当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 23 篇帖子 ]  前往页数 1, 2  下一页
作者 内容
1 楼 
 文章标题 : 移动硬盘在win下中毒,有个奇怪的文件删不掉
帖子发表于 : 2007-09-06 17:47 
头像

注册: 2006-07-23 16:25
帖子: 1592
地址: 南京
送出感谢: 0 次
接收感谢: 0 次
移动硬盘借给同学,收回来时发现多了几个文件夹,其中有一个叫autorun.inf的,估计又中了毒,于是想删除。
但autorun.inf有个文件居然是前所未见的怪,请看:
代码:
root@thinker:/media/RESOUSE/autorun.inf# ls -l
total 0
?--------- ? ? ? ?            ? 免疫目录不要删除!.
root@thinker:/media/RESOUSE/autorun.inf# rm 免疫目录不要删除!.
rm: cannot remove `免': No such file or directory
root@thinker:/media/RESOUSE# rm -r autorun.inf/
rm: cannot lstat `autorun.inf//免疫目录不要删除!.': No such file or directory
root@thinker:/media/RESOUSE# rmdir autorun.inf/
rmdir: autorun.inf/: Directory not empty

这文件疯了,我该怎么办?


页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-09-06 17:49 
头像

注册: 2006-04-12 20:05
帖子: 8495
地址: 杭州
送出感谢: 0 次
接收感谢: 8
autorun.inf 是个文件夹??


_________________
关注我的blog: ε==3


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-09-06 18:26 
头像

注册: 2007-06-02 14:56
帖子: 547
送出感谢: 0 次
接收感谢: 0 次
这是所谓的U盘病毒免疫文件,本身不是病毒保护用的,只有windows才会有这个东东。
为了阻止U盘病毒轻易删除这个文件夹,而有意创建了一个包含有非法文件名的文件。
windows下,病毒和防病毒的花样五花八门,匪夷所思的,哈哈


最后由 ofewiofewo 编辑于 2007-09-06 18:37,总共编辑了 2 次

页首
 用户资料  
 
4 楼 
 文章标题 :
帖子发表于 : 2007-09-06 18:28 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
不要删,保护用的


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
5 楼 
 文章标题 :
帖子发表于 : 2007-09-06 18:42 
头像

注册: 2006-07-23 16:25
帖子: 1592
地址: 南京
送出感谢: 0 次
接收感谢: 0 次
晕菜了,居然给了我这个用不着破玩意。


页首
 用户资料  
 
6 楼 
 文章标题 :
帖子发表于 : 2007-09-07 10:01 
头像

注册: 2007-07-29 16:47
帖子: 3741
地址: 地精魔法学院
送出感谢: 0 次
接收感谢: 1
真是个奇怪的小东西,不过用icesword应该可以删掉吧


页首
 用户资料  
 
7 楼 
 文章标题 :
帖子发表于 : 2007-09-07 13:02 
头像

注册: 2005-10-19 17:33
帖子: 2052
送出感谢: 0 次
接收感谢: 0 次
可以用删除inode的方法来删除
具体看这里http://www.cyberciti.biz/tips/delete-remove-files-with-inode-number.html


页首
 用户资料  
 
8 楼 
 文章标题 :
帖子发表于 : 2007-09-07 16:39 
头像

注册: 2006-07-23 16:25
帖子: 1592
地址: 南京
送出感谢: 0 次
接收感谢: 0 次
猛将兄 写道:
可以用删除inode的方法来删除
具体看这里http://www.cyberciti.biz/tips/delete-remove-files-with-inode-number.html

居然行不通
代码:
thinker@thinker:/media/RESOUSE/autorun.inf$ stat *
stat: cannot stat `免疫目录不要删除!.': No such file or directory
thinker@thinker:/media/RESOUSE/autorun.inf$ ls -il 免疫目录不要删除!.
ls: 免: No such file or directory
22 drwxr-xr-x  3 thinker root     16384 2007-09-06 17:40 autorun.inf
thinker@thinker:/media/RESOUSE$  find . -inum 22 -exec rm -i {} \;
rm: cannot remove directory `./autorun.inf': Is a directory
find: ./autorun.inf/免疫目录不要删除!.: No such file or directory


