个人电脑预防网页木马之终极解决方案

jhtl

想不中网页木马，就得给IE打好补丁。可惜windows漏洞多，打补丁打到手软，并且像我这种懒人也没有打补丁的习惯。所以就看了一下那些挂木马的网页，看看它们是怎么做坏事的。
    看了几个网页，发现这些网页木马多是利用以下几个组件：
     Microsoft.XMLHTTP——用来发送敏感数据，比如帐号密码
     Adodb.Stream——这个组件被用来从挂马者的服务器下载木马到用户的电脑
     Shell.Application（shell32.dll）——用来运行木马
     WSH（ wshom.ocx）——用来运行木马
     FSO（scrrun.dll）——把木马放在临时文件夹里，很隐蔽
     一开始想把这些组件全禁用了，但后来查了下资料，
     发现XML和Adodb.Stream比较重要(对普通用户而言)，比如Adodb.Stream，有的论坛会用它来完成下载附件的功能。不过把其余三个组件禁了，网页木马也凶不起来了。
      方法：
              开始→运行，输入regsvr32 /u C:\WINdows\System32\wshom.ocx  再点击确定
              然后又开始→运行，输入regsvr32 /u C:\WINdows\system32\shell32.dll 再点确定
              再然后又开始→运行，输入regsvr32 /u RegSrv32 /u C:\WINdows\SYSTEM\scrrun.dll 点确定完事。
             wshom.ocx、shell32.dll和scrrun.dll 对应用的组件就是WSH、Shell.Application和FSO，这里就是用regsvr32把这些组件要用到的控件给注销掉了，不使用了，而且这三个组件普通用户也不常用，当然如果要恢复它们的话，只需在运行里分别输入
                                   regsvr32 C:\WINdows\System32\wshom.ocx
                                   regsvr32 C:\WINdows\system32\shell32.dll
                                   regsvr32 C:\WINdows\SYSTEM\scrrun.dll
      最后还要说的是因为有的网页木马会调用CMD来执行程序，所以也要对CMD做一些设置。还是开始，运行，输入                                
                                        cacls C:\WINNT\system32\Cmd.exe /e /d everyone
      这样一来，所有人都不能用system32文件夹下的CMD了，哈哈，当然木马也不行了。如果要用CMD的话，可以这样恢复：在运行里输入
                                        cacls C:\WINdows\system32\Cmd.exe /g everyone:f
      还有因为CMD有一个备份文件在system32\dllcache，为了防止骇客会调用这个备份的CMD，所以也要做一些设置，其实很简单，就是还是在运行里输入 cacls C:\WINNT\system32\dllcache\Cmd.exe /e /d everyone
好了。这句跟前面那句很像吧，呵呵，其实就是改变了一下路径而已。今天就说这些。

[ 本帖最后由 jhtl 于 2009-3-23 15:02 编辑 ]

fufuji97

晕 简直是胡来

fufuji97

楼主试过没有,把那几个文件消灭掉以后,贴个桌面和文件夹的图上来

九尾野狐

不写终极没人看

Atlantis祭司

写了终极估计也没多少人会看这长篇大论。

菜鸟来围观。。。。

ssyknuwyg

好老的帖子

月光下的忍者

。。。。。。。这帖应该发到应用交流区或者是技术文献区~

防网马在HIPS区，属于新人使用HIPS的第一章第一节~

如果使用沙盘（例如DW的）话，恐怕连第一章第一节也算不上~

tawny2008

那几个文件了，禁止了有一些作用

fufuji97

原帖由 tawny2008 于 2009-3-23 15:29 发表
那几个文件了，禁止了有一些作用

老大，图标就没了吧