虚拟主机删除文件名含空格的文件_FTP与命令行双方案
删除文件名含空格的文件的核心是绕过文件名的限制。畸形文件名包含 Windows 不允许的字符（如末尾的点、空格、保留名 CON/PRN），普通 API 无法处理，用 ? 前缀告诉系统跳过名称解析。Linux 乱码文件名在终端显示为问号，用 inode 号定位最可靠。
删除隐藏文件：Linux 用 ls -a 查看以点开头的文件，rm .hidden 删除。FTP 软件要开启"显示隐藏文件"选项（FileZilla 在服务器菜单里），否则看不到 .htaccess、.user.ini 等隐藏文件。病毒文件常伪装成 .htaccess 或隐藏在 .cache 目录下。
参考（Linux 删除乱码/畸形文件）： ``` # 查看 inode 号 ls -i # 按 inode 删除文件 find . -inum 123456 -exec rm -i {} ; # 按 inode 删除目录 find . -inum 123456 -exec rm -rf {} ; # 删除以横杠开头的文件 rm -- -weirdname.php # 删除带空格的文件 rm "file name.php" # 显示隐藏文件 ls -la ```
删除病毒文件前先确认进程。Windows 用任务管理器看异常进程（路径在网站目录、名字随机的），结束进程后再删文件；Linux 用 ps aux | grep php 看异常 php 进程，kill 后再删。只删文件不杀进程，进程会立即重建文件。
删除前备份是底线。即使确认是病毒文件，也打包备份到本地，万一误删正常文件可以恢复。备份后再执行删除，删除后观察 24 小时，网站正常访问且文件不重建，说明清理干净。
预防畸形文件和病毒文件：上传目录禁止执行 php（Linux 用 .htaccess 的 RemoveHandler，Windows 用 handler 映射）、定期扫描最近修改的文件、安装主机商提供的杀毒扫描、关闭不用的上传功能。被入侵过的站点建议重装，比逐个删病毒文件更彻底。
更新时间：2026-08-26 20:34:12