我的所有盘都被人用木马共享了，怎么办？

GASEOUSSNAKE · 发表于 2004-10-15 10:45

用网镖查出来的：
在您的计算机中发现被共享的资源。
共享名: C$
共享路径: C:\

在您的计算机中发现被共享的资源。
共享名: ADMIN$
共享路径: C:\WINDOWS

在您的计算机中发现被共享的资源。
共享名: music
共享路径: F:\music

在您的计算机中发现被共享的资源。
共享名: F$
共享路径: F:\

在您的计算机中发现被共享的资源。
共享名: G$
共享路径: G:\

在您的计算机中发现被共享的资源。
共享名: SharedDocs
共享路径: C:\Documents and Settings\All Users\Documents

在您的计算机中发现被共享的资源。
共享名: D$
共享路径: D:\

在您的计算机中发现被共享的资源。
共享名: IPC$
共享路径:
IPC$ 共享是Windows的默认安装允许的远程共享方式。它提供了用户远程登录到系统的能力，但是可能会被别有用心的攻击者利用以收集您的系统信息。

在您的计算机中发现被共享的资源。
共享名: E$
共享路径: E:\

我现在想知道的是如何把这些共享关掉！

狼人之狼 · 发表于 2004-10-15 10:46

拔掉网线，杀毒

GASEOUSSNAKE · 发表于 2004-10-15 10:49

木马杀干净了
可是就是如何关闭共享的问题

Ares · 发表于 2004-10-15 10:50

除了那个music，其他都是windows的默认共享

Aerith · 发表于 2004-10-15 10:57

http://article.pchome.net/2004/05/12/19769.htm

这个有用么？

Aerith · 发表于 2004-10-15 10:58

如何删除管理共享（C$,D$...)？

我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，这时，我们可以修改注册表。

对于服务器而言：

Key: HKLM\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters

Name: AutoShareServer

Type: DWORD

Value: 0

对于工作站而言：

Key: HKLM\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters

Name: AutoShareWks

Type: DWORD

Value: 0

修改注册表后需要重启Server服务或重新启动机器。

注：这些键值在默认情况下在主机上是不存在的，需要手动添加。

烧麦 · 发表于 2004-10-15 11:25

呵呵~~~谢谢A姐姐~~~正好用到~~

纯情小鸭鸭 · 发表于 2004-10-16 07:20

都那样了,还是格了吧...

glacial · 发表于 2004-10-16 22:17

格了重装

卡洛德 · 发表于 2004-10-17 17:19

提示: 作者被禁止或删除内容自动屏蔽

堕落耶和华 · 发表于 2004-10-17 19:06

禁用IPC就行了

		自动登录	找回密码
密码			立即注册

卡洛德卡洛德当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2002-2-18 头像被屏蔽	发表于 2004-10-17 17:19 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报