当前位置: 移动技术网 > 网络运营>服务器>Windows > win2003 WScript.shell与Shell组件安全篇

win2003 WScript.shell与Shell组件安全篇

2019年04月20日  | 移动技术网网络运营  | 我要评论
卸载并删除wscript组件
wscript.shell可以调用系统内核运行dos基本命令,对系统安全造成危害。我们要卸载并删除该组件,来防止此类木马的危害。
命令行模式下执行“regsvr32 /u wshom.ocx”
命令行模式下执行“regsvr32 /u wshext.dll”
搜索wshom.ocx,删除所有搜索到的内容。如果弹出winodws系统文件保护对话框,则确认删除
搜索wshext.dll,删除所有搜索到的内容。如果弹出winodws系统文件保护对话框,则确认删除
打开注册表编辑器,搜索项“wscript.network”,将搜索到的内容删除
打开注册表编辑器,搜索项“wscript.network.1”,将搜索到的内容删除
打开注册表编辑器,搜索项“{093ff999-1ea0-4079-9525-9614c3504b74}”,将搜索到的内容删除
打开注册表编辑器,搜索项“wscript.shell”,将搜索到的内容删除
打开注册表编辑器,搜索项“wscript.shell.1”,将搜索到的内容删除
打开注册表编辑器,搜索项“{73c24dd5-d70a-438b-8a42-98424b88afb8}”,将搜索到的内容删除
卸载并删除shell组件
命令行模式下执行“regsvr32 /u shell32.dll”
打开注册表编辑器,搜索项“shell.application”,将搜索到的内容删除
打开注册表编辑器,搜索项“shell.application.1”,将搜索到的内容删除
打开注册表编辑器,搜索项“{13709620-c279-11ce-a49e-444553540000}”,将搜索到的内容删除

更多参考资料可以参考

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网