<![CDATA[从此无名]]>

<![CDATA[从此无名]]> http://www.zxboy.com/ PJBlog2 2010-02-28T13:54:44+08:00 <![CDATA[关闭网站的wscript.shel]]> admin http://www.zxboy.com/ unknow@gmail.com 2010-02-28T13:54:44+08:00 2010-02-28T13:54:44+08:00

默认分类 2010-01-26 13:44:35 阅读17 评论0 字号：大中小
最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件，( 以下均以 WIN2000 为例，如果使用2003，则系统文件夹应该是 C:\WINDOWS\ )

regsvr32/u C:\WINNT\System32\wshom.ocx
del C:\WINNT\System32\wshom.ocx
regsvr32/u C:\WINNT\system32\shell32.dll
del C:\WINNT\system32\shell32.dll

然后运行一下，WScript.Shell, Shell.application, WScript.Network就会被卸载了。可能会提示无法删除文件，不用管它，重启一下服务器，你会发现这三个都提示“×安全”了。
如何卸载Wscript.Shell等对象
1、卸载wscript.shell对象
在cmd下运行：regsvr32 WSHom.Ocx   /u
2、卸载FSO对象
在cmd下运行：regsvr32.exe scrrun.dll /u
3、卸载stream对象
在cmd下运行：
regsvr32 /s /u "C:\Program Files\Common Files\System\ado\msado15.dll"
如果要重新启用：请把/u参数对掉就行了！

禁止WScript.Shell
防范此类病毒的方法就是将Windows scripting host卸载掉，
具体方法是：我的电脑→控制面板→添加/删除程序→安装WINDOWS→
附件→详细资料→Windows scripting host→确定。其实还有一种方法更简单，
依次键入下面两段命令：regsvr32/u wshom.ocx回车、regsvr32/u wshext.dll回车，
就可以把注册表中.wsh对象的注册值删掉。这样那些必须依靠对象运行的病毒就因
为找不着对象而无法运行下去。

\\\\\\\\\\\\\\\\\\\\\\\\\\
防范Wscript.Shell组件的方法：
可以通过修改注册表，将此组件改名。
HKEY_CLASSES_ROOT\WScript.Shell\及HKEY_CLASSES_ROOT\WScript.Shell.1\
改名为其它的名字，如：改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值
HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值
也可以将其删除，来防止此类木马的危害。
防范Shell.Application组件的方法：
可以通过修改注册表，将此组件改名。
HKEY_CLASSES_ROOT\Shell.Application\
及
HKEY_CLASSES_ROOT\Shell.Application.1\
改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了。
也要将clsid值也改一下
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
也可以将其删除，来防止此类木马的危害。

======================================================
以上是海洋中的相关代码，从上面的代码我们不难看出一般ASP木马、Webshell主要利用了以下几类ASP组件：
　　① WScript.Shell (classid:72C24DD5-D70A-438B-8A42-98424B88AFB8)  ,cosplay costumes;
　　② WScript.Shell.1 (classid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B)
　　③ WScript.Network (classid:093FF999-1EA0-4079-9525-9614C3504B74)
　　④ WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)
　　⑤ FileSystem Object (classid:0D43FE01-F093-11CF-8940-00A0C9054228)
　　⑥ Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})
　　⑦ Shell.applicaiton....
　　hehe，这下我们清楚了危害我们WEB SERVER IIS的最罪魁祸首是谁了!!开始操刀,come on...
　　2:解决办法：
　　① 删除或更名以下危险的ASP组件：
　　WScript.Shell、WScript.Shell.1、Wscript.Network、Wscript.Network.1、adodb.stream、
Shell.application
　　开始-------＞运行---------＞Regedit，打开注册表编辑器，按Ctrl+F查找，依次输入以上
Wscript.Shell等组件名称以及相应的ClassID，然后进行删除或者更改名称(这里建议大家更名，如
果有部分网页ASP程序利用了上面的组件的话呢，只需在将写ASP代码的时候用我们更改后的组件名
称即可正常使用。当然如果你确信你的ASP程序中没有用到以上组件，还是直
　　接删除心中踏实一些^_^,按常规一般来说是不会做到以上这些组件的。删除或更名后，iisreset
重启IIS后即可升效。)
　　[注意：由于Adodb.Stream这个组件有很多网页中将用到，所以如果你的服务器是开虚拟主机的话，

