QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2659|回复: 0
打印 上一主题 下一主题

扼杀asp木马---禁用ADODB.STREAM的讨论

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2004-11-22 23:55 |只看该作者 |倒序浏览
|招呼Ta 关注Ta

编者注:本文自幻影旅团转载而来,希望不会侵犯到版权:)

6 |) \" d- A8 _" D

问:

. a% s* i6 r9 H2 Z4 E' R7 A: M) s

我看有很多网页木马用到了这个用来列举出文件目录,有的ASP木马是用CLASSID来创建脚本对象的,/ J- B* e; i t! m5 k8 x. @& K8 k 懂的朋友麻烦说说怎么禁掉这个对象,如果可以禁这个脚本对象应该就可以完全的阻止ASP木马了吧,: {; M# j' N8 x' v- ]& ? 像SHELL执行已经禁掉了.

3 u3 Z, H& c2 h

答:

n2 A2 O/ Q& A E/ L

1.根据HKEY_CLASSES_ROOT\ADODB.Stream\CLSID的值获得CLASSID,, A8 I7 ]+ c2 G5 [( N: {$ t 我的XP上是{00000566-0000-0010-8000-00AA006D2EA4},每台主机上应该都一样。# U- `) A9 \! i1 z" a $ B4 U/ _2 q, V, o5 R' M 再根据HKEY_CLASSES_ROOT\CLSID\{00000566-0000-0010-8000-00AA006D2EA4}\InprocServer32的值,找到这个ActiveX对应的dll。+ O" H H1 f9 l 我的XP上是C:\Program Files\Common Files\System\ado\msado15.dll / L+ j% e, z" H% p9 B) G# l / E, ]* H9 M( g8 p然后regsvr32 /s /u "C:\Program Files\Common Files\System\ado\msado15.dll" - W# m) }8 V1 }. J/ a, W* o m! {/ F; x 于是就把ADODB.STREAM给卸载了。

( c& ^- p- k, ^( m7 h4 G* @0 G( r

2.查查ADODB.STREAM 用来干什么的~~~呵呵

+ P5 I: {0 j; J/ o. @6 ?

3.最简单的办法 :去金山网站 找那个ADODB软件 把它卸载了!

7 o3 o5 I5 a7 ~# ~

4.

|5 I# J, _& J$ Y& N- U6 B

引用:

- D# S% o# ?+ Z* \2 I3 D

0 S5 {8 j- O! e: k) _1 B- D最初由 zzzevazzz 发布 " r' z( `" X* Y$ k* F- \根据HKEY_CLASSES_ROOT\ADODB.Stream\CLSID的值获得CLASSID, : V. ~0 c, j" f- y. @我的XP上是{00000566-0000-0010-8000-00AA006D2EA4},每台主机上应该都一样。2 T: M: M. z5 t 5 t' T% \' ^, w) B 再根据HKEY_CLASSES_ROOT\C.. ' I$ I) i4 q" f) A0 m* S- K8 N: P9 n: E# Y c( i1 m 以下省略......

R! K, h! ^/ M$ Z4 @9 i& P

6 p, i5 w9 f2 M2 ~" e! k0 Y! b2 i' | 8 H- o) l i: H. ^9 n5 Z# }1 V& d6 z& b你的方法显然是可行的,但这样会把整个ado都卸载了(估计会这样). - }5 G# p# `, {2 @& l/ Q; `如果本机还有一些ado的应用,那么可能会出问题啊 $ x, h+ ~! u& E& m* q \5 k, ~1 _ 直接删除了 HKEY_CLASSES_ROOT\ADODB.Stream\CLSID 应该就ok了吧????( A) W" q6 P4 l8 } 那个dll还是保留好一点

/ s5 `2 n5 c# p7 Q% h) E% g

5.只要asp可用 asp木马就会存在 你认为删除了就 有用吗 我觉得并非如此

( H5 }( _2 e, p7 ~

6.

& r/ ]. a7 N7 M1 o& A

卸载了ADO 或者把adodb.stream改名( U/ Z3 g/ A) q! F3 e 5 I0 w9 C0 y5 ]; H/ R都不是好办法 因噎废食的作法- }! ]9 |" O1 S( O+ R% ] 6 A% [ L' H9 b9 |* T5 z7 }& l+ J 没有了ADO ASP还剩下什么呢,还能作什么应用呢?

) d" p7 q: P9 l

7.打IE的补丁

% ?, _4 V7 n- W3 ?

8.ASP木马在服务器上运行的跟打IE补丁有什么关系呢?# o# ]" X9 V! D ASP木马用到了FSO,ADODB.STREAM,还有一个DICTIONARY的脚本对象,我想最主要的还是前两个没了前两个对象难道ASP木马还有办法运行起来吗?

\( E2 T; z: N% C, W/ `0 E5 K

9.由于ADODB.STREAM有很多问题,微软在今年6月份出了个补丁,把ADODB.STREAM给禁用了,这个补丁好像就是修改了注册表。

+ V7 b0 f0 Q) n5 P( A

10.禁用了??6 j( T& T* o! k* n0 i 我的2000sp4,xp sp1,xp sp2都可以用adodb.stream。 $ ^8 L, y8 {& k c, ]3 @8 {% [5 e可能只是不让IE调用吧,即使安全级别降低。

v* u3 o# L: u

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-17 03:01 , Processed in 0.502680 second(s), 52 queries .

回顶部