
然(rán)後(hòu)要刪(shān)那個(gè)文件就把那(nà)個文件拖進去即可(kě)...
但是又(yòu)遇到問題了(liǎo)...有一(yī)個頑固的...PRN.asp;.jpg 拖(tuō)進(jìn)去(qù)也(yě)刪(shān)不掉...
不(bù)過沒問題 這個(gè)也(yě)可(kě)以刪...先把(bǎ)這個文件的文件(jiàn)夾裏的(dí)其他的(dí)文件備(bèi)份...
然後把文(wén)件夾拖過去(qù)...^_^ 刪了(liǎo)吧(bā)...
然(rán)後把備份的文(wén)件 拷回(huí)去 ok了(liǎo)
刪(shān)不掉的(dí)"PRN.asp:.jpg"
2010年03月29日(rì) 星期(qī)一 上午 10:14
今(jīn)天(tiān)上(shàng)服(fú)務器(qì),發(fā)現(xiàn)某(mǒu)站(zhàn)再(zài)次被掛馬,由(yóu)於(yú)是瀘州分(fēn)公(gōng)司(sī)放我們服務(wù)器上的網站,上次(cì)發(fā)現掛(guà)馬(mǎ)後隻(zhī)是友情(qíng)的刪(shān)除了(liǎo)iframe代碼,並(bìng)給(gěi)他們(mén)了建議,今(jīn)天(tiān)居(jū)然又發現(xiàn)有人光顧,決定將整站(zhàn)下(xià)下來看(kàn)看問(wèn)題在(zài)哪,居(jū)然(rán)打(dǎ)包(bāo)時發(fā)現一個文件壓(yā)縮失(shī)敗,文件為(wéi)"PRN.asp:.jpg",這種文件明(míng)顯(xiǎn)是偽(wěi)裝(zhuāng)jpg文(wén)件來傳asp文件(jiàn),當(dāng)文(wén)件上傳(chuán)的程序是那種(zhǒng)簡(jiǎn)單判(pàn)斷的(dí)話(huà),這(zhè)招(zhāo)就有用(yòng),打算將文件改(gǎi)成asp格(gé)式,用記(jì)事本看(kàn)看是哪種馬(mǎ),文(wén)件格(gé)式(shì)修改不了(liǎo),記事本(běn)直(zhí)接(jiē)訪(fǎng)問(wèn)也是訪(fǎng)問(wèn)不了,刪(shān)除(chú)也不(bù)行(háng),⊙﹏⊙b汗一個,遇(yù)到頑固(gù)分(fēn)子了!
百度了一下(xià),原來取名為prn也是(shì)有(yǒu)他(tā)道理(lǐ)的,Windows 下(xià)不能(néng)夠以下麵這些(xiē)字(zì)樣(yàng)來命(mìng)名(míng)文件/文件夾(jiā),包括:“aux”“com1”“com2”“prn”“con”和“nul”等(děng),因為這(zhè)些名字都屬(shǔ)於(yú)設備名稱,等(děng)價於一(yī)個 DOS 設備,如(rú)果我們把(bǎ)文(wén)件命(mìng)名(míng)為這(zhè)些名字,Windows 就(jiù)會誤以(yǐ)為(wéi)發(fā)生(shēng)重(zhòng)名,所以(yǐ)會(huì)提示“不(bù)能(néng)創建(jiàn)同(tóng)名(míng)的(dí)文件”等等(děng)。
當然,有一(yī)些特殊(shū)的(dí)方(fāng)法可以偷機(jī)取(qǔ)巧(qiǎo),建立以這(zhè)些(xiē)設備(bèi)名為(wéi)名的文件夾(jiā),比(bǐ)如我(wǒ)們在(zài)命令(líng)提示符(fú)下執(zhí)行(háng)“md C:\aux\\”,就在 C 盤建(jiàn)了一個(gè)名叫 aux 的文(wén)件夾(jiā)。此文件夾(jiā)雖(suī)然可(kě)以(yǐ)訪問,也(yě)可(kě)以(yǐ)建立子(zǐ)文件夾,但(dàn)卻無(wú)法刪除,因(yīn)為 Windows 不允(yǔn)許(xǔ)以(yǐ)這種方式(shì)刪(shān)除(chú)設備。在係統看來,這個(gè) aux 文(wén)件(jiàn)夾就(jiù)是設備(bèi)。
那(nà)麼,如何刪除這(zhè)樣的(dí)文(wén)件/文件(jiàn)夾呢(ní)?我們(mén)隻要(yào)按照完整的 UNC 路徑格式,就是(shì)網上鄰(lín)居(jū)的路徑(jìng)格(gé)式,正(zhèng)確(què)輸入(rù)文(wén)件路(lù)徑(jìng)及(jí)文件名(míng)即可。比如要(yào)刪(shān)除 C 盤(pán)下的 aux 文件(jiàn)夾,可(kě)在命令提示(shì)符下執(zhí)行:rd /s \\.\C:\aux,rd 是命(mìng)令提示(shì)符刪除文(wén)件(jiàn)夾的命令,/s 參數(shù)表示從所(suǒ)有子目錄(lù)刪除(chú)指(zhǐ)定(dìng)文件(jiàn)。再(zài)比如要刪(shān)除(chú) C 盤 temp 文件(jiàn)夾(jiā)下的(dí) nul.exe 文(wén)件(jiàn),在命令提示符(fú)下(xià)執行(háng):del \\.\C:\temp\nul.exe 即可(kě)。
采用del \\.\D:\****\PRN.asp:.jpg的(dí)方(fāng)式,失(shī)敗了,哎(āi),rd方式吧,將(jiāng)其(qí)他(tā)jpg文(wén)件移走(zǒu),然後(hòu)rd一次,呵呵,成(chéng)功(gōng)了~~,看(kàn)來(lái)這(zhè)小(xiǎo)子還真細心(xīn)啊,上(shàng)次以為普通(tōng)asp馬(mǎ)是被殺(shā)毒(dú)軟(ruǎn)件(jiàn)給(gěi)kill了(liǎo),就(jiù)改名prn的方(fāng)式來,可(kě)是依(yī)然(rán)未(wèi)成功(gōng),當然(rán),他為什麼沒成功,俺自(zì)有(yǒu)高招,呵呵~~
轉(zhuǎn)載請(qǐng)保留(liú)原文(wén)地址: https://antelcom.cn/show-434.html