　　② 关于 File System Object (classid:0D43FE01-F093-11CF-8940-00A0C9054228)即常说的FSO的
安全问题，如果您的服务器必需要用到FSO的话，(部分虚拟主机服务器一般需开FSO功能)可以参照本人的另一篇关于FSO安全解决办法的文章:Microsoft Windows 2000 Server FSO 安全隐患解决办法。如果您确信不要用到的话，可以直接反注册此组件即可。
　　③ 直接反注册、卸载这些危险组件的方法：(实用于不想用①及②类此类烦琐的方法)
　　卸载wscript.shell对象，在cmd下或直接运行：regsvr32 /u %windir%/system32/WSHom.Ocx
　　卸载FSO对象,在cmd下或直接运行：regsvr32.exe /u %windir%/system32/scrrun.dll
　　卸载stream对象,在cmd下或直接运行： regsvr32 /s /u "C:/Program Files/Common Files/System/ado/msado15.dll"
　　如果想恢复的话只需要去掉 /U 即可重新再注册以上相关ASP组件例如：regsvr32.exe %windir%/system32/scrrun.dll
　　④ 关于Webshell中利用set domainObject = GetObject("WinNT://.")来获取服务器的进程、服务以及
用户等信息的防范，大家可以将服务中的Workstation[提供网络链结和通讯]即Lanmanworkstation服务停止
并禁用即可。此处理后，Webshell显示进程处将为空白。
　　3 按照上1、2方法对ASP类危险组件进行处理后，用阿江的asp探针测试了一下,"服务器CPU详情"和"服务
器操作系统"根本查不到,内容为空白的。再用海洋测试Wsript.Shell来运行cmd命令也是提示Active无法创建
对像。大家就都可以再也不要为ASP木马危害到服务器系统的安全而担扰了。]]>

http://www.zxboy.com/default.asp?id=250 <![CDATA[tired,tired,so tired...]]> admin http://www.zxboy.com/ unknow@gmail.com 2010-02-07T22:04:51+08:00 2010-02-07T22:04:51+08:00

http://www.zxboy.com/default.asp?id=249 <![CDATA[国内大牛们的博客]]> admin http://www.zxboy.com/ unknow@gmail.com 2010-01-17T16:07:56+08:00 2010-01-17T16:07:56+08:00

http://www.zxboy.com/default.asp?id=248 <![CDATA[敬献给GOOGLE]]> admin http://www.zxboy.com/ unknow@gmail.com 2010-01-16T23:38:06+08:00 2010-01-16T23:38:06+08:00

]]>

http://www.zxboy.com/default.asp?id=247 <![CDATA[国家队来了,站长们快靠边敬仰吧(转)]]> admin http://www.zxboy.com/ unknow@gmail.com 2009-12-29T20:51:08+08:00 2009-12-29T20:51:08+08:00

有人问我，如何看待“中国网络电视台”这个所谓“国家队”的进入。我的回答是，看看中国互联网的历史，人民网、新华网、千龙网这些戴着红袖标出生的红五类网站，它们难道不是“国家队”吗？可是，在互联网的竞争中，无论是专业性、创新性、商业性，还是用户认可度、市场化程度、乃至服务意识，你能看到它们有丝毫优势吗？

互联网是一个不同的游戏。习惯于颐指气使、发号施令的人，不得不把自己的角色重新定位成一个服务于用户的服务生，对那些追求政绩的人来说，这是无法容忍的。公仆从来都是以公为仆的，哪能乱了尊卑秩序。所以过去10年，中国互联网上技术最烂、服务最烂、责任心最烂、给网民带来痛苦最多的，恰好都是“国家队”。

不过这一次可能确实与已往不同。过去国家队真的不了解互联网，也没有人真的把互联网当成自己的事业，那只是一份革命工作而已，领导满意比什么都重要。现在他们已经知道，互联网不但是一个政绩工程，更是一个利益工程，这个已达1000亿规模的市场，居然被草民瓜分了，这是不正常的。同时他们也很清楚，按互联网的游戏规则玩儿，他们怎么都玩儿不赢，光有钱、有资源是不够的，必须得有政策保驾护航，必须得把游戏规则改成他们熟悉的那一套。

