鸿 网 互 联 www.68idc.cn

当前位置 : 主页 > 网站安全 > >

删除asp webshell 不死僵尸 asp不死木马

来源:互联网 作者:佚名 时间:2012-08-23 22:57
Windows 下不能够以下面这些字样来命名文件/文件夹:aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9 但是通过cmd的copy命令即可实现: D:\wwwrootcopy rootkit.asp \\.\D:\wwwroot\lpt6.80sec

Windows 下不能够以下面这些字样来命名文件/文件夹:aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9
但是通过cmd的copy命令即可实现:
D:\wwwroot>copy rootkit.asp \\.\D:\wwwroot\lpt6.80sec.asp 前面必须有 \\.\
已复制 1 个文件。
D:\wwwroot>dir

2010-04-25 14:41

2010-04-25 14:41

2010-03-08 22:50 42,756 aux.asp

2005-05-02 03:02 9,083 index.asp

2010-03-08 22:50 42,756 rootkit.asp

这类文件无法在图形界面删除,只能在命令行下删除:
D:\wwwroot>del \\.\D:\wwwroot\lpt6.80sec.asp
然而在IIS中,这种文件又是可以解析成功的。Webshell中的 “不死僵尸” 原理就在这。

网友评论