论坛: 网吧专题 标题: 阻止利用智能ABC输入法的漏洞来免费上网 复制本贴地址    
作者: fanyhoo [fanyhoo]    论坛用户   登录
  1.删掉智能ABC输入法的相关码表文件。进入C:\WINNT\ServicePackFiles\i386、C:\WINNT\ServicePackFiles\i386\lang\chs、C:\WINNT\system32这三个文件夹下,删掉w i n a b c . i m e ;删掉C :\WINNT\system32 下的WINABC.CNT;删掉C:\WINNT\system32下的WINABC.CWD;删掉C:\WINNT\system32 下的WINABC.HLP;删掉C:\WINNT\system32 下的WINABC.OVL。
    2.删掉注册表中的相关键值:打开注册表,找到hkey_current_user\keyboardlayout\preload,删掉键值“e0040804”,接着搜索注册表里其它地方的“e0040804”键值,一并删完。这样处理后,即使调出输入法属性想添加智能ABC 输入法,也因为在“键盘布局/ 输入法”里没有智能ABC 输入法的名称,自然就不能用添加的办法来恢复智能ABC 输入法了。
    3.禁止安装智能ABC 5.22 光盘版:不能从本机系统文件中恢复智能ABC 输入法还不够,还应该禁止安装智能ABC 5.22 输入法软件,解压缩后,可以知道它的安装程序名分别为znabc.exe和znabcxpz.exe。打开组策略,依次展开“用户配置”→“管理模板”→“系统”,启用“不要运行指定的Windows 应用程序”,点击“显示”,将znabc.exe、znabcxpz.exe、abcwin.exe这三个程序名依次加入禁止运行的程序列表中,按“确定”后退出组策略。现在再来运行智能ABC 5.22 的安装程序,系统弹出提示“本次操作由于这台计算机的限制而取消。请与您的系统管理员联系”,这就封堵了最后一个漏洞。


地主 发表时间: 05-03-13 03:52

论坛: 网吧专题

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号