刪除lpt1.css.asp或com8.index.asp這類文件的方法

2013-05-28 09:44:03來源:百度空間作者:

一般遇到lpt1.css.asp或com8.index.asp這類文件,都是黑客利用系統保留文件名創建的一些webshell。在Windows下不能以如下字樣來命名文件或文件夾:

一般遇到lpt1.css.asp或com8.index.asp這類文件,都是黑客利用系統保留文件名創建的一些webshell。在Windows下不能以如下字樣來命名文件或文件夾:

aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9
但是可以通過cmd的copy命令實現:

D:\wwwroot>copy rootkit.asp \\.\D:\wwwroot\lpt6.80sec.asp    前面必須有 \\.\
已復制         1 個文件。
D:\wwwroot>dir

2010-04-25 14:41    <DIR>          .
2010-04-25 14:41    <DIR>          ..
2010-03-08 22:50            42,756 aux.asp
2005-05-02 03:02             9,083 index.asp
2010-03-08 22:50            42,756 rootkit.asp

這類文件無法在圖形界面刪除,只能在命令行下刪除:
D:\wwwroot>del \\.\D:\wwwroot\lpt6.80sec.asp
然而在IIS中,這種文件又是可以解析成功的。Webshell中的 "不死僵尸" 原理就在這。

刪除其目錄的方法:

刪除:在命令提示符下輸入:rd x:\你的文件夾名..\ /s /q,回車即可

比如:D:\wwwroot>rd /s D:\wwwroot

贊助商鏈接:

牛牛视频