Cool_D
|
23:28 27.08.03 |
    
|
המדריך המלא על ווירוס התולעת+שיטות להסרתו.
| |
אני מאמין שכולכם שמעתם על ווירוס התולעת המכונה "BLASTER" אבל מה בעצם הוא עושה וכיצד מעיפים אותו ממחשבך?אז ככה....
הווירוס גורם לכמה דברים:
1)חלון הפעלה של 60 שניות שנספרות לאחור עד למצב של הפעלה מחדש של המערכת.
2)פוגע בסקרפטינג:העתקות/הדבקות וכד' באינטרנט.
3)פוגע באתרי אינטרנט שאתה גולש בהם, הכוונה מפיץ את עצמו
ברחבי כל אתרי האינטרנט שאתה גולש בהם על מנת לפגוע בעוד אנשים
ולפגוע באתר.
עכשיו לחלק החשוב ביותר, פתרונות ושיטות להסרת הווירוס.
 ====----פתרונות:----====
חשוב לציין לפני הכול שיש כמה פתרונות:זמניים, מוחלטים וכו'.. כאן אני אביא את כל הפתרונות האפשריים!אז ככה..
הפתרון הזמני
יש שתי פתרונות זמניים:
1)מתי שקובץ החלון הזה:
http://www.ynet.co.il/PicServer/03072003/283868/a_a.jpg
יש לעשות:Start/run(עברית:התחל/הפעלה)ובחלון שנפתח לרשום:
shutdown -a.
זהו החלון נסגר והבעייה גמורה?ממש לא...זהו רק פתרון זמני החלון ימשיך לקפוץ, הבעייה אינה גמורה.
2)פתרון זה מלמד איך לגרום לחלון לא לעלות:
א.לחצו על התחל/הפעלה (Start/Run) והקלידו את הפקודה הבאה:
Services.msc
ב.בחלון שייפתח, לחצו לחיצה כפולה על השירות Remote Procedure Call (RPC):
http://www.microsoft.com/israel/support/tips/images/ms03026fix/figure07.gif
ג.בחלון זה הכנסו ל"שחזור"(Recovery)וסמנו בצורה הזאת:
כשל ראשון (First Failure)
כשל שני (Second Failure)
אירועי כשל עוקבים (Subsequent Failures)
מוגדרים כ"הפעלה מחדש של השירות" (Restart the Service).
לאחר פעולות אלא לחצו על כפתור ה"אישור"(OK).:
http://www.microsoft.com/israel/support/tips/images/ms03026fix/figure08.gif
הפתרון המוחלט
התקנה זאת מונעת כניסה לפורט 135 שלכאן נכנס הווירוס.
א.הורידו את העדכון המתאים לגרסת מערכת ההפעלה שלך:
WINDOW XP HEB:
לחצו כאן להורדה
WINDOW XP ENG:
לחצו כאן להורדה
WINDOW 2000 HEB:
לחצו כאן להורדה
WINDOW 2000 ENG:
לחצו כאן להורדה
WINDOW 2003 SeRveR:
לחצו כאן להורדה
SERVER WINDOWS NT 4.0:
לחצו כאן להורדה
לאחר שהורדתם את הגירסה המתאימה לכם, בצעו התקנה רגילה:
http://www.microsoft.com/israel/support/tips/images/ms03026fix/figure04.gif
במידה וההתקנה תתקע, לחצו על CANCEL והתקינו אותה במצב:Safe-Mode.
כמו כן נקו את מחשבכם מהווירוס במידה ויש לכם נורטון:
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
שימוש לנכון באנטי ווירוס"
http://www.microsoft.com/israel/security/articles/antivirus.asp
המלצות כלליות
1)כל 3 ימים שחלון הUPDATES של הווינדוס(XP/2000)מבקש לעשות עידוכנים, תנו לו, בקרו באתר העידוכנים גם מדי פעם:
http://windowsupdate.microsoft.com/
2)הגנה על מחשבך-אינטרנט, כנסו לתקיית חיבורי האינטרנט שלכם, לחצו על אפשרויות/מתקדם וסמנו ב-"V" את האפשרות להגן על החיבור הFIRE WALL!
3)להוריד זום אלרם, היא הייתה חוסמת את הפורט מראש(135), הנה לינק:
http://www.idilis.ro/downloads/download.php?w=107&action=downloadולסיום עוד קצת מידע לגבי הווירוס:http://www.microsoft.com/security/incident/blast.asp תהנו וד"א מדריך ראשון שלי כאן מה אתם אומרים? ?
ואני יודע שהכינו מדריך לנושא זה אתמול אבל פחות מקיף ועם פחות פתרונות והכנתי את המדריך הזה ממזמן(עוד משיצא הווירוס)אז אמרתי לעצמי למה לא לפרסם?
|
|
|
שתף
|
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
|
| |
|
גירסת הדפסה
סגן המנהל
מפקח
Winner
צל"ש
מומחה
