win2003 WScript.shell與Shell組件安全篇

2024-09-01 13:45:54

字體：大中小

來源：轉載

供稿：網友

卸載并刪除WScript組件
wscript.shell可以調用系統內核運行DOS基本命令，對系統安全造成危害。我們要卸載并刪除該組件，來防止此類木馬的危害。
命令行模式下執行“regsvr32 /u wshom.ocx”
命令行模式下執行“regsvr32 /u wshext.dll”
搜索wshom.ocx，刪除所有搜索到的內容。如果彈出Winodws系統文件保護對話框，則確認刪除
搜索wshext.dll，刪除所有搜索到的內容。如果彈出Winodws系統文件保護對話框，則確認刪除
打開注冊表編輯器，搜索項“wscript.network”，將搜索到的內容刪除
打開注冊表編輯器，搜索項“wscript.network.1”，將搜索到的內容刪除
打開注冊表編輯器，搜索項“{093FF999-1EA0-4079-9525-9614C3504B74}”，將搜索到的內容刪除
打開注冊表編輯器，搜索項“wscript.shell”，將搜索到的內容刪除
打開注冊表編輯器，搜索項“wscript.shell.1”，將搜索到的內容刪除
打開注冊表編輯器，搜索項“{73c24DD5-D70A-438B-8A42-98424B88AFB8}”，將搜索到的內容刪除
卸載并刪除Shell組件
命令行模式下執行“regsvr32 /u shell32.dll”
打開注冊表編輯器，搜索項“Shell.Application”，將搜索到的內容刪除
打開注冊表編輯器，搜索項“Shell.Application.1”，將搜索到的內容刪除
打開注冊表編輯器，搜索項“{13709620-C279-11CE-A49E-444553540000}”，將搜索到的內容刪除

更多參考資料可以參考
關閉網站的wscript.shell命令行執行

上一篇：win2003 MySQL5安裝圖文教程與設置方法

下一篇：win2003 安裝軟件之PHP5 圖文安裝教程