服务器仿asp木马注册表设置

[ 2005-05-28 16:17:01 | 作者: admin ]
字号: | |
关于服务:
禁用服务里面倒数第二个 workstation 服务,可以防止列出用户和服务

删除以下的注册表主键:
WScript.Shell
WScript.Shell.1
Shell.application
Shell.application.1
WSCRIPT.NETWORK
WSCRIPT.NETWORK.1


regsvr32 /u C:\windows\system32\wshom.ocx
del C:\windows\system32\wshom.ocx

regsvr32 /u C:\windows\system32\wshext.dll
del C:\windows\system32\wshext.dll

regsvr32 /u C:\windows\system32\shell32.dll
del C:\windows\system32\shell32.dll


注意系统目录:
C:\windows\system32\ 为win2003
C:\winnt\system32\ 为win2000


如果不用无组件上传,那么下面的两个注册表键可以删除
ADODB.Stream
ADODB.Stream2.8

评论Feed 评论Feed: http://blog.xg98.com/feed.asp?q=comment&id=82

这篇日志没有评论。

此日志不可发表评论。