这些方法以Windows XP为蓝本。
在一些情况下，这些方法不能完全地使蠕虫失去能力或保护系统免受再感染。详见下面的注意事项。
1、完全将机器从网络(去除网线，无线网卡)隔离。
2、使用任务管理器杀死"msblast.exe "进程。按Ctrl Alt del组合键，点击"任务管理器理"按钮，选择"进程" 栏，点击"msblast
.exe "，点击"结束进程" 按钮，对警告对话答复"是"。
3、在机器中删除所有被命名"msblast.exe "的文件。按开始- > 查寻- > 搜索文件或文件夹，查寻"msblast.exe
"，接着用鼠标右键单击各个文件和删除它。
4、运行Dcomcnfg.exe 让DCOM功能失效(可选项)。如果您运行的是Windows XP 或windows 2003 执行这些另外的步骤:
在控制台根目录之下点击分布服务节点，打开计算机子目录，对于地方计算机：用鼠标右键单击我的电脑和选择属性。对于一台远程计算机，用鼠标右键单击计算机文件夹和选择新建计算机，输入计算机名称，用鼠标右键单击在那计算机名称和选择属性，选择缺省属性栏，选择在“这个计算机使用分布的COM
”复选框。如果您为机器设置更多属性，点击应用按钮使DCOM 功能生效或失效) 。 否则，点击同意应用更改和退出Dcomcnfg.exe 。
5、使用防火墙(ICF)连接互联网。在控制面板，双击网络连接。用鼠标右键单击您想使用ICF
连接的网卡，然后点击属性。在高级的一栏中，点击单选框选择“选择保护我的计算机或网络”。
如果您想要使一些应用和服务能通过防火墙，您需要点击设置按钮，和然后选择程序、协议，和服务，对ICF 进行配置 。
6、重起机器和再联接网络。
7、从windows update安装补丁，或 MS03-026。
8、阅读和运用概述在MS03-026的措施。
注意事项
蠕虫也许不是以"msblast.exe "的名称作为进程存在。
据报导，AOL网络连接不显示选择使用ICF 。
禁用DCOM也许会坏事，也许是多余的(假设蠕虫已完全地清除并且ICF启用) 。
其它类型host-based 或网络防火墙可能使用阻拦135/tcp 。
阻拦tcp和udp端口的135，137，138，139和445的联入和联出，可以减少自己以后的麻烦。 这将阻拦大多数的MS网络通讯。
|
