老梁（蛤蟆哥）运维技术发表于：2011年03月25日

WIN服务器强制删除带点带属性的文件及文件夹

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

有些客户的网站不安全，经常会被一些黑客传一些带点有属性的文件夹；
FTP中无法删除，很崩溃，解决办法是关闭FSO，可是又不能关闭，关闭了都无法用了；
只能见一次杀一次；直接删除是不可能，那就来DOS命令吧....方法如下：
可以在dos中删除,在开始输入以下命令:

下面是删除test用户中的null目录中所有内容

echo y|rmdir \\.\D:\5uhezu\test\web\nul /s

如果有一些特殊文件,如aux.com.asp无法删除,只能先备份用户的web目录(备份时不要选中有问题的文件),再用以下命令删除web目录所有内容:

echo y|rmdir \\.\D:\5uhezu\test\web /s

再将备份复制回去.

另外,以下是将所有隐藏文件改为正常的显示的文件的处理办法
attrib -h -s -r d:\5uhezu\*.* /d /s

其他解决处理办法:

[color=Red]1、把以下批处理做成一个del.bat放在桌面

del /f /a /q \\?\%1
rd /s /q \\?\%1

2、需要删除的文件或者文件夹拉到这个文件上就可以了

可以删除没有属性项目中没有安全性的文件。可以说任何文件、不需要UNLOCK [/color]

常见问题:

为什么有这样的文件?
用户被上传了网页木马,网页木马利用FSO写的,FSO是服务器允许用的正常的组件,任何人都可以用.

为什么用户被上传了网页木马?
1.用户的网页有洞,或FTP密码太简单,特征是只有少样用户被加了这样的文件,
2.你的服务器被入侵,特征是每个用户的目录都有这样的文件.
3.如何搜索这类文件?
方法如下：
文件以及目录包含特殊字符，如“.”“$”，属性隐藏
这是木马文件，为什么不处理然后再打包呢？直接在5uhezu（总目录）搜索这类文件，删除就可以。搜索条件“*.*.*”不然转移过去也是定时炸弹。