Web服务器上防范基于ASP程序的木马

On Error Resume Next

Response.Write Server.HTMLEncode(oFile.ReadAll)

oFile.Close

Call oFileSys.DeleteFile(szTempFile, True)

End If

%＞

＜/BODY＞

＜/HTML＞

然后在命令行里输入DIR命令点执行就可以查看目录了！！它可以使用各种DOS命令，如：copy、net、netstat等。

但是它的默认执行权限只有GUEST，也就是IUSR_COMPUTER用户的执行权限。当然如果你把IUSR_COMPUTER用户加入管理员组，那么你就有管理员权限了。这一款木马的特点是，使用很方便。几乎就想当于DOS命令行窗口xx作一样。但是如果服务器限制了FSO（无组件上传），那么它是没有办法使用了。还有就是在服务器以后增加的虚拟主机里也没有办法使用。只能在“默认 Web 站点”里使用，所以它相对的适用范围较窄。

对于防范方法让我们看一下它的代码就知道了：

Set oScript = Server.CreateObject("WSCRIPT.SHELL")

'建立了一个名为oScript的WSCRIPT.SHELL对象，用于命令的执行＂

Set oScriptNet = Server.CreateObject("WSCRIPT.NETWORK")

Set oFileSys = Server.CreateObject("Scripting.FileSystemObject")

上面三行代码创建了WSCRIPT.SHELL、WSCRIPT.NETWORK、Scripting.FileSystemObject三个对象，我们只要在注册表中把控制WSCRIPT.SHELL对象的项改名或删除就可以了。如下图：值得注意的是：我们应该把“WSCRIPT.SHELL”项和“WSCRIPT.SHELL.1”这两项都要改名或删除。因为如我们只修改“WSCRIPT.SHELL”项的话。那么黑客们只要把代码修改如下：

Set oScript = Server.CreateObject("WSCRIPT.SHELL.1")

这个后门木马就又可以执行了。

大家可能已经想到了，我们在对“WSCRIPT.SHELL”项和“WSCRIPT.SHELL.1”改名时，一定要不容易被黑客们猜到，因为例如：你把“WSCRIPT.SHELL”改成了“WSCRIPT.SHELL888”。黑客们只要把代码相应的改成：

Set oScript = Server.CreateObject("WSCRIPT.SHELL888")

木马程序就又可以执行了。还有就修改了注册表以后要重起WEB服务，设置才会有效。

接下来让我们再来看下一款ASP后门木马程序的代码：

＜%response.write "＜font size=6 color=red＞一次只能执行一个xx作＜/font＞" %＞