删除删除不了的文件_病毒字体文件与webshell清理
很多站长遇到删除删除不了的文件用 FTP 右键删除，提示"文件名无效"或"权限不足"，就以为删不了。实际上用命令行可以删，Windows 用 del ?完整路径，Linux 用 find -inum inode号 -exec rm。新网虚拟主机的面板文件管理器也有"强制删除"功能。
Windows 删除畸形文件：打开命令提示符，cd 到文件所在目录，用 dir /x 查看 8.3 短文件名（如 ABCDEF~1.TTF），然后 del ABCDEF~1.TTF。如果短文件名也删不了，用完整路径前缀：del "?C:路径畸形文件名"。病毒字体文件通常在 C:WindowsFonts 或网站上传目录。
参考（Windows 删除畸形文件）： ``` :: 查看 8.3 短文件名 dir /x :: 用短文件名删除 del ABCDEF~1.TTF :: 用完整路径前缀删除 del "?C:wwwroot域名uploads畸形文件名." :: 删除带特殊字符的目录 rd "?C:wwwroot域名乱码目录" /s /q ```
删除完用 curl 检测确认。Linux 用 ls -a 确认文件消失，df -i 确认 inode 释放；Windows 用 dir /a 确认。如果文件自动重建，说明有后门进程在守护，用 ps aux 或任务管理器查异常进程，找到进程对应的脚本文件删除，再删目标文件。
预防畸形文件和病毒文件：上传目录禁止执行 php（Linux 用 .htaccess 的 RemoveHandler，Windows 用 handler 映射）、定期扫描最近修改的文件、安装主机商提供的杀毒扫描、关闭不用的上传功能。被入侵过的站点建议重装，比逐个删病毒文件更彻底。
删除前备份是底线。即使确认是病毒文件，也打包备份到本地，万一误删正常文件可以恢复。备份后再执行删除，删除后观察 24 小时，网站正常访问且文件不重建，说明清理干净。
更新时间：2026-08-27 11:45:13
上一篇：IIS怎么做整站改版 301_虚拟主机301跳转完整步骤