aspxspy 此木马是一个.NET程序制作，如果你的服务器支持.NET那就要注意了，进入木马有个功能叫：IIS Spy，点击以后可以看到所有站点所在的物理路径。以前有很多人提出过，但一直没有人给解决的答案。。
防御方法：
"%SystemRoot%/ServicePackFiles/i386/activeds.dll
"%SystemRoot%/system32/activeds.dll
"%SystemRoot%/system32/activeds.tlb
搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权限。。如果还有其它组请全部去掉。。这样就能防止这种木马列出所有站点的物理路径。。。
安全防范：防止木马使用iis spy 功能
C:\WINDOWS\system32\activeds.tlb 找到此文件，取消users权限即可。
回收一下进程，再用木马自己测试一下，是否已经不能读取了？ 提示"加载类型库/DLL 时出错
