网络工程师封杀FSO躲避木马程序的侵扰 - 网络工程师 - - 软考论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 软考论坛 » 网络工程师 » 网络工程师封杀FSO躲避木马程序的侵扰 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

iqmx
新新人类

帖子 32
精华 0
无忧币 170
积分 160
阅读权限 20

注册日期 2007-2-6

最后登录 2007-4-24

离线

[查看资料] [发短消息] [Blog]

发表于:2007-3-10 12:53　　标题：网络工程师封杀FSO躲避木马程序的侵扰
＜上一帖 | 下一帖＞

网络工程师培训资料——封杀FSO躲避木马程序的侵扰
彻底封杀法
　　在Windows操作系统中，“scrrun.dll”是一个重要文件，正是它驱动FSO组件正常运作。但是对于普通的用户来说，完全可以将“scrrun.dll”文件删除、改名或将它反注册掉，从而避免FSO的侵扰。要反注册该动态链接库，我们只需在“运行”对话框中输入“Regsrv32 /u %systemroot%\system32\scrrun.dll”并回车即可。大家尽管放心，反注册“scrrun.dll”文件对系统的正常运行不会产生丝毫影响。这是最简单的方法，现在FSO木马无法利用FSO功能了，可我们自己也无法使用了，用户可根据自己的实际情况取舍。
　　区别对待法
　　相对彻底封杀，区别对待法要复杂一点，但却能达到选择性放行的效果。我们可以让受限用户无法使用FSO，只允许具有管理员权限的用户使用，既可以有效避免FSO木马的破坏，又可以不影响自己架设网站的需要，可谓是两全齐美的解决方法。在“运行”对话框中输入“cacls %systemroot%\system32\scrrun.dll /d guests”并回车，这样所有的匿名用户(包括IUSR_Machinename用户)就无法使用该功能了。

[ 本帖最后由 song8575 于 2007-3-11 09:32 编辑 ]