今天检查服务器发现客户的一网站被挂马了,那个MJJ的建了很多文件:

  prn.gupiao.asp

  prn.liuhe.asp

  prn.shouji.asp

  com1.gupiao.asp

  com1.liuhe.asp

  com1.shouji.asp

  com8.gp88.asp

  com8.gp.asp

  com8.lh88.asp

  com8.sj88.asp

  con.baidu.gp.asp

  con.baidu.lh.asp

  等等很多二十几个文件,

  由于con,com等属于系统特殊字符,和.一样,无法直接删除

  百度了一下,大家说要用软件unlocker,冰刃删除

  我不想再去下载,于是研究了一下,在cmd下即可手工删除:

  attrib -s -r -h \\.\d:\wwwroot\lpt8.facai.asp

  del \\.\d:\wwwroot\lpt8.facai.asp

  http://www.xuehi.com/

  阅读全文

  类别:默认分类?查看评论

 
目前共有0条评论
  • 暂无Trackback
你目前的身份是游客,评论请输入昵称和电邮!