游客

标题:关闭网站的危险的wscript.shell命令行执行
正文:
摘要：将下面的代码保存为一个.BAT文件，( 以下均以 WIN2000 为例，如果使用2003，则系统文件夹应该是 C:\WINDOWS\ ) regsvr32/u C:\WINNT\System32\wshom.ocx del C:\WINNT\System32\wshom.ocx regsvr32/u C:\WINNT\system32\shell32.dll del C:\WINNT\system32\s...将下面的代码保存为一个.BAT文件，( 以下均以 WIN2000 为例，如果使用2003，则系统文件夹应该是 C:\WINDOWS\ )regsvr32/u C:\WINNT\System32\wshom.ocx del C:\WINNT\System32\wshom.ocx regsvr32/u C:\WINNT\system32\shell32.dll del C:\WINNT\system32\shell32.dll然后运行一下，wscript.shell, Shell.application, WScript.Network就会被卸载了。可能会提示无法删除文件，不用管它，重启一下服务器，你会发现这三个都提示“×安全”了。如何卸载Wscript.Shell等对象 1、卸载wscript.shell对象 在cmd下运行：regsvr32 WSHom.Ocx /u 2、卸载FSO对象 在cmd下运行：regsvr32.exe scrrun.dll /u 3、卸载stream对象 在cmd下运行：regsvr32 /s /u "C:\Program Files\Common Files\System\ado\msado15.dll" 如果要重新启用：请把/u参数对掉就行了！ 禁止WScript.Shell 防范此类病毒的方法就是将Windows scripting host卸载掉， 具体方法是：我的电脑→控制面板→添加/删除程序→安装WINDOWS→附件→详细资料→Windows scripting host→确定。其实还有一种方法更简单，依次键入下面两段命令：regsvr
[<<][[1]][2][3][>>]

查看评论(0)
发表评论



首页