GASEOUSSNAKE 发表于 2004-10-15 10:45

我的所有盘都被人用木马共享了，怎么办？

用网镖查出来的：
在您的计算机中发现被共享的资源。
共享名: C$
共享路径: C:\


在您的计算机中发现被共享的资源。
共享名: ADMIN$
共享路径: C:\WINDOWS


在您的计算机中发现被共享的资源。
共享名: music
共享路径: F:\music


在您的计算机中发现被共享的资源。
共享名: F$
共享路径: F:\


在您的计算机中发现被共享的资源。
共享名: G$
共享路径: G:\


在您的计算机中发现被共享的资源。
共享名: SharedDocs
共享路径: C:\Documents and Settings\All Users\Documents


在您的计算机中发现被共享的资源。
共享名: D$
共享路径: D:\


在您的计算机中发现被共享的资源。
共享名: IPC$
共享路径:
IPC$ 共享是Windows的默认安装允许的远程共享方式。它提供了用户远程登录到系统的能力，但是可能会被别有用心的攻击者利用以收集您的系统信息。

在您的计算机中发现被共享的资源。
共享名: E$
共享路径: E:\

我现在想知道的是如何把这些共享关掉！

狼人之狼 发表于 2004-10-15 10:46

拔掉网线，杀毒

GASEOUSSNAKE 发表于 2004-10-15 10:49

木马杀干净了
可是就是如何关闭共享的问题

Ares 发表于 2004-10-15 10:50

除了那个music，其他都是windows的默认共享

Aerith 发表于 2004-10-15 10:57

http://article.pchome.net/2004/05/12/19769.htm

这个有用么？

Aerith 发表于 2004-10-15 10:58

如何删除管理共享（C$,D$...)？

我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，这时，我们可以修改注册表。

对于服务器而言：

Key: HKLM\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters

Name: AutoShareServer

Type: DWORD

Value: 0

对于工作站而言：

Key: HKLM\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters

Name: AutoShareWks

Type: DWORD

Value: 0

修改注册表后需要重启Server服务或重新启动机器。

注：这些键值在默认情况下在主机上是不存在的，需要手动添加。

烧麦 发表于 2004-10-15 11:25

呵呵~~~谢谢A姐姐~~~正好用到~~

纯情小鸭鸭 发表于 2004-10-16 07:20

都那样了,还是格了吧...

glacial 发表于 2004-10-16 22:17

格了 重装

卡洛德 发表于 2004-10-17 17:19

堕落耶和华 发表于 2004-10-17 19:06

禁用IPC就行了
页: [1]
查看完整版本: 我的所有盘都被人用木马共享了，怎么办？