Question

攻击事件后清理服务器：确认疑似静态资源文件夹及各目录中非超图文件（含jsp木马）是否可删除，以及文件被占用无法删除的处理

Answer 1

【问题原因】攻击者通过漏洞植入了非iServer自带文件，webapps内所有.jsp文件均非正常包文件（类似木马）。【解决办法】非iServer包自带文件移走备份后删除；.jsp问题文件全部移除；删除被占用文件时需关闭iServer及其他占用该文件的程序进程后再删除