很多网站被上传了webshell，自然就危害到了服务器的安全，现在我就来谈谈怎么防止ASP木马的进一步侵蚀，阿呆发布了一篇关于服务器安全的文章，大家可以去看看

  P2 p  e4 a" }; @' M3 V1.可以通过修改注册表，将此组件改名，来防止此类木马的危害.
& O. J* j* v' ~7 t& @' @/ s1 ~HKEY_CLASSES_ROOT\Scripting.FileSystemObject\: A: n, V+ [. g9 U% ~1 [
改名为其它的名字，如：改为FileSystemObject_3800  y* a- m! w( Z. e1 y" `
自己以后调用的时候使用这个就可以正常调用此组件了.0 B& ~- J. ], ?4 Z7 M
2.也要将clsid值也改一下; y. f: g) |  h7 \/ t5 W- _7 g
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值9 g7 @/ i) J( K. `/ H8 E! l4 r
可以将其删除，来防止此类木马的危害.
" Z3 c+ s' ], {/ F: S# i* M3 o% p3.注销此组件命令:RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll  
. _& h6 x8 w: L% s- z- y如果想恢复的话只需要去掉 /U 即可重新再注册以上相关ASP组件( t: q. U8 ^, p. D' [
4.禁止Guest用户使用scrrun.dll来防止调用此组件命令:
9 H5 [% q6 D' t5 E$ o( Wcacls C:\WINNT\system32\scrrun.dll /e /d guests
$ ]. f  c5 @2 Z5 Y( m

' [8 d9 J1 H! l+ Q, `
1.可以通过修改注册表，将此组件改名，来防止此类木马的危害.' I4 ~( y/ F7 {/ v9 F$ H

% l: p" G6 Y9 |$ UHKEY_CLASSES_ROOT\WScript.Shell\
' e  X( R' E5 T# ?2 a及; H2 T- I1 n6 q! Z  g& z7 R
HKEY_CLASSES_ROOT\WScript.Shell.1\1 a) d  x3 E. S9 W0 B5 w* C6 x
改名为其它的名字，如：改为WScript.Shell_3800cc或WScript.Shell.1_3800cc
/ D, }( L2 m! p( y# T自己以后调用的时候使用这个就可以正常调用此组件了
" |. x# m! n, m
" u2 e* C' D) |5 t1 y2.也要将clsid值也改一下
2 t+ a$ S/ X% n- K4 `6 M, oHKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值
) V/ Y0 V! n/ d& e) BHKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值. A+ k8 ]6 O1 b1 J, ^) V3 F
也可以将其删除，来防止此类木马的危害。
' v! U1 t1 U5 o

8 G" ?' y9 t, p: Q9 t' ]& S
1.可以通过修改注册表，将此组件改名，来防止此类木马的危害。0 ?& m1 a; L9 p5 ^" V: P; A
HKEY_CLASSES_ROOT\Shell.Application\
  Z! ^+ }- N) G7 q  l及- r+ W2 {7 g9 O- L. Z
HKEY_CLASSES_ROOT\Shell.Application.1\
& A# O5 Z! C* Y, C' b9 A" O改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName* X" C6 q! [- n! `" a2 D- ~% `
自己以后调用的时候使用这个就可以正常调用此组件了4 X& v! d( m9 l* w
2.也要将clsid值也改一下
! h( N5 O9 y& I+ ~- i7 w% S1 CHKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值4 T6 Z+ q5 i: s) |
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
1 R0 Q% f) X$ ^: Y; I0 I* @也可以将其删除，来防止此类木马的危害。5 H9 J7 `% Y7 G9 B& f4 ]

. J+ W& J7 r0 k; V3.禁止Guest用户使用shell32.dll来防止调用此组件命令:8 Z( |9 n& ?; c/ ?( y  R4 y
cacls C:\WINNT\system32\shell32.dll /e /d guests4 O+ C/ y4 H* X; O

, W+ }4 G% _6 c# R禁用Guests组用户调用cmd.exe命令:4 V5 m0 A/ L" Y# J9 }9 ~
cacls C:\WINNT\system32\Cmd.exe /e /d guests6 I# Y8 c1 {/ t' s' h( x; O! t

5 |; d1 t3 O+ T# |6 P
Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4}) 0 a; D  u" D( j2 {+ \
WScript.Network(classid:093FF999-1EA0-4079-9525-9614C3504B74)
6 c$ N1 G0 n$ H* ^* o) VWScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)
4 ^' b& [! t* }7 B