网络工程师封杀FSO躲避木马程序的侵扰 - 〖软考交流〗 - 〖网管培训认证〗 - 我是网管论坛

iqmx

学徒网管

UID 491318
精华 0
积分 0
帖子 33
MST币 267 点
BST币 0 点赚取
阅读权限 60
注册 2007-2-5
状态离线

#1

大中小

[ 使用道具 ]

发表于 2007-3-10 11:52 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

爱琴思邮件系统iGENUS V5.0

网络工程师封杀FSO躲避木马程序的侵扰

本帖发表在我是网管论坛，帖子地址：http://bbs.54master.com/149212,1,1

网络工程师培训资料——封杀FSO躲避木马程序的侵扰
彻底封杀法
　　在Windows操作系统中，“scrrun.dll”是一个重要文件，正是它驱动FSO组件正常运作。但是对于普通的用户来说，完全可以将“scrrun.dll”文件删除、改名或将它反注册掉，从而避免FSO的侵扰。要反注册该动态链接库，我们只需在“运行”对话框中输入“Regsrv32 /u %systemroot%\system32\scrrun.dll”并回车即可。大家尽管放心，反注册“scrrun.dll”文件对系统的正常运行不会产生丝毫影响。这是最简单的方法，现在FSO木马无法利用FSO功能了，可我们自己也无法使用了，用户可根据自己的实际情况取舍。
　　区别对待法
　　相对彻底封杀，区别对待法要复杂一点，但却能达到选择性放行的效果。我们可以让受限用户无法使用FSO，只允许具有管理员权限的用户使用，既可以有效避免FSO木马的破坏，又可以不影响自己架设网站的需要，可谓是两全齐美的解决方法。在“运行”对话框中输入“cacls %systemroot%\system32\scrrun.dll /d guests”并回车，这样所有的匿名用户(包括IUSR_Machinename用户)就无法使用该功能了。

北大青鸟（广州湘计立德）授权培训中心-学网络工程师课程--实现轻松就业，找北大青鸟！

[ 点这里复制网址，推荐给你QQ/MSN上的好友们! ]

本站声明：以上内容由网友 iqmx 提供，与54master立场无关！

[ 顶部 ]

爱丽舍

认证会员

病毒木马

优秀会员