小白求助,服务器上被人放了隐藏的ASP木马文件删不掉,

doors

本帖最后由 doors 于 2013-7-26 20:52 编辑

文件没有权限设置那些选项,文件属性RHSA,大小是111K

打开那个文件"提示找不到文件,要创建新文件吗"

名字叫  2013最新asp大马_无敌变态版





怎么删除这样的文件

...发错版块了,哪位大大帮忙移一下

Free

联系我吧..我帮你删.

doors

22222222222

doors

用强力删除批处理.bat删掉那个文件了,我只想知道,他这个木马是如何做到无法用正常方法来删除文件

nuet

http://www.zcnt.com/DotFileChker.asp

过客

最近，服务器被上传了一些rhs和rhsa文件属性的文件。直接删除是根本没有办法的。要删首先就要了解一下这些文件属性到底是怎么回事了。
WINDOWS系统属性符号说明
文件夹的属性有：无，H，HS，HSA，R，RA，RH，RHA。
文件的属性有：A，RA，RSA，RHSA。
其中：H(Hide)-隐藏、S(System)-系统、R(Read only)-只读、A(Archive)-存档。
具体修改可以从下面的知识了解：
要更改文件的属性，可以用DOS下的命令
比如，在G盘下新建立一个O.TXT文件
进入DOS界面进入G盘根目录下
使用命令attrib +a +s +h o.txt
那么文件o.txt就具备了HSA的属性
使用命令>attrib -a -s -h o.txt
那么文件o.txt就消除了HSA的属性
千万不要忘记命令后要把文件标志出来，否则它会默认操作到别的文件上
ATTRIB --------------------------------------------------------------------------------
显示或修改文件的属性。
这个命令对文件或目录的只读(Read-Only)、归档(Archive)、系统(System)和隐藏(Hidden)属性进行显示、设置或删除。
语法 ：
ATTRIB [+R|-R] [+A|-A] [+S|-S] [+H|-H][[drive:][path]filename] [/S]
要显示当前目录中所有文件的全部属性，可用命令：
ATTRIB
参数：
[drive:][path]filename
指定要处理的文件名及其所在驱动器字母、路径名。

开关项：
+R 设置只读文件属性
-R 清除文件的只读属性
+A 设置文件归档属性
-A 清除文件归档属性
+S 设置文件为一系统文件
-S 清除系统文件属性
+H 设置文件为一隐藏文件
-H 清除隐藏文件属性
/S 对当前目录及其所有子目录中的文件进行操作

相关命令:
有关拷贝不同属性的文件和目录的详细信息，请参见 命令。

--------------------------------------------------------------------------------

ATTRIB─注解

隐藏属性和系统属性组合
某文件如果既具有隐藏属性又具有系统属性，可用一条ATTRIB命令同时删去这两个属性。例如，要删去RECORD.TXT文件的隐藏和系统属性，可敲入：
ATTRIB -S -H RECORD.TXT

ATTRIB施用于一组文件
在文件参数中运用通配符(?和*），可同时显示和改变一组文件属性。如果文件带有系统或隐藏属性，必须先将其清除，才能改变该文件的其它属性。

改变目录属性
可对目录进行属性显示或修改。ATTRIB用于目录，必须明确地给出目录名，而不能用通配符。例如，要隐藏目录C:\SECRET，可输入命令：
ATTRIB +H C:\SECRET
下面这个命令只对文件起作用，不影响目录
ATTRIB +H C:*.*

查看归档属性
归档属性(a)用来对自上次备份后又改变了的文件作标记。MSBACKUP、RESTORE和XCOPY命令要用到这些归档属性。有关归档属性的详细信息，请参见：
， 和

--------------------------------------------------------------------------------
ATTRIB─例子

下列命令，显示当前驱动器上名为NEWS86的文件属性：
attrib news86
下列命令，将只读属性赋给文件REPORT.TXT：
attrib +r report.txt
下列命令，从存在B盘上目录\PUBLIC\JONES及其子目录下的文件的文件属性中删去只读属性：
attrib -r b:\public\jones\*.* /s
作为最后一个例子，假设您想操作A盘的默认目录下的所有文件（.BAK文件除外）。因为要用拷贝那些标以归档属性的文件，故需对您想拷贝的文件设置归档属性。这可用下面的两条命令办到，它先为A驱的所有文件设置归档属性，再删去那些带．BAK扩展名的文件的归档属性：
attrib +a a:*.*
attrib -a a:*.bak
接着，用XCOPY命令将A盘的文件备份到B驱磁盘中。/A开关指示XCOPY仅对带归档属性的文件进行备份：
xcopy a: b: /a
要使XCOPY在每拷贝完一个文件后删去该文件的归档属性，只需把开关/A换成/M，例如：
xcopy a: b: /m

doors

感谢各位，文件我已经删除了的，只是不懂他们怎么创建上传的