目前比較流行(xíng)的(de)ASP木馬主要通過三種技術(shù)來進行(xíng)對服務器(qì)的(de)相(xiàng)關操作。

　　一、使用(yòng)FileSystemObject組件(jiàn)

　　FileSystemObject可(kě)以對文(wén)件(jiàn)進行(xíng)常規操作

　　可(kě)以通過修改注冊表，将此組件(jiàn)改名，來防止此類木馬的(de)危害。

　　HKEY_CLASSES_ROOTScripting.FileSystemObject
　　改名爲其它的(de)名字，如(rú)：改爲FileSystemObject_ChangeName

　　自己以後調用(yòng)的(de)時候使用(yòng)這個(gè)就可(kě)以正常調用(yòng)此組件(jiàn)了

　　也(yě)要将clsid值也(yě)改一下

　　HKEY_CLASSES_ROOTScripting.FileSystemObjectCLSID項目的(de)值

　　也(yě)可(kě)以将其删除，來防止此類木馬的(de)危害。

　　注銷此組件(jiàn)命令：RegSrv32 /u C:WINNTSYSTEMscrrun.dll  

　　禁止Guest用(yòng)戶使用(yòng)scrrun.dll來防止調用(yòng)此組件(jiàn)。

　　使用(yòng)命令：cacls C:WINNTsystem32scrrun.dll /e /d guests

　　二、使用(yòng)WScript.Shell組件(jiàn)

　　WScript.Shell可(kě)以調用(yòng)系統内核運行(xíng)DOS基本命令

　　可(kě)以通過修改注冊表，将此組件(jiàn)改名，來防止此類木馬的(de)危害。

　　HKEY_CLASSES_ROOTWScript.Shell及HKEY_CLASSES_ROOTWScript.Shell.1
　　改名爲其它的(de)名字，如(rú)：改爲WScript.Shell_ChangeName或WScript.Shell.1_ChangeName

　　自己以後調用(yòng)的(de)時候使用(yòng)這個(gè)就可(kě)以正常調用(yòng)此組件(jiàn)了

　　也(yě)要将clsid值也(yě)改一下

　　HKEY_CLASSES_ROOTWScript.ShellCLSID項目的(de)值
　　HKEY_CLASSES_ROOTWScript.Shell.1CLSID項目的(de)值

　　也(yě)可(kě)以将其删除，來防止此類木馬的(de)危害。

三、使用(yòng)Shell.Application組件(jiàn)

　　Shell.Application可(kě)以調用(yòng)系統内核運行(xíng)DOS基本命令

　　可(kě)以通過修改注冊表，将此組件(jiàn)改名，來防止此類木馬的(de)危害。

　　HKEY_CLASSES_ROOTShell.Application
　　及HKEY_CLASSES_ROOTShell.Application.1
　　改名爲其它的(de)名字，如(rú)：改爲Shell.Application_ChangeName或Shell.Application.1_ChangeName

　　自己以後調用(yòng)的(de)時候使用(yòng)這個(gè)就可(kě)以正常調用(yòng)此組件(jiàn)了

　　也(yě)要将clsid值也(yě)改一下

　　HKEY_CLASSES_ROOTShell.ApplicationCLSID項目的(de)值
　　HKEY_CLASSES_ROOTShell.ApplicationCLSID項目的(de)值

　　也(yě)可(kě)以将其删除，來防止此類木馬的(de)危害。

　　禁止Guest用(yòng)戶使用(yòng)shell32.dll來防止調用(yòng)此組件(jiàn)。

　　使用(yòng)命令：cacls C:WINNTsystem32shell32.dll /e /d guests
　　注：操作均需要重新啓動WEB服務後才會(huì)生效。

　　四、調用(yòng)Cmd.exe

　　禁用(yòng)Guests組用(yòng)戶調用(yòng)cmd.exe
　　cacls C:WINNTsystem32Cmd.exe /e /d guests

　　通過以上(shàng)四步的(de)設置基本可(kě)以防範目前比較流行(xíng)的(de)幾種木馬，但(dàn)最有(yǒu)效的(de)辦法還是通過綜合安全設置，将服務器(qì)、程序安全都(dōu)達到(dào)一定标準，才可(kě)能(néng)将安全等級設置較高(gāo)，防範更多非法入侵。