扼杀asp木马---禁用ADODB.STREAM的讨论

最新推荐文章于 2024-04-02 08:25:59 发布

原创最新推荐文章于 2024-04-02 08:25:59 发布 · 920 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#asp #dictionary #xp #脚本 #dll #ie

黑客技术专栏收录该内容

208 篇文章

订阅专栏

扼杀asp木马---禁用ADODB.STREAM的讨论

转载：幻影旅团

Quoted from Unkown:

问：我看有很多网页木马用到了这个用来列举出文件目录,有的ASP木马是用CLASSID来创建脚本对象的,
懂的朋友麻烦说说怎么禁掉这个对象,如果可以禁这个脚本对象应该就可以完全的阻止ASP木马了吧,
像SHELL执行已经禁掉了.

答：１．根据HKEY_CLASSES_ROOT/ADODB.Stream/CLSID的值获得CLASSID，
我的XP上是{00000566-0000-0010-8000-00AA006D2EA4}，每台主机上应该都一样。

再根据HKEY_CLASSES_ROOT/CLSID/{00000566-0000-0010-8000-00AA006D2EA4}/InprocServer32的值，找到这个ActiveX对应的dll。
我的XP上是C:/Program Files/Common Files/System/ado/msado15.dll

然后regsvr32 /s /u "C:/Program Files/Common Files/System/ado/msado15.dll"

于是就把ADODB.STREAM给卸载了。

２．查查ADODB.STREAM 用来干什么的~~~呵呵

３．最简单的办法：去金山网站找那个ADODB软件把它卸载了！

４．最初由 zzzevazzz 发布
根据HKEY_CLASSES_ROOT/ADODB.Stream/CLSID的值获得CLASSID，
我的XP上是{00000566-0000-0010-8000-00AA006D2EA4}，每台主机上应该都一样。

再根据HKEY_CLASSES_ROOT/C..

以下省略......

你的方法显然是可行的,但这样会把整个ado都卸载了(估计会这样).
如果本机还有一些ado的应用,那么可能会出问题啊

直接删除了 HKEY_CLASSES_ROOT/ADODB.Stream/CLSID 应该就ok了吧????
那个dll还是保留好一点

５．只要asp可用 asp木马就会存在你认为删除了就有用吗我觉得并非如此

６．卸载了ADO 或者把adodb.stream改名

都不是好办法因噎废食的作法

没有了ADO ASP还剩下什么呢，还能作什么应用呢？

７．打IE的补丁

８．ASP木马在服务器上运行的跟打IE补丁有什么关系呢?
ASP木马用到了FSO,ADODB.STREAM,还有一个DICTIONARY的脚本对象,我想最主要的还是前两个没了前两个对象难道ASP木马还有办法运行起来吗?

９．由于ADODB.STREAM有很多问题，微软在今年6月份出了个补丁，把ADODB.STREAM给禁用了，这个补丁好像就是修改了注册表。

１０．禁用了？？
我的2000sp4，xp sp1，xp sp2都可以用adodb.stream。
可能只是不让IE调用吧，即使安全级别降低。