带有rhs和rhsa文件属性的木马文件删除方法

[ 2010-09-03 15:43:01 | 作者: admin ]
字号: | |
p.s. 最简单的方法就是建立一个bat文件,然后将无法删除的文件和目录一个一个拖到这个bat文件就可以了

目录下全部删除
属性显示为RHSA删除办法进入DOS 输入 del *.* /a -H /f /a -h 就是显示隐藏文件 /f 强行删除只读文件

也可以使用单个删除的办法
Kill.bat
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1

最近,服务器被上传了一些rhs和rhsa文件属性的文件。直接删除是根本没有办法的。要删首先就要了解一下这些文件属性到底是怎么回事了。
WINDOWS系统属性符号说明
文件夹的属性有:无,H,HS,HSA,R,RA,RH,RHA。
文件的属性有:A,RA,RSA,RHSA。
其中:H(Hide)-隐藏、S(System)-系统、R(Read only)-只读、A(Archive)-存档。

具体修改可以从下面的知识了解:

要更改文件的属性,可以用DOS下的命令
比如,在G盘下新建立一个O.TXT文件
进入DOS界面进入G盘根目录下
使用命令attrib +a +s +h o.txt
那么文件o.txt就具备了HSA的属性
使用命令>attrib -a -s -h o.txt
那么文件o.txt就消除了HSA的属性
千万不要忘记命令后要把文件标志出来,否则它会默认操作到别的文件上

ATTRIB --------------------------------------------------------------------------------
显示或修改文件的属性。
这个命令对文件或目录的只读(Read-Only)、归档(Archive)、系统(System)和隐藏(Hidden)属性进行显示、设置或删除。
语法 :
ATTRIB [+R|-R] [+A|-A] [+S|-S] [+H|-H][[drive:][path]filename] [/S]
要显示当前目录中所有文件的全部属性,可用命令:
ATTRIB

参数:
[drive:][path]filename
指定要处理的文件名及其所在驱动器字母、路径名。


开关项:
+R 设置只读文件属性

-R 清除文件的只读属性

+A 设置文件归档属性

-A 清除文件归档属性

+S 设置文件为一系统文件

-S 清除系统文件属性

+H 设置文件为一隐藏文件

-H 清除隐藏文件属性

/S 对当前目录及其所有子目录中的文件进行操作


相关命令:

有关拷贝不同属性的文件和目录的详细信息,请参见 <XCOPY>命令。


--------------------------------------------------------------------------------


ATTRIB─注解


隐藏属性和系统属性组合

某文件如果既具有隐藏属性又具有系统属性,可用一条ATTRIB命令同时删去这两个属性。例如,要删去RECORD.TXT文件的隐藏和系统属性,可敲入:

ATTRIB -S -H RECORD.TXT


ATTRIB施用于一组文件

在文件参数中运用通配符(?和*),可同时显示和改变一组文件属性。如果文件带有系统或隐藏属性,必须先将其清除,才能改变该文件的其它属性。


改变目录属性

可对目录进行属性显示或修改。ATTRIB用于目录,必须明确地给出目录名,而不能用通配符。例如,要隐藏目录C:\SECRET,可输入命令:

ATTRIB +H C:\SECRET

下面这个命令只对文件起作用,不影响目录

ATTRIB +H C:*.*


查看归档属性

归档属性(a)用来对自上次备份后又改变了的文件作标记。MSBACKUP、RESTORE和XCOPY命令要用到这些归档属性。有关归档属性的详细信息,请参见:
<MSBACKUP>, <RESTORE>和 <XCOPY>


--------------------------------------------------------------------------------

ATTRIB─例子


下列命令,显示当前驱动器上名为NEWS86的文件属性:

attrib news86

下列命令,将只读属性赋给文件REPORT.TXT:

attrib +r report.txt

下列命令,从存在B盘上目录\PUBLIC\JONES及其子目录下的文件的文件属性中删去只读属性:

attrib -r b:\public\jones\*.* /s

作为最后一个例子,假设您想操作A盘的默认目录下的所有文件(.BAK文件除外)。因为要用<XCOPY>拷贝那些标以归档属性的文件,故需对您想拷贝的文件设置归档属性。这可用下面的两条命令办到,它先为A驱的所有文件设置归档属性,再删去那些带.BAK扩展名的文件的归档属性:

attrib +a a:*.*

attrib -a a:*.bak

接着,用XCOPY命令将A盘的文件备份到B驱磁盘中。/A开关指示XCOPY仅对带归档属性的文件进行备份:

xcopy a: b: /a

要使XCOPY在每拷贝完一个文件后删去该文件的归档属性,只需把开关/A换成/M,例如:

xcopy a: b: /m
[最后修改由 admin, 于 2015-06-04 13:40:05]
评论Feed 评论Feed: http://blog.xg98.com/feed.asp?q=comment&id=1459

这篇日志没有评论。

此日志不可发表评论。