Nachi Solucaný Hakkýnda Virüs Uyarýsý

18 Aðustos 2003'te, Microsoft Ürün Destek Hizmetleri Güvenlik Ekini müþterilere bu yeni solucan hakkýnda bilgi vermek için bir uyarý yayýmladý. Solucan, genelde kullanýcý herhangi bir iþlem yapmadan yayýlan ve kendi tam kopyalarýný (büyük olasýlýkla deðiþtirilmiþ olarak) aðlar arasýnda (Internet gibi) daðýtan bir bilgisayar virüsü türüdür. Genel olarak "Nachi" diye bilinen bu yeni solucan, açýk Uzaktan Yordam Çaðrýsý (RPC) baðlantý noktalarý veya Internet Information Server (IIS) 5.0 tarafýndan desteklenen World Wide Web Üzerinde Daðýtýlmýþ Yazma ve Sürüm Oluþturma (WebDAV) protokolü kullanarak kendisini aðlar üzerinde daðýtmak için Microsoft Güvenlik Bültenleri MS03-026 (823980) ve MS03-007 (815021)'de belirtilen güvenlik açýklarýný kullanýr.

Bu makale, að yöneticileri ve BT uzmanlarý için Nachi solucanýnýn bulaþmasýný engelleme ve bundan kurtulma hakkýnda bilgiler içerir. Nachi solucaný W32/Nachi.worm (Network Associates), Lovsan.D (F-Secure), WORM_MSBLAST.D (Trend Micro) ve W32.Welchia.Worm (Symantec) olarak da bilinir.

Bu makalenin baþýnda listelenen ürünlerin çalýþtýðý ve bu solucanýn keþfedildiði tarih olan 18 Aðustos 2003'ten önce 823980 (MS03-026) ve 815021 (MS03-007) güvenlik düzeltme eklerinin her ikisinin de yüklenmediði bilgisayarlar solucana karþý savunmasýzdýr.

Not Bu solucanýn hiçbir geçerli sürümünün Windows Server 2003 veya Windows NT 4.0 çalýþtýran bilgisayarlara bulaþtýðý henüz onaylanmamýþtýr.

Bu solucaný temizleme hakkýnda ek bilgi için virüsten koruma yazýlýmý üreticinize baþvurun. Virüsten koruma yazýlýmý satýcýlarý hakkýnda ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: 823980 (MS03-026) ve 815021 (MS03-007) güvenlik düzeltme ekleri hakkýnda ek bilgi için, Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn:

Bulaþma Belirtileri

Bu solucan bilgisayarýnýza bulaþmýþsa, Blaster solucaný ve türevleri hakkýnda 826955 numaralý Microsoft Knowledge Base makalesinde belgelenen belirtilerin aynýlarýný yaþayabilirsiniz. Ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: Ayrýca, %windir%\System32\Wins klasörünüzde Dllhost.exe veya Svchost.exe dosyalarý bulunabilir.

Not Dllhost.exe veya Svchost.exe geçerli Windows dosyalarýdýr, ancak %windir%\System32\Wins klasöründe deðil %windir%\System32 klasöründe bulunurlar. Ayrýca, bu solucanýn %windir%\System32\Wins klasörüne kopyaladýðý Svchost.exe dosyasý Windows Tftpd.exe dosyasýnýn bir kopyasýdýr. Bu solucanýn %windir%\System32\Wins klasörüne kopyaladýðý Dllhost.exe dosyasý virüsün bir kopyasýdýr. Dosyanýn virüs sürümü genellikle 10.000 bayt üzerinde bir dosya büyüklüðüne sahiptir. Geçerli Windows Dllhost.exe dosyasýnýn boyutu 5.632 bayt (Windows Server 2003), 4.608 bayt (Windows XP) veya 5.904 bayttýr (Windows 2000).

Teknik Ayrýntýlar

Blaster solucaný ve türevlerine benzer olarak, bu solucan da Microsoft Güvenlik Bülteni MS03-026'da belirtilen güvenlik açýklarýný kullanýr. Solucan, TFTP programý kullanarak hedef bilgisayarlarý etkilenmiþ bir sistemden solucanýn bir kopyasýný karþýdan yüklemeye yönlendirir.

Microsoft Güvenlik Bülteni MS03-026'da belirtilen RPC güvenlik açýðýný kullanmanýn yaný sýra bu solucan daha önce Microsoft Güvenlik Bülteni MS03-007'de belirtilen güvenlik açýðýný da kullanarak kendisini yayar. Bu açýk kullanma, baðlantý noktasý 80 üzerinden IIS 5.0'e yöneltilmiþtir.

