服务器仿asp木马注册表设置
[ 2005-05-28 16:17:01 | 作者: admin ]
关于服务:
禁用服务里面倒数第二个 workstation 服务,可以防止列出用户和服务
删除以下的注册表主键:
WScript.Shell
WScript.Shell.1
Shell.application
Shell.application.1
WSCRIPT.NETWORK
WSCRIPT.NETWORK.1
regsvr32 /u C:\windows\system32\wshom.ocx
del C:\windows\system32\wshom.ocx
regsvr32 /u C:\windows\system32\wshext.dll
del C:\windows\system32\wshext.dll
regsvr32 /u C:\windows\system32\shell32.dll
del C:\windows\system32\shell32.dll
注意系统目录:
C:\windows\system32\ 为win2003
C:\winnt\system32\ 为win2000
如果不用无组件上传,那么下面的两个注册表键可以删除
ADODB.Stream
ADODB.Stream2.8
禁用服务里面倒数第二个 workstation 服务,可以防止列出用户和服务
删除以下的注册表主键:
WScript.Shell
WScript.Shell.1
Shell.application
Shell.application.1
WSCRIPT.NETWORK
WSCRIPT.NETWORK.1
regsvr32 /u C:\windows\system32\wshom.ocx
del C:\windows\system32\wshom.ocx
regsvr32 /u C:\windows\system32\wshext.dll
del C:\windows\system32\wshext.dll
regsvr32 /u C:\windows\system32\shell32.dll
del C:\windows\system32\shell32.dll
注意系统目录:
C:\windows\system32\ 为win2003
C:\winnt\system32\ 为win2000
如果不用无组件上传,那么下面的两个注册表键可以删除
ADODB.Stream
ADODB.Stream2.8
评论Feed: http://blog.xg98.com/feed.asp?q=comment&id=82
这篇日志没有评论。
此日志不可发表评论。