于是我们有幸见到了互联网历史上规模空前的一次政治运动——妖魔化互联网。所有的官方喉舌一齐开动，拼命鼓噪，互联网是黄色的、危险的，而且是失控的、无组织无纪律的。大风降温之后，国家队来了，带着抢夺控制权，染红互联网的堂皇使命。

“抢占阵地”这个“抢”字，实在是惟妙惟肖，急切、贪婪、蛮横、不讲理，都通过一个“抢”字，得到了完美的展现。

我们打开电视，只能在CCTV和湖南卫视之间选择；我们开车去加油，只能在中石油和中石化之间选择；我们要打电话，只能在中移动、中电信和中联通之间选择。当我们只有国家队可选的时候，世间财富的流动，就是有序的、可控的、安全的。国家队及其背后的利益集团，喜欢这样的游戏规则。任何人未经许可、未经备案、未经白名单，不得与国家队争利。

好吧，我选择躲开，躲得远远的。（文/keso）

注明：本文仅代表作者观点，不代表中国站长站观点。

也不代表无名的观点!!!
---------------------------------------------------------------------------------------------------------
中国才建国60周年,能让绝大部分中国人有衣服裤子穿,还不会饿肚子,无名觉得共XX产XX党已经
够强大了.至于精神文明方面的,大家只要相信共产国际那一天就快到来了就行了....
无名只是无名,无名不敢有太多的观点,无名有太多的观点也没有用,毕竟精神文明办又不是无名开的.
---------------------------------------------------------------------------------------------------------

]]>

http://www.zxboy.com/default.asp?id=246 <![CDATA[自行车被偷了]]> admin http://www.zxboy.com/ unknow@gmail.com 2009-12-01T11:11:11+08:00 2009-12-01T11:11:11+08:00

认清一个事实:贼也是很勤劳而且富有不怕艰辛,不畏严寒的精神的.
学会一个道理:凡事不要抱侥幸心理.]]>

http://www.zxboy.com/default.asp?id=245 <![CDATA[该死的房地产]]> admin http://www.zxboy.com/ unknow@gmail.com 2009-10-23T19:46:01+08:00 2009-10-23T19:46:01+08:00

顺便我诅咒下我还贷N年就让这个国家停滞N年吧.
]]>

http://www.zxboy.com/default.asp?id=244 <![CDATA[css 一行内显示超出自动隐藏]]> admin http://www.zxboy.com/ unknow@gmail.com 2009-10-12T23:00:34+08:00 2009-10-12T23:00:34+08:00

　　一般的文字截断（适用于内联与块）：

Example Source Code [www.mb5u.com]
.text-overflow {
display:block;/*内联对象需加*/
width:31em;
word-break:keep-all;/* 不换行 */
white-space:nowrap;/* 不换行 */
overflow:hidden;/* 内容超出宽度时隐藏超出部分的内容 */
text-overflow:ellipsis;/* 当对象内文本溢出时显示省略标记(...) ；需与overflow:hidden;一起使用。*/
}

　　对于表格文字溢出的定义：

Example Source Code [www.mb5u.com]
table{
width:30em;
table-layout:fixed;/* 只有定义了表格的布局算法为fixed，下面td的定义才能起作用。 */
}
td{
width:100%;
word-break:keep-all;/* 不换行 */
white-space:nowrap;/* 不换行 */
overflow:hidden;/* 内容超出宽度时隐藏超出部分的内容 */
text-overflow:ellipsis;/* 当对象内文本溢出时显示省略标记(...) ；需与overflow:hidden;一起使用。*/
}

　　需要你注重的是，这个东东只对单行的文字的效，假如你想把它用在多行上，也只有第一行有作用的。这个写法只有IE会有“...”，其它的浏览器文本超出指定宽度时会隐藏。]]>

http://www.zxboy.com/default.asp?id=243 <![CDATA[启航]]> admin http://www.zxboy.com/ unknow@gmail.com 2009-10-12T22:29:52+08:00 2009-10-12T22:29:52+08:00

]]>

http://www.zxboy.com/default.asp?id=242 <![CDATA[今年忙了好多事]]> admin http://www.zxboy.com/ unknow@gmail.com 2009-10-06T22:37:16+08:00 2009-10-06T22:37:16+08:00

http://www.zxboy.com/default.asp?id=241