|
 | 作者: weiyiweiyi [weiyiweiyi]
 |
登录 |
| 我的机器很奇怪，明明把硬盘的C：D：E：F：的共享都关了，可是下次开机的时候共享又被打开了，查毒也显示不出来是什么病毒，各位大哥看看这个是什么原因造成的啊 |
| 地主 发表时间: 04-07-24 17:13 |
 | 回复: lobam [xx_js]  论坛用户 |
登录 |
|
若用net share /delete 删的，是这样的 可以写个批处理文件，每次开机自动删除 |
| B1层 发表时间: 04-07-24 17:31 |
| 回复: yimarong [yimarong]  版主 |
登录 |
|
如果指的不是IPC￥的话，可以到检查开机启动程序！ 按木马的查找办法就行！ |
| B2层 发表时间: 04-07-24 18:41 |
 | 回复: lgz198199 [lgz198199] 论坛用户 |
登录 |
|
2000 xp 是默认的 |
| B3层 发表时间: 04-07-24 19:03 |
 | 回复: lijingxi [lijingxi] 见习版主 |
登录 |
|
XP 2000 的默认共享本来就是开放的!即使你关闭了!重新启动计算机就恢复默认共享 你可以写一个BAT 开机启动! 删除这些共享! 也可以修改注册表 改成没有默认共享! |
| B4层 发表时间: 04-07-26 16:31 |
| 回复: uncracker [uncracker]  论坛用户 |
登录 |
|
1.禁止C$、D$、E$一类的共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareServer、REG_DWORD设置值为0 2.禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareWKs、REG_DWORD设置值为0 3.限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa restrictanonemous、REG_DWORD设置值为1 |
| B5层 发表时间: 04-07-27 08:33 |
| 回复: lijingxi [lijingxi] 见习版主 |
登录 |
我刚要发！ 楼上的发了我就不发了！ 谢了！嘿嘿! |
| B6层 发表时间: 04-07-27 15:41 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 各位大哥。看看这个是什么病毒啊！---自动打开共享