首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
服务器貌似被入侵，无法删除畸形文件夹[file .]
发表于: 2016-12-1 23:55 4264

服务器貌似被入侵，无法删除畸形文件夹[file .]

friendanx 活跃值
2016-12-1 23:55
4264
今天2003 server服务器上面的一个站点不正常，调试时发现无法调试，原因是有一个畸形的文件夹【file .】，我试了CMD删除无效，360强制删除无效，XT运行不了（提示加载不了驱动），
现在没有什么思路了，有碰到过该问题的朋友吗，望指点迷津！

[IMG][/IMG]
[IMG][/IMG]

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (11)
yjd
雪    币： 2882
活跃值： (1267)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
yjd
2 楼
脱离系统，pe下，dos下。diskgenius强行删除。
2016-12-2 00:05
0
friendanx
雪    币： 7828
活跃值： (2234)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
脱离系统肯定是不行的，服务器在千里之外，PE行不通了!
2016-12-2 00:12
0
friendanx
雪    币： 7828
活跃值： (2234)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
忘了说句，服务器上面的数据挺重要的，运行了几年，大概几十个G了，重要性可想而知！
我今年刚接手，不想弄没了。。。
2016-12-2 00:15
0
altmanx
雪    币： 145
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
PCHUNTER
2016-12-2 00:51
0
altmanx
雪    币： 145
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
也许是以前的网管在上面保存了毛片呢? 只是不想让人看到, 所以弄了个畸形文件夹
2016-12-2 00:56
0
黄黄滴
雪    币： 44
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
start 绝对路径\file..  :这个命令可以打开文件夹

rd 绝对路径\file..\   :这个命令可以删除这个文件夹
2016-12-2 01:33
0
HelloCrack
雪    币： 215
活跃值： (90)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这个简单，我以前用这个方法来隐藏一些文件的。
建立这种文件夹：
md "file ..\"
2016-12-02  07:47    <DIR>          file .

查看的话，dir /x会列出文件的短8位文件名，就是一般带波浪号的。
2016-12-02  07:47    <DIR>          FILE~1       file .

进入就用这种文件名：
C:\Temp>cd file~1

C:\Temp\FILE~1>dir

C:\Temp\FILE~1 的目录

2016-12-02  07:47    <DIR>          .
2016-12-02  07:47    <DIR>          ..
               0 个文件              0 字节

C:\Temp\FILE~1>cd ..

删除也是用这种文件名：
C:\Temp>rd file~1

希望能帮到你！！
2016-12-2 07:52
0
terryjie
雪    币： 5
活跃值： (296)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
9 楼
试下用winhex把对应的mft相关内容全部清零.
2016-12-2 08:41
0
friendanx
雪    币： 7828
活跃值： (2234)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
非常感谢你的耐心回复，使用短文件名的形式，终于删除成功了。
1.   dir /x
2.   rd file~1   /s


2016-12-2 09:07
0
辉晖飛
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
我试了一下，直接删除会报“找不到该项目”，用360文件粉碎机是可以删除的
2016-12-2 11:25
0
Howsk
雪    币： 207
活跃值： (58)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
貌似N年前，这种畸形的方式多用来存放一些病毒导致自己无法被删除，后来这种方式慢慢就少见了，没想到现在还可以见得到。
2016-12-2 12:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//