当前/位置:主页 > 文档中心 >

删除UNC路径下隐藏的木马

黑客把木马设成了UNC路径后 本地无法完全管理文件,制造所谓的不死程序。

什么是UNC路径?UNC路径就是类似\\softer这样的形式的网络路径。它符合 \\servername\sharename 格式,其中 servername 是服务器名,sharename 是共享资源的名称。目录或文件的 UNC 名称可以包括共享名称下的目录路径,格式为:\\servername\sharename\directory\filename。 例如softer计算机的名为it168的共享文件夹,用UNC表示就是\\softer\it168,如果是softer计算机的默认管理共享C$则用\\softer\c$来表示。 我们熟悉的命令行访问法访问网上邻居,实际上应该称作UNC路径访问法。

 

1.修改文件的属性

attrib \\.\F:\wwwroot\123.asp -h -s -r

2.copy 到系统能正常读取的地方进行分析

copy \\.\F:\wwwroot\123.asp c:\123.txt

再到C:打开123.txt 看有什么内容吧

3.删除文件

del \\.F:\\wwwroot\123.asp

 

业务咨询

服务器+带宽+整柜咨询服务器托管+租用咨询
服务器托管+租用咨询服务器托管+租用咨询2

技术支持

火龙-服务器技术
服务器相关

机房网管

24小时值守

服务器相关

网站备案 服务器ICP备案咨询
信息安全 服务器相关问题服务器ICP备案咨询
.... 服务器收费
客服QQ:与[火龙]364140272在线交谈
网管QQ:与1228595357在线交谈
更多优惠>>>致电
0769-22166223 22132962 18925583556 18925583550
18929288098 13712404125[网络质量监控]

东莞钜讯网络技术有限公司是国家工业与信息化部 合法的互联网接入单位(ISP),专业从事广东东莞电信四星级数据中心的互联网接入。开展主机托管、服务器租用、带宽,致力于为为企业信息化提供互联网应用服务和网络营销服务。我们一直以提供稳定、优质网络为您提供全面、专业的网络信息化服务。