Bu solucan bulaþtýktan sonra, önce iþletim sistemini belirleyerek ve sonra o iþletim sistemi için 823980 (MS03-026) güvenlik düzeltme ekini karþýdan yükleyerek virüslü bilgisayarlara yanlýþ olarak yükler. Dosyalarýn ve 823980 (MS03-026) güvenlik düzeltme eki ile ilgili kayýt defteri ayarlarýnýn yanlýþ yüklenmesi virüslü bilgisayarlarý Microsoft Güvenlik Bülteni MS03-026'da belgelenen konulara karþý savunmasýz býrakabilir ve 823980 (MS03-026) güvenlik düzeltme ekinin Microsoft sürümünü yüklemeye çalýþtýðýnýzda sorunlara neden olabilir. Aþaðýdaki belirtiler 823980 (MS03-026) güvenlik düzeltme ekinin Nachi solucaný tarafýndan yüklendiðini gösteriyor olabilir:

• Program Ekle veya Kaldýr aracýnda 823980 (MS03-026) güvenlik düzeltme eki için giriþ yoktur. Örneðin, Program Ekle veya Kaldýr listesinde Windows XP Düzeltme - KB823980 görünmez. Siz 823980 (MS03-026) güvenlik düzeltme ekinin Microsoft sürümünü yükledikten sonra bile bu sorun devam eder. Bu sorun, solucan, 823980 (MS03-026) güvenlik düzeltme ekini "arþiv oluþturmama" modunda yüklediði için oluþur. Bir yönetici, 823980 (MS03-026) güvenlik düzeltme ekini "arþiv oluþturmama" modunda /n anahtarýný kullanarak yükleyebilir.
• Sistem olay günlüðünde aþaðýdaki giriþ görünür:

  Kaynak: NtServicePack
  Kategori: Yok
  Olay Kimliði: 4359
  Kullanýcý: NT AUTHORITY\SYSTEM
  Açýklama: Ýþletim Sistemi Düzeltme KB823980 yüklendi.

  Not: Sistem olay günlüðünü Kaynaða göre ile sýralamak için Olay Görüntüleyicisi'nde Kaynak sütun baþlýðýný týklatýn.

Engelleme

Virüsün bilgisayarýnýza bulaþmasýný engellemek için þu adýmlarý izleyin:

1. Windows XP, Windows Server 2003 Standard Edition ve Windows Server 2003 Enterprise Edition'da Internet Baðlantýsý Güvenlik Duvar (ICF) özelliðini etkinleþtirin veya Temel Güvenlik Duvarý, Microsoft Internet Security and Acceleration (ISA) Server 2000 ya da üçüncü tarafa ait bir güvenlik duvar kullanarak 135, 139, 445 ve 593 TCP baðlantý noktalarýný; 69 (TFTP), 135, 137 ve 138 UDP baðlantý noktalarýný ve 80 numaralý TCP baðlantý noktasýný engelleyin.
   
   Windows XP veya Windows Server 2003'te ICF'yi etkinleþtirmek için þu adýmlarý izleyin:
   1. Baþlat'ý týklatýn ve sonra Denetim Masasý'ný týklatýn.
   2. Denetim Masasý'nda Að Ýletiþimi ve Internet Baðlantýlarý'ný çift týklatýn ve sonra Að Baðlantýlarý'ný týklatýn.
   3. ICF'yi etkinleþtirmek istediðiniz yerdeki baðlantýyý sað týklatýn ve sonra Özellikleri'i týklatýn.
   4. Geliþmiþ sekmesini týklatýn ve sonra Internet'ten eriþimi kýsýtlayarak veya engelleyerek bilgisayarýmý veya aðýmý koru onay kutusunu seçmek için týklatýn.
   Not Bazý çevirmeli baðlantýlar Að Baðlantýsý klasöründe görünmeyebilir. Örneðin, AOL ve MSN çevirmeli baðlantýlarý görünmeyebilir. Bazý durumlarda, aþaðýdaki adýmlarý uygulayýp, Að Baðlantýsý klasöründe görünmeyen bir baðlantý için ICF'yi etkinleþtirebilirsiniz. Bu adýmlar iþe yaramazsa, Internet servis saðlayýcýnýza (ISS) baþvurup Internet baðlantýnýzda güvenlik duvarýný etkinleþtirmeyle ilgili bilgi alýn.
   1. Internet Explorer'ý baþlatýn.
   2. Araçlar menüsünde Internet Seçenekleri'ni týklatýn.
   3. Baðlantýlar sekmesini, Internet'e baðlanmak için kullanacaðýnýz çevirmeli að baðlantýsýný ve ardýndan Ayarlar'ý týklatýn.
   4. Çevirmeli að ayarlarý alanýnda, Özellikler'i týklatýn.
   5. Geliþmiþ sekmesini týklatýn, ardýndan da Bu bilgisayara Internet'ten eriþilmesini sýnýrlayarak veya engelleyerek bilgisayarýmý koru onay kutusunu iþaretleyin.
   Windows XP veya Windows Server 2003'te Internet Baðlantýsý Güvenlik Duvarý'ný etkinleþtirmek hakkýnda ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   283673

