修改三個組件來達到防asp木馬攻擊.FileSystemObject組件---對文件進行常規操作.WScript.Shell組件---可以調用系統內核運行DOS命令.Shell.Application組件--可以調用系統內核運行DOS命令.
一.使用FileSystemObject組件
1.可以通過修改注冊表，將此組件改名，來防止此類木馬的危害.
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\改名為其它的名字，如：改為FileSystemObject_good自己以後調用的時候使用這個就可以正常調用此組件了.
2.也要將clsid值也改一下HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\項目的值可以將其刪除，來防止此類木馬的危害.
3.注銷此組件命令:RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll如果想恢復的話只需要去掉 /U 即可重新再注冊以上相關ASP組件
4.禁止Guest用戶使用scrrun.dll來防止調用此組件命令:
cacls C:\WINNT\system32\scrrun.dll /e /d guests
二.使用WScript.Shell組件
1.可以通過修改注冊表，將此組件改名，來防止此類木馬的危害.
HKEY_CLASSES_ROOT\WScript.Shell\及HKEY_CLASSES_ROOT\WScript.Shell.1\改名為其它的名字，如：改為WScript.Shell_ChangeName或WScript.Shell.1_ChangeName
自己以後調用的時候使用這個就可以正常調用此組件了
2.也要將clsid值也改一下HKEY_CLASSES_ROOT\WScript.Shell\CLSID\項目的值HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\項目的值
也可以將其刪除，來防止此類木馬的危害。
三.使用Shell.Application組件
1.可以通過修改注冊表，將此組件改名，來防止此類木馬的危害。
HKEY_CLASSES_ROOT\Shell.Application\及HKEY_CLASSES_ROOT\Shell.Application.1\改名為其它的名字，如：改為Shell.Application_ChangeName或
Shell.Application.1_ChangeName
自己以後調用的時候使用這個就可以正常調用此組件了
2.也要將clsid值也改一下HKEY_CLASSES_ROOT\Shell.Application\CLSID\項目的值HKEY_CLASSES_ROOT\Shell.Application\CLSID\項目的值
也可以將其刪除，來防止此類木馬的危害。
3.禁止Guest用戶使用shell32.dll來防止調用此組件命令:
cacls C:\WINNT\system32\shell32.dll /e /d guests
四.調用cmd.exe
禁用Guests組用戶調用cmd.exe命令:
cacls C:\WINNT\system32\Cmd.exe /e /d guests
五.其它危險組件處理:
Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})
WScript.Network(classid:093FF999-1EA0-4079-9525-9614C3504B74)
WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)
按常規一般來說是不會做到以上這些組件的。直接刪除掉.如果有部分網頁ASP程序利用了上面
的組件的話呢，只需在將寫ASP代碼的時候用我們更改後的組件名稱即可正常使用。當然如果
你確信你的ASP程序中沒有用到以上組件，還是直接刪除心中踏實一些.
快速刪除方法：
開始--運行--Regedit，打開注冊表編輯器，按Ctrl+F查找，依次輸入以上
Wscript.Shell等組件名稱以及相應的ClassID，然後進行刪除或者更改名稱.
大家可以親自動手實踐一下，是不是會達到預想的效果。
