最近在维护服务器的时候，发现好多站点都被挂马，于是用webshell来查找木马后门，Shell是扫描除了所有的后门木马，但是无法编辑和删除，在资源管理器中也无法看到那些文件，aux.asp,functlon.asp,footer.asp,defau1t.asp。
但是这些文件在editplus中却可以看到也可以删除，但是这样毕竟很麻烦。于是上网查找原因。原来是文件属性的问题，先前也琢磨过，但是当时不得要领，于是后来转移了方向。进入dosattrib -r -h -s aux.asp
就可以更改属性权限了。
现在这帮挂马的小子直接把人家网站的首页给删了，素质太差太不地道，
下列命令，从存在B盘上目录PUBLICJONES及其子目录下的文件的文件属性中删去只读属性：attrib -r D:\vhost\wwwroot\test\www\*.* /s
C:\Documents and Settings\Administrator>help rmdir
删除一个目录。RMDIR [/S] [/Q] [drive:]path
RD [/S] [/Q] [drive:]path/S 除目录本身外，还将删除指定目录下的所有子目录和
文件。用于删除目录树。/Q 安静模式，带 /S 删除目录树时不要求确认
rmdir D:\vhost\wwwroot\test\www /s /q
如果感觉麻烦推荐使用这个工具bat版本的，拖动文件或文件夹到这个bat文件上就可以删除文件了。
将下面的文件保存为 将畸形文件托到我上面.bat
复制代码 代码如下:
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。