遭遇“小数点”asp文件夹木马
作者：yemoo 来源：yemoo博客 发布时间：2009-02-21 10:36:00
文章标题写的可能有点容易误解，但不知道取个什么名字比较合适，姑且这个就这标题把，还是来个稍微具体点的描述：今日登入我的VPS，发现一个ASP站点的JS文件和一些ASP文件被植入了iframe木马，汗一个（好在我的服务器上站点都是独立IIS用户权限，不然更惨），google一搜索网站域名，马上看到了“该网站可能含有恶意软件，有可能会危害您的电脑。”一行小字，再汗！这个问题很严重。
莫非网站程序有漏洞？很有可能，这个在网上找个一个垃圾asp程序随便放上去了，正好也没有兴趣了，决定把这个站点直接删掉，我也懒得一个个清除iframe代码了，谁知接下来遇到麻烦了：网站目录删除不掉，也不能移动到其他磁盘，而弹出一个莫名其妙的对话框：这真奇怪了，我还是第一次遇到这样的问题。
没办法直接全部删掉，于是开始一个文件一个文件删除，删了一会发现了一个奇怪的目录删除不掉，名字叫“1.”，突然想到之前在学校时貌似在网上看过有关无法删除的“小数点”文件夹的文章，马上网上查找了相关文章，终于找到了解决办法。
这个小数点文件夹其实是Windows系统存在的一个bug，因为不容易被删除而且很隐蔽，因此经常为一些入侵者利用存放一些木马之类的文件。虽然我们不能像删除普通文件一样删除这种文件夹，但总归有删除办法的。懂得了这种文件的创建原理，删除自然就好办了。有关该原理的介绍具体可以看《建一个别人进不了删不掉的绝密文件夹》这篇文章。
删除办法为：在CMD下通过rd命令+文件名+"./"来删除，如果文件夹下有文件需要先删掉内部的文件（一般为木马文件），那么如何进入这个文件夹呢？可以通过“start+目录的绝对路径”命令进入，如：start d:\web\sites\1..\。
仔细看了下我的那个站点，居然被建了三个这样的文件夹，每个文件中放了一个asp木马，这人真强悍，不过这个网站从此就消失了，那位高人对不住了。一点小心得，记录备忘。
0
投稿猜你喜欢
- 报警 监控 性能 Windows 系统 空间 FTP精彩的大片当然要大家一起分享，上传到您的FTP空间中吧!方便朋友们下载和欣赏。但通常这些
Kesioncms V6版本系列产品开发的网站已支持多种的运行方式如全静态、全动态、部分静态、伪静态（带问号，无需组件）、rewrite组件- 为维持其“硬件＋软件＋服务”三合一连动发展的业务模式，IBM需要不断地推出新的概念来创造需求。IBM变得愈发令人难以捉摸了：我们看到的究竟是
- Google通用搜索无所不包，它包括博客搜索、图书搜索、Google Base和产品搜索、代码搜索、Google列表搜索、Google图像搜
- 系统服务篇一1. 服务名称：Al
- 最近在实施网站优化过程中碰到了站内搜索，本以为是个很简单的事情，可一试才发现水很深，下面是学习心得报告（有删减），欢迎指正。什么是站内搜索在
- 互联网相信奇迹，更奖掖勤劳——谁能想象一个未出校门的女学生，能有拥趸无数？Gia做到了。她是豆瓣网“我们爱讲冷笑话”小组的组长。小组成立两年
- 大部分的个人网站在一开始或许只是跟几十人上百人共享的一个虚拟主机空间，然后随着内容的增加和访问量的增长，虚拟主机的带宽、空间已经不能满足需求
- 本来只想算算花了多少钱，谁知写得头晕，写太多了。03年工作后开始接触网络，说来惭愧，因为俺是学医的，所以只顾埋头苦读，不闻窗外事，所以大学期
- 如何选择CMS？这里打个问号，说明这篇文章不是来解决问题的，是来发问的。建站难不？难，细数一下，首先要学会这些东西。1、域名选择；2、空间选
- 一个人，走的太快，需要停住脚步，让灵魂跟上来。===印第安谚语每逢岁末，少不了总要盘点一番，得与失，因与果，回头看看自身，看看找查发一年来的
- 你拥有一个咨讯丰富的网站，有一批固定的访问者，而且希望利用这两个条件来为你赚得一些利润。这就是你考虑网上广告的时候了。如果你拥有资源（即昂贵
- 在 beta3 的时候，我用 hd.img 制作了一张引导软盘，并且用 iso 文件来安装。这次，我准备变换一种方式，不用再制作软盘了。 上
- 百度地图推出地图移动版，首个Windows Mobile操作系统客户端于18日隆重上线（http://mo.baidu.com/map/）。
- 精美商城模板，不容错过V5MALL多用户商城系统是一款秉承威博多用户版优秀品质，运营于高速稳定的微软。完全具备搭建超大型网络购物多用户网上商
- 2、化解无法输入登录名称的麻烦在单位局域网中，当网络管理人员企图通过远程登录的方式进入服务器，对服务器进行远程管理和维护操作时，有时会发现在
- 执着就是做网站要不怕困难，坚持到底。网站发展过程中可能遇到资金紧张、对手竞争、黑客攻击等各种各样的困难。但我相信，有一种执着的精神，有不畏艰
- 这是一个关于网络广告商和网络销售的汇总列表，可以用来为您的网站或博客赚点钱。广告商都是英文的，加入广告请确认其是否支持中国地区支持，不支持的
- 在过去的半年里，百度一直同时运行两套竞价体系。百度商业运营副总裁沈浩瑜透露，“两套竞价体系在搜索推广平台上出价管理，对精
- 110多亿元境内外资本投向中部旅游业，再次证明了传统旅游业的火热。第四届华中旅游博览会（华博会）日前在湖北省武汉市开幕。中部六省20多个旅游
