当前位置:论坛首页 > Linux面板 > 求助

【已解答】发现PHP木马文件通过宝塔和FTP均无法删除

发表在 Linux面板2023-3-13 10:11 [复制链接] 8 2927

发现PHP木马文件通过宝塔和FTP均无法删除(见图),请帮忙解决谢谢。
发现木马文件删除不掉QQ截图20230313095524.png 木马文件无法删除.png
发现木马QQ截图20230313095627.png
使用道具 举报 只看该作者 回复
发表于 2023-3-13 10:20:29 | 显示全部楼层
您好,删除文件时是否有提示错误信息?如果提示的是没有权限,您可以尝试在命令行中执行以下命令增加相关权限后再删除文件试试
注意:下面命令中的**号代表文件名
  1. chattr -iaR *****
复制代码
使用道具 举报 回复 支持 反对
发表于 2023-3-13 11:34:15 | 显示全部楼层
这个命令在哪个地方执行
使用道具 举报 回复 支持 反对
发表于 2023-3-13 11:41:31 | 显示全部楼层
是不是这样执行(见图)
是不是这样执行.png
使用道具 举报 回复 支持 反对
发表于 2023-3-13 11:44:35 | 显示全部楼层
我已按要求执行命令,但是木马文件还在;也尝试在宝塔里面删除木马文件,删除木马文件清空了回收站,删除木马文件时提示失败或成功,但是木马文件还是在。见图
01.png
02.png
03.png
使用道具 举报 回复 支持 反对
发表于 2023-3-13 12:06:31 | 显示全部楼层
堡塔运维向樛木 发表于 2023-3-13 10:20
您好,删除文件时是否有提示错误信息?如果提示的是没有权限,您可以尝试在命令行中执行以下命令增加相关权 ...

您好,我已按要求处理,但还是删不掉木马(见问题链接)
https://www.bt.cn/bbs/forum.php?mod=viewthread&tid=109772
使用道具 举报 回复 支持 反对
发表于 2023-3-13 12:56:27 | 显示全部楼层
提示说没有这个文件。
ll -a
使用道具 举报 回复 支持 反对
发表于 2023-3-13 13:34:51 | 显示全部楼层
小新 发表于 2023-3-13 12:56
提示说没有这个文件。
ll -a

但是肉眼能看到,通过链接也能访问
使用道具 举报 回复 支持 反对
发表于 2023-3-14 18:32:08 | 显示全部楼层
您好,如需执行chattr命令,您需要进入到对应目录下。或者是执行下面命令解除文件锁然后重新试试删除

  1. chattr -Ria /www/wwwroot/gainsedu.com/*
复制代码
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表