現在還有許多政府機關裡的電腦上使用的是Windows98操作系統,裡面的PWS漏洞是利用安裝PWS後,系統安裝在
windows/system/inetsrv/iisadmin/publish目錄裡的welcome.ASP文件
來查看硬盤裡的數據。只要PWS安裝在C:,在上網時啟動了PWS就有可能用
的方法來查看文件,(xxx.xxx.xxx.xxx為IP地址),,然後再用(文件路徑)的方法下載硬盤裡的數據。
如:。
防范
1.刪除welcome.ASP文件(不推薦使用該方法)。
2.不要將PWS安裝在C:。
3.安裝Windows98時將windows的目錄改名,如用Windows98。
4.上網時關閉PWS。