Virus 版 (精华区)

发信人: Kernel (好冷), 信区: Virus
标  题: 免疫RPC漏洞系列蠕虫病毒的简单方法
发信站: 哈工大紫丁香 (2003年10月16日22:12:05 星期四), 站内信件

发信人: VIP (星辰大海), 信区: Virus
标  题: 免疫RPC漏洞系列蠕虫病毒的简单方法(转载)
发信站: 哈工大紫丁香 (2003年10月12日21:46:16 星期天), 站内信件

在开始－〉运行里输入dcomcnfg
弹出分布式COM配置属性，选择默认属性，把“在这台计算机上启用分布式COM”
前面的勾去掉。最后点确定按钮。
关掉DCOM，也就关掉了135端口的DCOM RPC，即使不装补丁，病毒也进不来了。
这也许是防御此类病毒的最简单方法了，
建议大家如果对DCOM没有特殊需要都关掉它，我们的网络环境就会好很多。
适用于Win 2000/XP（复杂些）

--
Narrow but in great depth.
Thinking in thinking.

※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 219.217.224.77]
※ 修改:·VIP 於 10月12日21:45:24 修改本文·[FROM: 219.217.224.77]
--
※ 转载:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: 219.217.224.77]
发信人: junzi (老谋深算), 信区: Virus
标  题: Re: 免疫RPC漏洞系列蠕虫病毒的简单方法(转载)
发信站: 哈工大紫丁香 (2003年10月14日14:22:46 星期二), 站内信件

XP怎么整？

【 在 VIP (星辰大海) 的大作中提到: 】
: 在开始－〉运行里输入dcomcnfg
: 弹出分布式COM配置属性，选择默认属性，把“在这台计算机上启用分布式COM”
: 前面的勾去掉。最后点确定按钮。
: 关掉DCOM，也就关掉了135端口的DCOM RPC，即使不装补丁，病毒也进不来了。
: 这也许是防御此类病毒的最简单方法了，
: 建议大家如果对DCOM没有特殊需要都关掉它，我们的网络环境就会好很多。
: 适用于Win 2000/XP（复杂些）


--
          .  ☆   .    '   ,    .    '     '   .   .
        .     ,  .   .         ,   .   ' ★ .        .
                    假 作 真 时 真 亦 假     .
         ,   . ' ★ . 无 为 有 处 有 还 无      ' .
                     .    ,   '  .  .     ' .  .


※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 202.118.239.224]
发信人: Kernel (Kernel), 信区: Virus
标  题: Re: 免疫RPC漏洞系列蠕虫病毒的简单方法(转载)
发信站: 哈工大紫丁香 (Tue Oct 14 14:27:18 2003), 站内信件

运行 Dcomcnfg.exe
如果您在运行 Windows XP 或 Windows Server 2003，则还要执行下面这些步骤： 
单击“控制台根节点”下的“组件服务”。 
打开“计算机”子文件夹。 
对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。 
对于远程计算机，请以右键单击“计算机”文件夹，然后选择“新建”，再选择“计算机
”。输入计算机名称。以右键单击该计算机名称，然后选择“属性”。 
选择“默认属性”选项卡。 
选择（或清除）“在这台计算机上启用分布式 COM”复选框。 
如果您要为该计算机设置更多属性，请单击“应用”按钮以启用（或禁用） DCOM。否则，
请单击“确定”以应用更改并退出 Dcomcnfg.exe。 
 

微软的公告上面写的很清楚，希望能仔细看一下。(虽然微软的公告很罗索) 
http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp


【 在 junzi 的大作中提到: 】
: XP怎么整？
: 【 在 VIP (星辰大海) 的大作中提到: 】
: : 在开始－〉运行里输入dcomcnfg
: : 弹出分布式COM配置属性，选择默认属性，把“在这台计算机上启用分布式COM”
: : 前面的勾去掉。最后点确定按钮。
: : 关掉DCOM，也就关掉了135端口的DCOM RPC，即使不装补丁，病毒也进不来了。
: : 这也许是防御此类病毒的最简单方法了，
: : 建议大家如果对DCOM没有特殊需要都关掉它，我们的网络环境就会好很多。
: : 适用于Win 2000/XP（复杂些）


※ 修改:．Kernel 於 Oct 14 14:28:25 2003 修改本文．[FROM: 218.108.39.37] 发信人: junzi (老谋深算), 信区: Virus
标  题: Re: 免疫RPC漏洞系列蠕虫病毒的简单方法(转载)
发信站: 哈工大紫丁香 (2003年10月14日14:29:43 星期二), 站内信件

so good:)

【 在 Kernel (Kernel) 的大作中提到: 】
: ※ 修改:．Kernel 於 Oct 14 14:28:25 2003 修改本文．[FROM: 218.108.39.37] 

--
          .  ☆   .    '   ,    .    '     '   .   .
        .     ,  .   .         ,   .   ' ★ .        .
                    假 作 真 时 真 亦 假     .
         ,   . ' ★ . 无 为 有 处 有 还 无      ' .
                     .    ,   '  .  .     ' .  .


※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 202.118.239.224]