win2003 WScript.shell與Shell組件安全篇

2024-09-10 00:05:23

字體：大中小

供稿：網(wǎng)友

卸載并刪除WScript組件
wscript.shell可以調(diào)用系統(tǒng)內(nèi)核運(yùn)行DOS基本命令，對(duì)系統(tǒng)安全造成危害。我們要卸載并刪除該組件，來(lái)防止此類木馬的危害。
命令行模式下執(zhí)行“regsvr32 /u wshom.ocx”
命令行模式下執(zhí)行“regsvr32 /u wshext.dll”
搜索wshom.ocx，刪除所有搜索到的內(nèi)容。如果彈出Winodws系統(tǒng)文件保護(hù)對(duì)話框，則確認(rèn)刪除
搜索wshext.dll，刪除所有搜索到的內(nèi)容。如果彈出Winodws系統(tǒng)文件保護(hù)對(duì)話框，則確認(rèn)刪除
打開注冊(cè)表編輯器，搜索項(xiàng)“wscript.network”，將搜索到的內(nèi)容刪除
打開注冊(cè)表編輯器，搜索項(xiàng)“wscript.network.1”，將搜索到的內(nèi)容刪除
打開注冊(cè)表編輯器，搜索項(xiàng)“{093FF999-1EA0-4079-9525-9614C3504B74}”，將搜索到的內(nèi)容刪除
打開注冊(cè)表編輯器，搜索項(xiàng)“wscript.shell”，將搜索到的內(nèi)容刪除
打開注冊(cè)表編輯器，搜索項(xiàng)“wscript.shell.1”，將搜索到的內(nèi)容刪除
打開注冊(cè)表編輯器，搜索項(xiàng)“{73c24DD5-D70A-438B-8A42-98424B88AFB8}”，將搜索到的內(nèi)容刪除
卸載并刪除Shell組件
命令行模式下執(zhí)行“regsvr32 /u shell32.dll”
打開注冊(cè)表編輯器，搜索項(xiàng)“Shell.Application”，將搜索到的內(nèi)容刪除
打開注冊(cè)表編輯器，搜索項(xiàng)“Shell.Application.1”，將搜索到的內(nèi)容刪除
打開注冊(cè)表編輯器，搜索項(xiàng)“{13709620-C279-11CE-A49E-444553540000}”，將搜索到的內(nèi)容刪除

更多參考資料可以參考
關(guān)閉網(wǎng)站的wscript.shell命令行執(zhí)行

上一篇：Win2003 服務(wù)器安裝及設(shè)置教程系統(tǒng)設(shè)置篇

下一篇：win2003 MySQL5安裝圖文教程與設(shè)置方法