遭遇“小数点”asp文件夹木马
作者：yemoo 来源：yemoo博客 发布时间：2009-02-21 10:36:00
文章标题写的可能有点容易误解，但不知道取个什么名字比较合适，姑且这个就这标题把，还是来个稍微具体点的描述：今日登入我的VPS，发现一个ASP站点的JS文件和一些ASP文件被植入了iframe木马，汗一个（好在我的服务器上站点都是独立IIS用户权限，不然更惨），google一搜索网站域名，马上看到了“该网站可能含有恶意软件，有可能会危害您的电脑。”一行小字，再汗！这个问题很严重。
莫非网站程序有漏洞？很有可能，这个在网上找个一个垃圾asp程序随便放上去了，正好也没有兴趣了，决定把这个站点直接删掉，我也懒得一个个清除iframe代码了，谁知接下来遇到麻烦了：网站目录删除不掉，也不能移动到其他磁盘，而弹出一个莫名其妙的对话框：这真奇怪了，我还是第一次遇到这样的问题。
没办法直接全部删掉，于是开始一个文件一个文件删除，删了一会发现了一个奇怪的目录删除不掉，名字叫“1.”，突然想到之前在学校时貌似在网上看过有关无法删除的“小数点”文件夹的文章，马上网上查找了相关文章，终于找到了解决办法。
这个小数点文件夹其实是Windows系统存在的一个bug，因为不容易被删除而且很隐蔽，因此经常为一些入侵者利用存放一些木马之类的文件。虽然我们不能像删除普通文件一样删除这种文件夹，但总归有删除办法的。懂得了这种文件的创建原理，删除自然就好办了。有关该原理的介绍具体可以看《建一个别人进不了删不掉的绝密文件夹》这篇文章。
删除办法为：在CMD下通过rd命令+文件名+"./"来删除，如果文件夹下有文件需要先删掉内部的文件（一般为木马文件），那么如何进入这个文件夹呢？可以通过“start+目录的绝对路径”命令进入，如：start d:\web\sites\1..\。
仔细看了下我的那个站点，居然被建了三个这样的文件夹，每个文件中放了一个asp木马，这人真强悍，不过这个网站从此就消失了，那位高人对不住了。一点小心得，记录备忘。
0
投稿猜你喜欢
- 很多网站上都设有在线投稿功能，在线投稿可以让其他读者的文章有机会发布在自己网站或博客上。这样不仅可以加快文章的更新频率，而且还会充实自己的网
- Web服务在任何网络中都是最容易遭受攻击的。也许你正在使用最受欢迎的Web服务器，微软的网络信息服务器(IIS)。尽管最 近释放的IIS 6
- 博客上经常出现一些Google的垃圾广告，诸如“减肥、战痘之类”，这些垃圾广告不仅粗制滥造，视觉污染不说，还影响经济收入。也尝试过在“AdS
当前，国内社交网站(SNS)的发展呈现多元化趋势，搜狐、新浪、盛大、腾讯等都在进入社交领域。现对大部分用户来说，到各种网站上建立自己的好友关- 暂且不提世界人口增长，北极冰川融化、海平面上升，单是不断的荒漠化和环境污染已经让人们的居住环境越来越少了，拥有的各种自然资源也越来越贫乏。在
- 有GoDaddy主机用户问该如何使用密码保护文件夹呢？其实密码保护特征让你能够限制Web登陆你的托管账户目录的行为。启用后，用户首次访问受保
- 01. VMware Workstation Pro15下载下载：VMware Workstation Pro15下载破解版下载：https
- 本文实例讲述了Linux常见基本命令与用法。分享给大家供大家参考，具体如下：目标熟练使用 Linux常用的命令1> 查看文件信息：ls
- Godaddy主机用户可以为其Linux共享托管帐户里的每个目录设置多个不同的目录许可。这样就可以控制哪些人能访问你的文档，他们在这些目录里
- 服务器虚拟化指的是在操作系统与硬件之间加一层，叫做hypervisor层，对下控制硬件，对上承载操作系统，操作系统os以文件形式封装运行，称
- 每年网络上都会有一股热潮。Web2.0热潮过去了，留下了一大堆以论坛为主的站点。视频热潮又来了，先是56、tudou、youku、ku6和六
- 昨晚，Google公司全球副总裁兼中国区总裁李开复博士来到广东外语外贸大学，与在校大学生畅谈求学与人生规划。他从10年来中国大学生向他提的4
- 在工作中有时候需要在服务器的环境下远程调试，例如调试微信相关服务的时候。1. 下载远程调试工具网址：https://visualstudio
- ascii：设定以ASCII方式传送文件(缺省值)bell：每完成一次文件传送，报警提示。binary：设定以二进制方式传送文件。bye：终
- 在linux系统中有种文件是链接文件，可以为解决文件的共享使用。链接的方式可以分为两种，一种是硬链接（Hard Link），另一种是软链接或
- 12月21日消息，英特尔（博客）今日宣布推出新一代凌动处理器。据悉，该款处理器功能集成显卡内直接嵌入到CPU里，从而改进操作，让上网本和凌动
- 1、SEO中英文解释SEO英文解释：SEO是Search Engine Optimization的缩写，用英文描述是to use some
- 伪静态的作用大家都很清楚，最主要就是利于SEO，再有就是好看。Discuz X2.0不知道怎么的后台没有写重定向规则，找来了下面这一段，适合
- 今天在用想在自己的机器上测试几个程序，结果报Service Unavailable，关于这方面的资料倒是有一些，但是没有个全的，这里整理一下
- 个人化搜索给传统SEO（搜索引擎优化）带来的冲击是全方位的，虽然其影响将在今后的时间内逐渐显现出来，目前过早地对其下任何结论都显得草率，但无
