none
求助windows 2008 R2 如何禁止asp木马运行 RRS feed

  • 问题

  • 很讨厌,IIS7.5开启Asp支持后,默认的设置非常好的支持各种asp木马运行,按照原来设置2003的方法,删除不安全组件,在这里行不通了

    注册表HKEY_CLASSES_ROOT\Shell.Application\等键值是不允许修改的

    卸载不安全组件 regsvr32 WSHom.Ocx /u 等方法也不行

    很简单的一个木马就能大摇大摆的进入任何分区,建立删除任何文件,设置执行cmd建立用户。。。。

    求热心人指点如何设置,先行谢过了!

    2012年8月8日 2:27

答案

  • 您好!

    如果您确定其他的计算机感染了木马病毒,这会造成一些无法预料的后果,我们通常建议客户格式化硬盘后,重新安装操作系统。下面我提供一些关于该问题的解决方法,仅供参考:

    1. 断开感染病毒计算机与服务器之间的网络连接,暂时拔掉这些计算机的网线,防止病毒感染到其他计算机。

    2. 在感染病毒的计算机上,使用下面的在线扫描网站进行杀毒:
    Trend
    http://www.housecall.antivirus.com
    MacAfee:
    http://www.mcafee.com

    3. 当清除了病毒体后,进入微软网站,更新系统补丁。

    4. 建议您尝试一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年8月9日 9:06
    版主

全部回复

  • 您好!

    如果您确定其他的计算机感染了木马病毒,这会造成一些无法预料的后果,我们通常建议客户格式化硬盘后,重新安装操作系统。下面我提供一些关于该问题的解决方法,仅供参考:

    1. 断开感染病毒计算机与服务器之间的网络连接,暂时拔掉这些计算机的网线,防止病毒感染到其他计算机。

    2. 在感染病毒的计算机上,使用下面的在线扫描网站进行杀毒:
    Trend
    http://www.housecall.antivirus.com
    MacAfee:
    http://www.mcafee.com

    3. 当清除了病毒体后,进入微软网站,更新系统补丁。

    4. 建议您尝试一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年8月9日 9:06
    版主