景安虚拟主机删除伪装字体病毒_隐藏文件与特殊字符处理
景安虚拟主机做删除伪装字体病毒，先判断是 Windows 还是 Linux 主机。Windows 用远程桌面或面板的命令行，Linux 用 SSH 或面板终端。删除完检查是否自动重建，如果重建说明有守护进程或计划任务，要先清后门再删文件。
删除带空格或特殊字符的文件：Linux 用引号包裹 rm "文件名空格.txt"，或反斜杠转义 rm 文件名 空格.txt。Windows 用引号 del "文件名空格.txt"。文件名以横杠开头的，Linux 用 rm -- -文件名，Windows 用 del .-文件名。
参考（Linux 查找并删除 webshell）： ``` # 查找上传目录下的 php 文件 find /www/wwwroot/域名/upload -name "*.php" -type f # 查找最近 7 天修改的 php find /www/wwwroot/域名 -name "*.php" -mtime -7 -type f # 查找包含危险函数的文件 grep -r "eval(" /www/wwwroot/域名 --include="*.php" -l # 确认后删除 find /www/wwwroot/域名/upload -name "*.php" -delete ```
删除病毒文件前先确认进程。Windows 用任务管理器看异常进程（路径在网站目录、名字随机的），结束进程后再删文件；Linux 用 ps aux | grep php 看异常 php 进程，kill 后再删。只删文件不杀进程，进程会立即重建文件。
批量删除同类病毒文件：Linux 用 find 目录 -name "*.php" -path "*/upload/*" -delete 删除上传目录下所有 php（确认没有正常 php 后执行）；Windows 用 PowerShell Get-ChildItem -Recurse -Filter *.php -Path upload | Remove-Item。执行前先列出文件确认。
更新时间：2026-08-27 10:58:31
上一篇：php网站首页banner修改_轮播图设置与图片替换