ASP 列出 Windows 用户的源代码及防范措施

作者：vkvi 来源：ITPOW（原创）日期：2011-10-18

ASP 列出 Windows 用户，这是 ASP 后门程序常干的事。

核心代码如下（未进行异常处理）：

<%
for each obj in GetObject("WinNT://.")
    Response.Write(obj.Name & "-" & obj.DisplayName & "-" & obj.Path & "<br />")
next
%>

防范措施

在控制面板->管理工具->服务中，将 Workstation 停止，并将属性中的启动类型设置为禁用，然后重新启动操作系统。

注意，停用 Workstation 也将停用依赖于它的一些服务，但是不会停用远程桌面。