页首
 用户资料  
 
9 楼 
 文章标题 :
帖子发表于 : 2007-09-07 17:02 
头像

注册: 2007-06-02 14:56
帖子: 547
送出感谢: 0 次
接收感谢: 0 次
.... inode是unix文件系统才有吧。linux下没试过,windows下可以用一些技巧(或者说利用一些BUG)删掉这个目录。


页首
 用户资料  
 
10 楼 
 文章标题 :
帖子发表于 : 2007-09-07 17:07 
头像

注册: 2005-10-19 17:33
帖子: 2052
送出感谢: 0 次
接收感谢: 0 次
TheThirdGhost 写道:
猛将兄 写道:
可以用删除inode的方法来删除
具体看这里http://www.cyberciti.biz/tips/delete-remove-files-with-inode-number.html

居然行不通
代码:
thinker@thinker:/media/RESOUSE/autorun.inf$ stat *
stat: cannot stat `免疫目录不要删除!.': No such file or directory
thinker@thinker:/media/RESOUSE/autorun.inf$ ls -il 免疫目录不要删除!.
ls: 免: No such file or directory
22 drwxr-xr-x  3 thinker root     16384 2007-09-06 17:40 autorun.inf
thinker@thinker:/media/RESOUSE$  find . -inum 22 -exec rm -i {} \;
rm: cannot remove directory `./autorun.inf': Is a directory
find: ./autorun.inf/免疫目录不要删除!.: No such file or directory

你 ls -il也不行么?ls后面不要带目录名。如果要删除目录,得换一个命令了
find -inum xxx -execdir rm -i {} \;


页首
 用户资料  
 
11 楼 
 文章标题 :
帖子发表于 : 2007-09-07 19:08 
头像

注册: 2006-07-23 16:25
帖子: 1592
地址: 南京
送出感谢: 0 次
接收感谢: 0 次
不行啊,后面没带目录名,那个是文件名。
问题好像不是文件名非法的问题,至少我看你给的那个网页上的例子,在ls的时候,好歹还是有drwxrwxrwx这样的读写属性存在的。我这个干脆就?????????了。
简直神了,这文件我要删它,就会告诉我不存在这个文件。我留着它,它又确实在那,还能导致上一级的文件夹删不掉。win下面的防病毒技术还真想的出来的。


页首
 用户资料  
 
12 楼 
 文章标题 :
帖子发表于 : 2007-09-07 19:52 
头像

注册: 2007-07-29 16:47
帖子: 3741
地址: 地精魔法学院
送出感谢: 0 次
接收感谢: 1
解铃还须系铃人,还是在win下解决吧,很简单的


页首
 用户资料  
 
13 楼 
 文章标题 :
帖子发表于 : 2007-09-07 19:55 
头像

注册: 2006-12-23 13:46
帖子: 9203
地址: Azores Islands
送出感谢: 0 次
接收感谢: 1
是不是和当年江民的逻辑炸弹技术类似的东东?

dos 下debug才能搞定?


_________________
no security measure is worth anything if an attacker has physical access to the machine


页首
 用户资料  
 
14 楼 
 文章标题 :
帖子发表于 : 2007-09-07 21:12 
头像

注册: 2007-07-29 16:47
帖子: 3741
地址: 地精魔法学院
送出感谢: 0 次
接收感谢: 1
没那么深。


页首
 用户资料  
 
15 楼 
 文章标题 :
帖子发表于 : 2007-09-07 21:57 
头像

注册: 2007-06-02 14:56
帖子: 547
送出感谢: 0 次
接收感谢: 0 次
刚试了一下,bash下没找到删除的方法。mount的vfat区,每次ls -il 看同一个文件,inum都会递增 :?


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 23 篇帖子 ]  前往页数 1, 2  下一页

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 3 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译