安全

服务器上被人放了隐藏的ASP木马文件删不掉 解决方法

分类 :服务器     2017-10-12 人气:

无关知识介绍

WINDOWS系统属性符号说明
文件夹的属性有:无,H,HS,HSA,R,RA,RH,RHA。
文件的属性有:A,RA,RSA,RHSA。
其中:H(Hide)-隐藏、S(System)-系统、R(Read only)-只读、A(Archive)-存档。

使用方式介绍

比如,在G盘下新建立一个O.TXT文件
进入DOS界面进入G盘根目录下

为文件添加无法删除属性

使用命令attrib +a +s +h o.txt
那么文件o.txt就具备了HSA的属性

为文件去除无法删除属性

使用命令>attrib -a -s -h o.txt
那么文件o.txt就消除了HSA的属性
  • 千万不要忘记命令后要把文件标志出来,否则它会默认操作到别的文件上

ATTRIB 介绍

显示或修改文件的属性。
这个命令对文件或目录的只读(Read-Only)、归档(Archive)、系统(System)和隐藏(Hidden)属性进行显示、设置或删除。
语法 :
ATTRIB [+R|-R] [+A|-A] [+S|-S] [+H|-H][[drive:][path]filename] [/S]
要显示当前目录中所有文件的全部属性,可用命令:
ATTRIB
参数:
[drive:][path]filename
指定要处理的文件名及其所在驱动器字母、路径名。

开关项:
+R 设置只读文件属性
-R 清除文件的只读属性
+A 设置文件归档属性
-A 清除文件归档属性
+S 设置文件为一系统文件
-S 清除系统文件属性
+H 设置文件为一隐藏文件
-H 清除隐藏文件属性
/S 对当前目录及其所有子目录中的文件进行操作

ATTRIB─注解

隐藏属性和系统属性组合

某文件如果既具有隐藏属性又具有系统属性,可用一条ATTRIB命令同时删去这两个属性。例如,要删去RECORD.TXT文件的隐藏和系统属性,可敲入:
ATTRIB -S -H RECORD.TXT

ATTRIB施用于一组文件

在文件参数中运用通配符(?和*),可同时显示和改变一组文件属性。如果文件带有系统或隐藏属性,必须先将其清除,才能改变该文件的其它属性。

改变目录属性

可对目录进行属性显示或修改。ATTRIB用于目录,必须明确地给出目录名,而不能用通配符。例如,要隐藏目录C:\SECRET,可输入命令:
ATTRIB +H C:\SECRET
下面这个命令只对文件起作用,不影响目录
ATTRIB +H C:*.*

查看归档属性

归档属性(a)用来对自上次备份后又改变了的文件作标记。MSBACKUP、RESTORE和XCOPY命令要用到这些归档属性。有关归档属性的详细信息,请参见:
<MSBACKUP>, <RESTORE>和 <XCOPY>

ATTRIB─例子


下列命令,显示当前驱动器上名为NEWS86的文件属性:
attrib news86
下列命令,将只读属性赋给文件REPORT.TXT:
attrib +r report.txt
下列命令,从存在B盘上目录\PUBLIC\JONES及其子目录下的文件的文件属性中删去只读属性:
attrib -r b:\public\jones\*.* /s
作为最后一个例子,假设您想操作A盘的默认目录下的所有文件(.BAK文件除外)。因为要用<XCOPY>拷贝那些标以归档属性的文件,故需对您想拷贝的文件设置归档属性。这可用下面的两条命令办到,它先为A驱的所有文件设置归档属性,再删去那些带.BAK扩展名的文件的归档属性:
attrib +a a:*.*
attrib -a a:*.bak
接着,用XCOPY命令将A盘的文件备份到B驱磁盘中。/A开关指示XCOPY仅对带归档属性的文件进行备份:
xcopy a: b: /a
要使XCOPY在每拷贝完一个文件后删去该文件的归档属性,只需把开关/A换成/M,例如:
xcopy a: b: /m

继续阅读