一般遇到lpt1.css.asp或com8.index.asp這類文件，都是黑客利用系統保留文件名創建的一些webshell。在Windows下不能以如下字樣來命名文件或文件夾：

　　aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9

　　但是可以通過cmd的copy命令實現：

　　D:wwwroot>copy rootkit.asp .D:wwwrootlpt6.80sec.asp 前面必須有 .

　　已復制 1 個文件。

　　D:wwwroot>dir

　　2010-04-25 14:41   <DIR>  

　　2010-04-25 14:41    <DIR> 

　　..

　　2010-03-08 22:50 42,756 aux.asp

　　2005-05-02 03:02 9,083 index.asp

　　2010-03-08 22:50 42,756 rootkit.asp

　　這類文件無法在圖形界面刪除，只能在命令行下刪除：

　　D:wwwroot>del .D:wwwrootlpt6.80sec.asp

　　然而在IIS中，這種文件又是可以解析成功的。Webshell中的 "不死僵尸" 原理就在這。

　　刪除其目錄的方法：

　　刪除：在命令提示符下輸入：rd x:你的文件夾名.. /s /q，回車即可

　　比如：D:wwwroot>rd /s D:wwwroot