网络安全 频道

利用系统漏洞,魔波病毒再演冲击波

  二、防范与清除

  遇到“魔波”病毒攻击,用户无需恐慌,只需按照下面三个步骤,即可防范和清除该病毒。

  第一步:使用个人防火墙拦截病毒攻击

  此种方法主要是拦截139和445端口上的数据包,下面以天网防火墙为例介绍其方法。

  ⒈在系统托盘双击天网防火墙图标打开天网主程序,点击“IP规则管理”按钮切换到IP规则管理界面。

  ⒉在IP规则管理界面,点击“增加规则”按钮打开“增加规则”对话框,如图2所示,“名称”中填入“MS06-040(139)”,“对方地址”选择“任何地址”,数据包类型选择“TCP”,本地端口输入“139”,在下拉列表中选择“拦截”,最后点击“确定”即可关闭139端口上的通信。

 

  ⒊利用同样的方法关闭445端口上的通信。

  第二步:打补丁

  你可以登录微软的网站下载并安装对应操作系统的补丁程序。建议大家访问http://update.microsoft.com/安装所有的关键更新以防止利用其它漏洞进行传播和破坏的病毒。

  第三步:清除病毒

  由于该病毒的变种数量较多,每一个变种生成的文件位置都不一样,因此手工清除这个病毒并不是很方便,建议大家升级杀毒软件到最新版本来对此病毒进行查杀。

0
相关文章