今天检查服务器发现客户的一网站被挂马了，那个MJJ的建了很多文件：
prn.gupiao.asp
prn.liuhe.asp
prn.shouji.asp
com1.gupiao.asp
com1.liuhe.asp
com1.shouji.asp
com8.gp88.asp
com8.gp.asp
com8.lh88.asp
com8.sj88.asp
con.baidu.gp.asp
con.baidu.lh.asp
等等很多二十几个文件，
由于con，com等属于系统特殊字符，和.一样，无法直接删除
百度了一下，大家说要用软件unlocker，冰刃删除
我不想再去下载，于是研究了一下，在cmd下即可手工删除：
attrib -s -r -h \\.\d:\wwwroot\lpt8.facai.asp
del \\.\d:\wwwroot\lpt8.facai.asp
阅读全文
类别：默认分类 查看评论