转贴：载极其危险的 Wscript.Shell 和 shell.application 组件

最新推荐文章于 2021-04-09 00:00:04 发布

原创最新推荐文章于 2021-04-09 00:00:04 发布 · 550 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#windows #exe #服务器 #asp

本文介绍如何卸载极其危险的 Wscript.Shell 和 shell.application 组件，这两个组件主要用于 ASP 调用 EXE 程序。正常网站很少使用，但黑客入侵服务器时可能会利用它们。文章提供了卸载命令。

载极其危险的 Wscript.Shell 和 shell.application 组件，这2个组件的主要作用是asp调用exe程序。
　几乎所有正常的网站都用不到，而要黑服务器却几乎都需要调用这个组件来执行操作
　运行：regsvr32 /u c:/winnt/system32/wshom.ocx　即可卸载 Wscript.Shell
　运行：regsvr32 /u c:/winnt/system32/shell32.dll　即可卸载 shell.application

如果是window2000/20003则将winnt改为windows再运行即可

regsvr32 /u %windir%/system32/EasyHoat.dll
Del %windir%/system32/EasyHost.dll