最近在維護(hù)服務(wù)器的時(shí)候，發(fā)現(xiàn)好多站點(diǎn)都被掛馬，于是用webshell來(lái)查找木馬后門(mén)，Shell是掃描除了所有的后門(mén)木馬，但是無(wú)法編輯和刪除，在資源管理器中也無(wú)法看到那些文件，aux.asp,functlon.asp,footer.asp,defau1t.asp。
但是這些文件在editplus中卻可以看到也可以刪除，但是這樣畢竟很麻煩。于是上網(wǎng)查找原因。原來(lái)是文件屬性的問(wèn)題，先前也琢磨過(guò)，但是當(dāng)時(shí)不得要領(lǐng)，于是后來(lái)轉(zhuǎn)移了方向。進(jìn)入dos

attrib -r -h -s aux.asp

就可以更改屬性權(quán)限了。
現(xiàn)在這幫掛馬的小子直接把人家網(wǎng)站的首頁(yè)給刪了，素質(zhì)太差太不地道，
下列命令，從存在B盤(pán)上目錄PUBLICJONES及其子目錄下的文件的文件屬性中刪去只讀屬性：

attrib -r D:\vhost\wwwroot\test\www\*.* /s

C:\Documents and Settings\Administrator>help rmdir
刪除一個(gè)目錄。

RMDIR [/S] [/Q] [drive:]path
RD [/S] [/Q] [drive:]path

/S 除目錄本身外，還將刪除指定目錄下的所有子目錄和
文件。用于刪除目錄樹(shù)。

/Q 安靜模式，帶 /S 刪除目錄樹(shù)時(shí)不要求確認(rèn)

rmdir D:\vhost\wwwroot\test\www /s /q

如果感覺(jué)麻煩推薦使用這個(gè)工具bat版本的，拖動(dòng)文件或文件夾到這個(gè)bat文件上就可以刪除文件了。

將下面的文件保存為 將畸形文件托到我上面.bat