QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2658|回复: 0
打印 上一主题 下一主题

扼杀asp木马---禁用ADODB.STREAM的讨论

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2004-11-22 23:55 |只看该作者 |倒序浏览
|招呼Ta 关注Ta

编者注:本文自幻影旅团转载而来,希望不会侵犯到版权:)

3 U& m4 ]# ?& [ e+ \5 X" r7 f

问:

, c# e9 ]* A. \* U; Y4 {

我看有很多网页木马用到了这个用来列举出文件目录,有的ASP木马是用CLASSID来创建脚本对象的,4 r/ k, ~2 |; Q7 v( F1 W2 e 懂的朋友麻烦说说怎么禁掉这个对象,如果可以禁这个脚本对象应该就可以完全的阻止ASP木马了吧,0 N. M0 a+ c: j( [. U7 z* P 像SHELL执行已经禁掉了.

' A) T: |! a: K* k. ~! C5 u

答:

& `8 D1 o" I3 M3 M

1.根据HKEY_CLASSES_ROOT\ADODB.Stream\CLSID的值获得CLASSID,0 T; Y) T2 n- l, i- ]; ? U 我的XP上是{00000566-0000-0010-8000-00AA006D2EA4},每台主机上应该都一样。 }3 Z, C( b2 i6 ~1 q- U' U9 a# z 再根据HKEY_CLASSES_ROOT\CLSID\{00000566-0000-0010-8000-00AA006D2EA4}\InprocServer32的值,找到这个ActiveX对应的dll。# O& X& ], ?" c2 \* z4 A) Y3 V' a4 U; C 我的XP上是C:\Program Files\Common Files\System\ado\msado15.dll 7 A8 U5 m& ~0 V, @8 T8 a- c3 m! @% k: W+ i 然后regsvr32 /s /u "C:\Program Files\Common Files\System\ado\msado15.dll", e& Y- b" Z- L9 X # v R- y" B, P! s 于是就把ADODB.STREAM给卸载了。

u$ `2 c# @- s4 @6 m

2.查查ADODB.STREAM 用来干什么的~~~呵呵

& C) _% M6 z- o7 |4 y- R4 J5 n" W

3.最简单的办法 :去金山网站 找那个ADODB软件 把它卸载了!

( {5 V) V) v# C8 Z' b3 a1 L% e

4.

5 G" M" [8 @/ O* w7 p

引用:

2 d3 S6 w* o7 o& F0 R

& l8 \: ~2 i1 i$ X8 B1 P7 y6 y 最初由 zzzevazzz 发布. h( K% e4 _$ q# U 根据HKEY_CLASSES_ROOT\ADODB.Stream\CLSID的值获得CLASSID, * O% D" a7 Y0 `6 o2 v我的XP上是{00000566-0000-0010-8000-00AA006D2EA4},每台主机上应该都一样。& {- d5 C: y0 B6 u. q $ J8 O- w2 a& D; _% u再根据HKEY_CLASSES_ROOT\C.. ) g) R6 ~& Z9 x# Y# w) u2 h4 D $ s4 ?5 M2 p& N6 d q以下省略......

) t0 U$ B+ b; S8 u

- V) I% v: j1 f; k8 G1 j7 B6 c+ N & Z+ u V1 E2 [ 你的方法显然是可行的,但这样会把整个ado都卸载了(估计会这样).& `% U$ J- o: @! m4 @; ]0 J 如果本机还有一些ado的应用,那么可能会出问题啊 2 Y* D$ Z4 L( m0 A' m1 g 5 Y% _( ~3 t$ [! B# {( P直接删除了 HKEY_CLASSES_ROOT\ADODB.Stream\CLSID 应该就ok了吧????9 Z3 W( }! C6 u | 那个dll还是保留好一点

) u$ F0 P3 c2 a

5.只要asp可用 asp木马就会存在 你认为删除了就 有用吗 我觉得并非如此

_: R/ ^8 T5 w2 E) ]& U

6.

6 [) ?4 v* a( L! j2 Q/ D

卸载了ADO 或者把adodb.stream改名/ V- t5 W6 ^& h) z) u* k 8 d; [; s2 g4 z( h 都不是好办法 因噎废食的作法0 e. o2 p" ~9 I0 @! F3 l4 m2 A " R1 v9 | j* F# |: ^/ N没有了ADO ASP还剩下什么呢,还能作什么应用呢?

S! m4 R$ k) ^; R

7.打IE的补丁

2 p: t/ M+ b9 p

8.ASP木马在服务器上运行的跟打IE补丁有什么关系呢? $ w" q, F& o/ w" M) pASP木马用到了FSO,ADODB.STREAM,还有一个DICTIONARY的脚本对象,我想最主要的还是前两个没了前两个对象难道ASP木马还有办法运行起来吗?

5 `) @$ V2 j" @" |1 b* P, `' K9 K

9.由于ADODB.STREAM有很多问题,微软在今年6月份出了个补丁,把ADODB.STREAM给禁用了,这个补丁好像就是修改了注册表。

4 W" T0 a. f+ e

10.禁用了?? " Y) W0 \7 M- e3 B# s8 I我的2000sp4,xp sp1,xp sp2都可以用adodb.stream。, O) w/ |- t5 Z5 `/ B- `0 N 可能只是不让IE调用吧,即使安全级别降低。

0 d9 a) a3 N' z* ^* Z t1 y$ E y( J

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-17 02:07 , Processed in 0.386888 second(s), 56 queries .

回顶部