带有rhs和rhsa文件属性的木马文件删除方法
[ 2010-09-03 15:43:01 | 作者: admin ]
p.s. 最简单的方法就是建立一个bat文件,然后将无法删除的文件和目录一个一个拖到这个bat文件就可以了
目录下全部删除
也可以使用单个删除的办法
Kill.bat
最近,服务器被上传了一些rhs和rhsa文件属性的文件。直接删除是根本没有办法的。要删首先就要了解一下这些文件属性到底是怎么回事了。
WINDOWS系统属性符号说明
文件夹的属性有:无,H,HS,HSA,R,RA,RH,RHA。
文件的属性有:A,RA,RSA,RHSA。
其中:H(Hide)-隐藏、S(System)-系统、R(Read only)-只读、A(Archive)-存档。
具体修改可以从下面的知识了解:
要更改文件的属性,可以用DOS下的命令
比如,在G盘下新建立一个O.TXT文件
进入DOS界面进入G盘根目录下
使用命令attrib +a +s +h o.txt
那么文件o.txt就具备了HSA的属性
使用命令>attrib -a -s -h o.txt
那么文件o.txt就消除了HSA的属性
千万不要忘记命令后要把文件标志出来,否则它会默认操作到别的文件上
ATTRIB --------------------------------------------------------------------------------
显示或修改文件的属性。
这个命令对文件或目录的只读(Read-Only)、归档(Archive)、系统(System)和隐藏(Hidden)属性进行显示、设置或删除。
语法 :
ATTRIB [+R|-R] [+A|-A] [+S|-S] [+H|-H][[drive:][path]filename] [/S]
要显示当前目录中所有文件的全部属性,可用命令:
ATTRIB
参数:
[drive:][path]filename
指定要处理的文件名及其所在驱动器字母、路径名。
开关项:
+R 设置只读文件属性
-R 清除文件的只读属性
+A 设置文件归档属性
-A 清除文件归档属性
+S 设置文件为一系统文件
-S 清除系统文件属性
+H 设置文件为一隐藏文件
-H 清除隐藏文件属性
/S 对当前目录及其所有子目录中的文件进行操作
相关命令:
有关拷贝不同属性的文件和目录的详细信息,请参见 <XCOPY>命令。
--------------------------------------------------------------------------------
ATTRIB─注解
隐藏属性和系统属性组合
某文件如果既具有隐藏属性又具有系统属性,可用一条ATTRIB命令同时删去这两个属性。例如,要删去RECORD.TXT文件的隐藏和系统属性,可敲入:
ATTRIB -S -H RECORD.TXT
ATTRIB施用于一组文件
在文件参数中运用通配符(?和*),可同时显示和改变一组文件属性。如果文件带有系统或隐藏属性,必须先将其清除,才能改变该文件的其它属性。
改变目录属性
可对目录进行属性显示或修改。ATTRIB用于目录,必须明确地给出目录名,而不能用通配符。例如,要隐藏目录C:\SECRET,可输入命令:
ATTRIB +H C:\SECRET
下面这个命令只对文件起作用,不影响目录
ATTRIB +H C:*.*
查看归档属性
归档属性(a)用来对自上次备份后又改变了的文件作标记。MSBACKUP、RESTORE和XCOPY命令要用到这些归档属性。有关归档属性的详细信息,请参见:
<MSBACKUP>, <RESTORE>和 <XCOPY>
--------------------------------------------------------------------------------
ATTRIB─例子
下列命令,显示当前驱动器上名为NEWS86的文件属性:
attrib news86
下列命令,将只读属性赋给文件REPORT.TXT:
attrib +r report.txt
下列命令,从存在B盘上目录\PUBLIC\JONES及其子目录下的文件的文件属性中删去只读属性:
attrib -r b:\public\jones\*.* /s
作为最后一个例子,假设您想操作A盘的默认目录下的所有文件(.BAK文件除外)。因为要用<XCOPY>拷贝那些标以归档属性的文件,故需对您想拷贝的文件设置归档属性。这可用下面的两条命令办到,它先为A驱的所有文件设置归档属性,再删去那些带.BAK扩展名的文件的归档属性:
attrib +a a:*.*
attrib -a a:*.bak
接着,用XCOPY命令将A盘的文件备份到B驱磁盘中。/A开关指示XCOPY仅对带归档属性的文件进行备份:
xcopy a: b: /a
要使XCOPY在每拷贝完一个文件后删去该文件的归档属性,只需把开关/A换成/M,例如:
xcopy a: b: /m
目录下全部删除
属性显示为RHSA删除办法进入DOS 输入 del *.* /a -H /f /a -h 就是显示隐藏文件 /f 强行删除只读文件
