Näin suojaat tietokoneesi Blaster-matovirukselta
1. Aktivoi palomuuri:
Jos käytät Windows XP -käyttöjärjestelmää, voit aktivoida Internet-palomuurin seuraamalla näitä ohjeita.
1. Kaksoisnapsauta Ohjauspaneelissa Verkkoyhteydet-kuvaketta.
2. Klikkaa hiiren oikealla näppäimellä käytössäsi olevan Internet-yhteyden kuvaketta, ja valitse Ominaisuudet.
3.Valitse Lisäasetukset -välilehti ja aktivoi palomuuri.
Jos käytät kolmannen osapuolen palomuuria lukitse seuraavat portit:
TCP-portit 135, 139, 445 ja593; sulje myös UDP 69 (TFTP) ja TCP 4444 (remote command shell)
Jos et tiedä, miten sulkea nämä portit, ota yhteyttä palomuurin valmistajaan
2. Asenna suojauspäivitys:
Asenna koneeseesi suojauspäivitys, niin varmistat tietokoneesi turvallisuuden. Valitse oikea päivitys käyttöjärjestelmäsi version ja kielen mukaan.
Windows XP Home ja Professional edition (suomenkielinen):
http://microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
Windows XP Home ja Professional edition (englanninkielinen):
http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en
Windows 2000 Professional, Server ja Advanced Server (suomenkielinen):
http://microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117
Windows 2000 Professional, Server ja Advanced Server (englanninkielinen):
http://microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117
Suosittelemme, että käytät Windows Update -sivustoa, kun haet uusia suojauspäivityksiä käyttöjärjestelmääsi.
Jos tietokoneessasi on Windows XP -käyttöjärjestelmä, löydät Windows Updaten valitsemalla "Käynnistä" ja sen jälkeen ”Ohje ja Tuki”. Tai voit käyttää osoitetta http://www.windowsupdate.com
3. Poista Blaster-virus tietokoneestasi.
Oireet:
Tavallisin oire on, että tietokoneesi käynnistyy itsestään uudelleen.
Koneessasi on Blaster-virus, jos Windows/System 32 -kansiossa on msblast.exe -niminen tiedosto.
Poista virustartunta:
Hae kaikki päivitykset käyttöjärjestelmääsi, asenna myös suojapäivitys MS03-026 Microsoftin sivustoilta.
Tärkeintä on että varmistat että tietokoneessasi ei ole virusta. Jos et halua formatoida kovalevyäsi voit hakea työkalun, joka poistaa Blaster-viruksen.
Network Associates:
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100547
Trend Micro:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Symantec:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
Computer Associates:
http://www3.ca.com/virusinfo/virus.aspx?ID=36265
Lisätietoja Msblast-viruksesta:
http://www.microsoft.com/finland/pr/news/2003/08/blaster.asp
http://www.microsoft.com/security/incident/blast.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/alerts/msblaster.asp
1. Aktivoi palomuuri:
Jos käytät Windows XP -käyttöjärjestelmää, voit aktivoida Internet-palomuurin seuraamalla näitä ohjeita.
1. Kaksoisnapsauta Ohjauspaneelissa Verkkoyhteydet-kuvaketta.
2. Klikkaa hiiren oikealla näppäimellä käytössäsi olevan Internet-yhteyden kuvaketta, ja valitse Ominaisuudet.
3.Valitse Lisäasetukset -välilehti ja aktivoi palomuuri.
Jos käytät kolmannen osapuolen palomuuria lukitse seuraavat portit:
TCP-portit 135, 139, 445 ja593; sulje myös UDP 69 (TFTP) ja TCP 4444 (remote command shell)
Jos et tiedä, miten sulkea nämä portit, ota yhteyttä palomuurin valmistajaan
2. Asenna suojauspäivitys:
Asenna koneeseesi suojauspäivitys, niin varmistat tietokoneesi turvallisuuden. Valitse oikea päivitys käyttöjärjestelmäsi version ja kielen mukaan.
Windows XP Home ja Professional edition (suomenkielinen):
http://microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
Windows XP Home ja Professional edition (englanninkielinen):
http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en
Windows 2000 Professional, Server ja Advanced Server (suomenkielinen):
http://microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117
Windows 2000 Professional, Server ja Advanced Server (englanninkielinen):
http://microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117
Suosittelemme, että käytät Windows Update -sivustoa, kun haet uusia suojauspäivityksiä käyttöjärjestelmääsi.
Jos tietokoneessasi on Windows XP -käyttöjärjestelmä, löydät Windows Updaten valitsemalla "Käynnistä" ja sen jälkeen ”Ohje ja Tuki”. Tai voit käyttää osoitetta http://www.windowsupdate.com
3. Poista Blaster-virus tietokoneestasi.
Oireet:
Tavallisin oire on, että tietokoneesi käynnistyy itsestään uudelleen.
Koneessasi on Blaster-virus, jos Windows/System 32 -kansiossa on msblast.exe -niminen tiedosto.
Poista virustartunta:
Hae kaikki päivitykset käyttöjärjestelmääsi, asenna myös suojapäivitys MS03-026 Microsoftin sivustoilta.
Tärkeintä on että varmistat että tietokoneessasi ei ole virusta. Jos et halua formatoida kovalevyäsi voit hakea työkalun, joka poistaa Blaster-viruksen.
Network Associates:
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100547
Trend Micro:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Symantec:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
Computer Associates:
http://www3.ca.com/virusinfo/virus.aspx?ID=36265
Lisätietoja Msblast-viruksesta:
http://www.microsoft.com/finland/pr/news/2003/08/blaster.asp
http://www.microsoft.com/security/incident/blast.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/alerts/msblaster.asp
Vastaukset 3
Vanhimmat
Muuten hyvä muuta XP:n oma muuri ei voi mitään LOVSANille. Menee läpi että hujahtaa.
Kiitos, erinomaisesta aloitteellisuudestasi asiassa.
En kuitenkaan tarvinnut neuvojasi, koska osaan huolehtia tietokoneestani yhtä hyvin kuin itsestäni.
Monille muille ehkä annoit apua - tai sitten et.
LovSan -worm ei kuitenkaan noilla neuvoilla taltu, btw.
:0)
suosittelimme jo toissapäivänä operaattoreita sulkemaan kyseiset portit ja useimmat niin taisi tehdäkkin.