很多网站被上传了webshell，自然就危害到了服务器的安全，现在我就来谈谈怎么防止ASP木马的进一步侵蚀，阿呆发布了一篇关于服务器安全的文章，大家可以去看看

# O7 Q2 r. D  L9 K
1.可以通过修改注册表，将此组件改名，来防止此类木马的危害.2 b3 _- z' G! T, C6 `
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\" J- X3 M, m4 W; _  V1 c. W; y
改名为其它的名字，如：改为FileSystemObject_3800
% ~. h9 h$ p* a  P3 b3 w* D自己以后调用的时候使用这个就可以正常调用此组件了.3 S8 ]! }! S0 X" {2 ~. ^( l
2.也要将clsid值也改一下  T2 P5 p  I" U3 L+ c! x# k1 U
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值3 D$ ^. t# D5 ^5 S; s4 \# h/ V0 I
可以将其删除，来防止此类木马的危害.
8 M# U2 W+ ^& [& M$ ]3.注销此组件命令:RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll  
, i5 Q" C5 R0 t, U+ x; p如果想恢复的话只需要去掉 /U 即可重新再注册以上相关ASP组件1 w  y2 i+ F+ \* A7 M4 M; g& ]
4.禁止Guest用户使用scrrun.dll来防止调用此组件命令:% p: z. y3 q2 H# N0 v8 D
cacls C:\WINNT\system32\scrrun.dll /e /d guests
, k; t: }8 g0 d9 N- o  t- [

; ?& A* a6 ^' Q; s+ d1.可以通过修改注册表，将此组件改名，来防止此类木马的危害.1 I& Z" u. b4 W7 v

3 [9 l, S! W: ]- s' r8 z6 z4 _: eHKEY_CLASSES_ROOT\WScript.Shell\
' `0 h5 H8 w3 I及
4 j/ L  n6 y1 K% _7 q" PHKEY_CLASSES_ROOT\WScript.Shell.1\
5 l: a  S& }' F: O  `. R改名为其它的名字，如：改为WScript.Shell_3800cc或WScript.Shell.1_3800cc2 u+ P/ G% [5 S2 O
自己以后调用的时候使用这个就可以正常调用此组件了
  `: \9 W; C/ W8 r$ \; y9 ?7 {0 h# W
2.也要将clsid值也改一下
& C. Q4 ?+ l9 BHKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值* h8 l* P# E& N4 m& u- M, B
HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值. n- Y/ n6 {+ {$ g, D
也可以将其删除，来防止此类木马的危害。
# E1 Z' k; h! J$ |1 q! }, P

4 m- X( z0 B4 |! v1.可以通过修改注册表，将此组件改名，来防止此类木马的危害。3 N4 L- l+ V  N' c& u: Q
HKEY_CLASSES_ROOT\Shell.Application\+ ^% [3 ^8 [2 A: P
及
. b% a. X3 j; @+ |7 \HKEY_CLASSES_ROOT\Shell.Application.1\" V$ \& G+ C, _# ]" E: l
改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName
- l+ r: L! W' }4 A2 f: G: W自己以后调用的时候使用这个就可以正常调用此组件了* o  X6 b& D) h+ j/ N
2.也要将clsid值也改一下
2 D# d1 c7 W1 g5 mHKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
( [* l3 g. J2 G2 J: O2 f& WHKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
9 g/ u# j; l$ k, g也可以将其删除，来防止此类木马的危害。% e4 U5 C/ r  v: }" g* ?' c

+ F) M: @( y$ }9 Y" F" D) |1 P/ H6 }3 w3.禁止Guest用户使用shell32.dll来防止调用此组件命令:
! v; q9 e4 S4 B9 k- [: i1 c3 {cacls C:\WINNT\system32\shell32.dll /e /d guests2 H0 _; p& u' ]5 ~

4 A% g1 W* D$ }$ K* Q' a8 t
禁用Guests组用户调用cmd.exe命令:
& M2 ]/ d6 ~# Q$ b" G5 u7 D  rcacls C:\WINNT\system32\Cmd.exe /e /d guests- K( Y: g, D5 ?! N* J

6 K4 }. s  ~& |
Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4}) 0 t' Y' I3 |( M: T' a8 _1 Q* D
WScript.Network(classid:093FF999-1EA0-4079-9525-9614C3504B74). W; M; L6 i6 x- x: T" Q" j+ j
WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)9 z( A: f3 E$ r4 [% q, z4 _/ s