利用批处理删除rhs和rhsa文件属性的木马文件删除

p.s. 最简单的方法就是建立一个bat文件，然后将无法删除的文件和目录一个一个拖到这个bat文件就可以了

Kill.bat
代码

最近，服务器被上传了一些rhs和rhsa文件属性的文件。直接删除是根本没有办法的。要删首先就要了解一下这些文件属性到底是怎么回事了。
WINDOWS系统属性符号说明
文件夹的属性有：无，H，HS，HSA，R，RA，RH，RHA。
文件的属性有：A，RA，RSA，RHSA。
其中：H(Hide)-隐藏、S(System)-系统、R(Read only)-只读、A(Archive)-存档。

具体修改可以从下面的知识了解：

要更改文件的属性，可以用DOS下的命令
比如，在G盘下新建立一个O.TXT文件
进入DOS界面进入G盘根目录下
使用命令attrib +a +s +h o.txt
那么文件o.txt就具备了HSA的属性
使用命令>attrib -a -s -h o.txt
那么文件o.txt就消除了HSA的属性
千万不要忘记命令后要把文件标志出来，否则它会默认操作到别的文件上

ATTRIB --------------------------------------------------------------------------------
显示或修改文件的属性。
这个命令对文件或目录的只读(Read-Only)、归档(Archive)、系统(System)和隐藏(Hidden)属性进行显示、设置或删除。
语法 ：
ATTRIB [+R|-R] [+A|-A] [+S|-S] [+H|-H][[drive:][path]filename] [/S]
要显示当前目录中所有文件的全部属性，可用命令：
ATTRIB

参数：
[drive:][path]filename
指定要处理的文件名及其所在驱动器字母、路径名。

开关项：
+R 设置只读文件属性

-R 清除文件的只读属性

+A 设置文件归档属性

-A 清除文件归档属性

+S 设置文件为一系统文件

-S 清除系统文件属性

+H 设置文件为一隐藏文件

-H 清除隐藏文件属性

/S 对当前目录及其所有子目录中的文件进行操作

相关命令:

有关拷贝不同属性的文件和目录的详细信息，请参见 <XCOPY>命令。

--------------------------------------------------------------------------------

ATTRIB─注解

隐藏属性和系统属性组合

某文件如果既具有隐藏属性又具有系统属性，可用一条ATTRIB命令同时删去这两个属性。例如，要删去RECORD.TXT文件的隐藏和系统属性，可敲入：

ATTRIB施用于一组文件

在文件参数中运用通配符(?和*），可同时显示和改变一组文件属性。如果文件带有系统或隐藏属性，必须先将其清除，才能改变该文件的其它属性。

改变目录属性

可对目录进行属性显示或修改。ATTRIB用于目录，必须明确地给出目录名，而不能用通配符。例如，要隐藏目录C:SECRET，可输入命令：

下面这个命令只对文件起作用，不影响目录

查看归档属性

归档属性(a)用来对自上次备份后又改变了的文件作标记。MSBACKUP、RESTORE和XCOPY命令要用到这些归档属性。有关归档属性的详细信息，请参见：
<MSBACKUP>， <RESTORE>和 <XCOPY>

--------------------------------------------------------------------------------

ATTRIB─例子

下列命令，显示当前驱动器上名为NEWS86的文件属性：

下列命令，将只读属性赋给文件REPORT.TXT：

下列命令，从存在B盘上目录PUBLICJONES及其子目录下的文件的文件属性中删去只读属性：

作为最后一个例子，假设您想操作A盘的默认目录下的所有文件（.BAK文件除外）。因为要用<XCOPY>拷贝那些标以归档属性的文件，故需对您想拷贝的文件设置归档属性。这可用下面的两条命令办到，它先为A驱的所有文件设置归档属性，再删去那些带．BAK扩展名的文件的归档属性：

接着，用XCOPY命令将A盘的文件备份到B驱磁盘中。/A开关指示XCOPY仅对带归档属性的文件进行备份：

要使XCOPY在每拷贝完一个文件后删去该文件的归档属性，只需把开关/A换成/M，例如：