关于ASP.NET木马ASPXSPY的初步处理研究

前段时间服务器中了木马了，经过排查，截获了ASPXSPY木马。该木马是用ASP.NET写的，为了知己知彼，就将木马拷到本地运行研究，发现功能真的很强大，自认为服务器设置有一定经验的我在默认情况下对此木马都大门敞开。

我的基本设置：每个Web设置有专门用户，而每个用户都只是Guest组帐号，仅对Web目录具有访问权。应用程序池全部都是Network service帐号运行。结果发现给木马所有功能都能正常运行。如下图所示。

文件（夹）管理，默认木马所在网站目录，如果你的其他站点设置了users权限，那么恭喜你中奖了。它几乎能够自由操作你的整个服务器硬盘。