删除带特殊字符的文件_删除后自动重建的后门排查
很多站长遇到删除带特殊字符的文件用 FTP 右键删除，提示"文件名无效"或"权限不足"，就以为删不了。实际上用命令行可以删，Windows 用 del ?完整路径，Linux 用 find -inum inode号 -exec rm。西部数码虚拟主机的面板文件管理器也有"强制删除"功能。
删除隐藏文件：Linux 用 ls -a 查看以点开头的文件，rm .hidden 删除。FTP 软件要开启"显示隐藏文件"选项（FileZilla 在服务器菜单里），否则看不到 .htaccess、.user.ini 等隐藏文件。病毒文件常伪装成 .htaccess 或隐藏在 .cache 目录下。
参考（Windows 删除畸形文件）： ``` :: 查看 8.3 短文件名 dir /x :: 用短文件名删除 del ABCDEF~1.TTF :: 用完整路径前缀删除 del "?C:wwwroot域名uploads畸形文件名." :: 删除带特殊字符的目录 rd "?C:wwwroot域名乱码目录" /s /q ```
目录非空删除失败是删除过程中的常见问题。文件正在使用（被进程打开）时，Linux 可以删但空间不释放（进程关闭后才释放），Windows 会提示"文件正在使用"，需要先结束进程。权限不足用 chmod 改权限或 sudo 删除，Windows 用管理员权限。
删除前备份是底线。即使确认是病毒文件，也打包备份到本地，万一误删正常文件可以恢复。备份后再执行删除，删除后观察 24 小时，网站正常访问且文件不重建，说明清理干净。
删除前备份是底线。即使确认是病毒文件，也打包备份到本地，万一误删正常文件可以恢复。备份后再执行删除，删除后观察 24 小时，网站正常访问且文件不重建，说明清理干净。
批量删除同类病毒文件：Linux 用 find 目录 -name "*.php" -path "*/upload/*" -delete 删除上传目录下所有 php（确认没有正常 php 后执行）；Windows 用 PowerShell Get-ChildItem -Recurse -Filter *.php -Path upload | Remove-Item。执行前先列出文件确认。
更新时间：2026-08-26 21:43:26
上一篇：IIS屏蔽蜘蛛返回403配置_Apache IIS屏蔽蜘蛛抓取教程详解