也可以使用单个删除的办法
Kill.bat
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1
RD /S /Q \\?\%1
最近,服务器被上传了一些rhs和rhsa文件属性的文件。直接删除是根本没有办法的。要删首先就要了解一下这些文件属性到底是怎么回事了。
WINDOWS系统属性符号说明
文件夹的属性有:无,H,HS,HSA,R,RA,RH,RHA。
文件的属性有:A,RA,RSA,RHSA。
其中:H(Hide)-隐藏、S(System)-系统、R(Read only)-只读、A(Archive)-存档。
具体修改可以从下面的知识了解:
要更改文件的属性,可以用DOS下的命令
比如,在G盘下新建立一个O.TXT文件
进入DOS界面进入G盘根目录下
使用命令attrib +a +s +h o.txt
那么文件o.txt就具备了HSA的属性
使用命令>attrib -a -s -h o.txt
那么文件o.txt就消除了HSA的属性
千万不要忘记命令后要把文件标志出来,否则它会默认操作到别的文件上
ATTRIB --------------------------------------------------------------------------------
显示或修改文件的属性。
这个命令对文件或目录的只读(Read-Only)、归档(Archive)、系统(System)和隐藏(Hidden)属性进行显示、设置或删除。
语法 :
ATTRIB [+R|-R] [+A|-A] [+S|-S] [+H|-H][[drive:][path]filename] [/S]
要显示当前目录中所有文件的全部属性,可用命令:
ATTRIB
参数:
[drive:][path]filename
指定要处理的文件名及其所在驱动器字母、路径名。
开关项:
+R 设置只读文件属性
-R 清除文件的只读属性
+A 设置文件归档属性
-A 清除文件归档属性
+S 设置文件为一系统文件
-S 清除系统文件属性
+H 设置文件为一隐藏文件
-H 清除隐藏文件属性
/S 对当前目录及其所有子目录中的文件进行操作
相关命令:
有关拷贝不同属性的文件和目录的详细信息,请参见 <XCOPY>命令。
--------------------------------------------------------------------------------
ATTRIB─注解
隐藏属性和系统属性组合
某文件如果既具有隐藏属性又具有系统属性,可用一条ATTRIB命令同时删去这两个属性。例如,要删去RECORD.TXT文件的隐藏和系统属性,可敲入:
ATTRIB -S -H RECORD.TXT
ATTRIB施用于一组文件
在文件参数中运用通配符(?和*),可同时显示和改变一组文件属性。如果文件带有系统或隐藏属性,必须先将其清除,才能改变该文件的其它属性。
改变目录属性
可对目录进行属性显示或修改。ATTRIB用于目录,必须明确地给出目录名,而不能用通配符。例如,要隐藏目录C:\SECRET,可输入命令:
ATTRIB +H C:\SECRET
下面这个命令只对文件起作用,不影响目录
ATTRIB +H C:*.*
查看归档属性
归档属性(a)用来对自上次备份后又改变了的文件作标记。MSBACKUP、RESTORE和XCOPY命令要用到这些归档属性。有关归档属性的详细信息,请参见:
<MSBACKUP>, <RESTORE>和 <XCOPY>
--------------------------------------------------------------------------------
ATTRIB─例子
下列命令,显示当前驱动器上名为NEWS86的文件属性:
attrib news86
下列命令,将只读属性赋给文件REPORT.TXT:
attrib +r report.txt
下列命令,从存在B盘上目录\PUBLIC\JONES及其子目录下的文件的文件属性中删去只读属性:
attrib -r b:\public\jones\*.* /s
作为最后一个例子,假设您想操作A盘的默认目录下的所有文件(.BAK文件除外)。因为要用<XCOPY>拷贝那些标以归档属性的文件,故需对您想拷贝的文件设置归档属性。这可用下面的两条命令办到,它先为A驱的所有文件设置归档属性,再删去那些带.BAK扩展名的文件的归档属性:
attrib +a a:*.*
attrib -a a:*.bak
接着,用XCOPY命令将A盘的文件备份到B驱磁盘中。/A开关指示XCOPY仅对带归档属性的文件进行备份:
xcopy a: b: /a
要使XCOPY在每拷贝完一个文件后删去该文件的归档属性,只需把开关/A换成/M,例如:
xcopy a: b: /m
[最后修改由 admin, 于 2015-06-04 13:40:05]
评论Feed: http://blog.xg98.com/feed.asp?q=comment&id=1459
这篇日志没有评论。
此日志不可发表评论。