删除服务器僵尸网马

去年服务器上发现类似这样的木马文件lpt2.****asp,当时也没太在意,因为该木马文件是放在木马备份文件夹中,今天在服务器上对这文件就始终有种不爽的感脚。然后果断的删之,你妹夫的既然提示删除错误。经过我在网络堆里翻翻倒到解决问题了。下面就是解决的方法:

首先我先解释一下这类木马是什么类型的:
利用系统保留文件名创建无法删除的webshell,类是僵尸木马无法删除。

在删除这类文件之前需要在路径前面加上“\\.\D:\123\321\lpt2.***.asp.asp”

这类的删除方法只能在CMD模式下删除

用到的命令有一下几种:
1、DEL 这个命令想必大家应该都见过,用来删除文件
2、RD或者RMDIR 这个命令用来删除文件夹或文件夹树

举例:

D:\123>del \\.\D:\123\ltp.***.asp.asp ##删除木马文件

D:\>rd /q/s D:\123 ##删除文件夹

此文首发地址: 删除服务器僵尸网马

posted @ 2013-07-22 10:28  90后de分享自留地  阅读(320)  评论(1编辑  收藏  举报