win2003 WScript.shell與Shell組件安全篇_win伺服器

卸載並刪除WScript組件
wscript.shell可以調用系統核心運行DOS基本命令，對系統安全造成危害。我們要卸載並刪除該組件，來防止此類木馬的危害。
命令列模式下執行“regsvr32 /u wshom.ocx”
命令列模式下執行“regsvr32 /u wshext.dll”
搜尋wshom.ocx，刪除所有搜尋到的內容。如果彈出Winodws系統檔案保護對話方塊，則確認刪除
搜尋wshext.dll，刪除所有搜尋到的內容。如果彈出Winodws系統檔案保護對話方塊，則確認刪除
開啟登錄編輯程式，搜尋項“wscript.network”，將搜尋到的內容刪除
開啟登錄編輯程式，搜尋項“wscript.network.1”，將搜尋到的內容刪除
開啟登錄編輯程式，搜尋項“{093FF999-1EA0-4079-9525-9614C3504B74}”，將搜尋到的內容刪除
開啟登錄編輯程式，搜尋項“wscript.shell”，將搜尋到的內容刪除
開啟登錄編輯程式，搜尋項“wscript.shell.1”，將搜尋到的內容刪除
開啟登錄編輯程式，搜尋項“{73c24DD5-D70A-438B-8A42-98424B88AFB8}”，將搜尋到的內容刪除
卸載並刪除Shell組件
命令列模式下執行“regsvr32 /u shell32.dll”
開啟登錄編輯程式，搜尋項“Shell.Application”，將搜尋到的內容刪除
開啟登錄編輯程式，搜尋項“Shell.Application.1”，將搜尋到的內容刪除
開啟登錄編輯程式，搜尋項“{13709620-C279-11CE-A49E-444553540000}”，將搜尋到的內容刪除

更多參考資料可以參考
關閉網站的wscript.shell命令列執行