1. Aktiver en personlig firewall:
Hvis du bruger Windows XP bør du aktivere den indbyggede firewall.
Sådan aktiverer du firewall'en:
Gå ind i startmenuen og vælg kontrolpanel.
Vælg netværks og Internetforbindelser.
Vælg Netværksforbindelser.
Højreklik på den forbindelse hvorpå du vil aktivere firewall'en og vælg egenskaber. (Har du flere forbindelser og er usikker på hvilken du skal vælge, anbefales det at du gentager punkt 4-6 på samtlige forbindelser.
Under fanebladet avanceret trykker du på knappen "Beskyt computeren og netværket ved at begrænse eller forhindre adgang til denne computer fra Internettet"
Slut af med at trykke OK
Nu er din firewall aktiveret for den valgte forbindelse.
2. Opdater Windows:
Nu bør du installere følgende opdatering som blokerer for denne type angreb mod din computer. Vær sikker på at du vælger den korrekte opdatering til det korrekte operativsystem og sprogversion:
Windows XP Home og Professional Edition Dansk opdatering:
http://download.microsoft.com/download/5/b/9/5b9f0e5a-3536-48d1-b02b-1a2cd36a00de/WindowsXP-KB823980-x86-DAN.exe
Windows XP Home og Professional Edition Engelsk opdatering:
http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe
Windows 2000 Professional Server og Advanced Server, Dansk opdatering:
http://download.microsoft.com/download/8/c/1/8c1edc6a-3189-4922-8ac0-db8d83c8b710/Windows2000-KB823980-x86-DAN.exe
Windows 2000 Professional Server og Advanced Server, Engelsk opdatering:
http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe
Vi anbefaler at du ofte besøger Windows Update for at hente de seneste kritiske opdateringer til dit operativsystem. Dette skal kun gøres for at sikre sig mod dette problem, det er nok at installere ”Security Update til Windows XP (823980) – (Publiceret den 15 juli, 2003)”. Windows Update kan man få adgang til gennem ”Hjælp og support” funktionen i Windows XP, eller ved at besøge
http://www.windowsupdate.com/
3. Fjernelse af Blaster fra en smittet computer:
Symptom
Et almindeligt symptom på at computeren er inficeret med Blaster er at computeren genstarter sig selv uden at du har gjort noget. Andre almindelige symptomer er forekomsten af filen msblast.exe i Windows System 32 mappen.
Reparation af en inficeret computer
Hent de seneste opdateringer til dit operativsystem, samt sikkerhedsopdateringen MS03-026 fra Microsoft hjemmeside.
Kommer der en meddelelse om at computeren genstarter skal du vælge START --> KØR ---> SKRIV: shutdown -a
Så annuleres genstarten
Det vigtigste i alt sikkerhedsarbejde er at sikre sig at computeren er helt fri for virus. Hvis du ikke vil formatere din harddisk, kan værktøjer, som fjerner Blaster, hentes fra nogen af Microsofts Antiviruspartnere i Virus Information Alliance (VIA):
Network Associates:
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100547
Trend Micro:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Symantec:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
Computer Associates:
http://www3.ca.com/virusinfo/virus.aspx?ID=36265
Yderligere information:
http://www.microsoft.com/security/incident/blast.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/alerts/msblaster.asp