   (http://support.microsoft.com/kb/283673/ )

   NASIL YAPILIR: Windows XP'de Internet Baðlantýsý Güvenlik Duvarýný Etkinleþtirmek veya Devre Dýþý Býrakmak
   Not ICF, yalnýzca Windows XP, Windows Server 2003 Standard Edition ve Windows Server 2003 Enterprise Edition'da kullanýlabilir. Temel Güvenlik Duvarý, hem Yönlendirme ve Uzaktan Eriþim özelliðini hem de Windows Server 2003 ailesinin bir üyesini çalýþtýran bilgisayarlarda ortak bir arabirim için etkinleþtirebileceðiniz bir Yönlendirme ve Uzaktan Eriþim bileþenidir.
2. Bu solucan, bulaþma yönteminin bir parçasý olarak önceden duyurulmuþ iki güvenlik açýðýný kullanýr. Bu nedenle, Microsoft Güvenlik Bülteni MS03-026 ve MS03-007'de deðinilen güvenlik açýðýný gidermek amacýyla, tüm bilgisayarlara 823980 ve 815021 güvenlik düzeltme eklerinin ikisini de yüklediðinizden emin olmanýz gerekir. 823980 güvenlik düzeltme ekinin yerine 824146 güvenlik düzeltme eki kullanýlýr. Microsoft 824146 güvenlik düzeltme ekini yüklemenizi önerir. Bu düzeltme eki Microsoft Güvenlik Bülteni MS03-026'de (823980) deðinilen sorunlar için de düzeltmeler içerir. 824146 güvenlik düzeltme eki hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere þu makale numarasýný týklatýn:
   824146

   (http://support.microsoft.com/kb/824146/ )

   MS03-039: RPCSS'de Önbellek Taþmasý Bir Saldýrganýn Zararlý Programlar Çalýþtýrmasýna Ýzin Verebilir
   823980 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   823980

   (http://support.microsoft.com/kb/823980/ )

   MS03-026: RPC'de Arabellek Taþmasý Kod Yürütülmesine Ýzin Verebilir
   815021 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   815021

   (http://support.microsoft.com/kb/815021/ )

   MS03-007: Windows Bileþenindeki Denetlenmeyen Arabellek Web Sunucusu Güvenliðinin Aþýlmasýna Neden Olabiliyor
3. Yeni virüsleri ve türevlerini algýlamak için virüsten koruma satýcýnýzdan en son virüs algýlama imzasýný alýp kullanýn.

Kurtarma

En iyi güvenlik yöntemlerinde, ileride virüsün yayýlmasýna yol açabilecek henüz algýlanmamýþ olan bulaþmalarý ortadan kaldýrmak için virüs bulaþmýþ durumdaki bilgisayarda tam bir "temiz" yükleme yapmanýz önerilmektedir. Ek bilgi için aþaðýdaki CERT Coordination Center (CERT/CC) Advisory Web sitesini ziyaret edin: Bununla beraber, çoðu virüsten koruma þirketi bu solucan türüyle iliþkili olarak bilinen zararlarý gidermek amacýyla araçlar yazmýþtýr. Kaldýrma aracýný virüsten koruma satýcýnýzdan yüklemek için iþletim sisteminize baðlý olarak aþaðýdaki yordamlarý uygulayýn.

Windows XP, Windows Server 2003, Standard Edition ve Windows Server 2003, Enterprise Edition için Kurtarma

1. Windows XP, Windows Server 2003, Standard Edition ve Windows Server 2003, Enterprise Edition'da Internet Baðlantýsý Güvenlik Duvarý (ICF) özelliðini etkinleþtirin veya Temel Güvenlik Duvarý'ný, Microsoft Internet Security and Acceleration (ISA) Server 2000 ya da üçüncü tarafa ait bir güvenlik duvarýný kullanýn.
   
   ICF'yi etkinleþtirmek için þu adýmlarý uygulayýn:
   1. Baþlat'ý týklatýn ve sonra Denetim Masasý'ný týklatýn.
   2. Denetim Masasý'nda Að Ýletiþimi ve Internet Baðlantýlarý'ný çift týklatýn ve sonra Að Baðlantýlarý'ný týklatýn.
   3. ICF'yi etkinleþtirmek istediðiniz yerdeki baðlantýyý sað týklatýn ve sonra Özellikleri'i týklatýn.
   4. Geliþmiþ sekmesini týklatýn ve sonra Internet'ten eriþimi kýsýtlayarak veya engelleyerek bilgisayarýmý veya aðýmý koru onay kutusunu seçmek için týklatýn.
   Notlar
   • Bu adýmlarý izlemeye çalýþýrken sürekli bilgisayarýnýz kapatýlýr veya yeniden baþlatýlýrsa, güvenlik duvarýnýzý etkinleþtirmeden önce Internet baðlantýsýný kesin. Internet'e geniþ bant bir baðlantýyla baðlanýrsanýz, dýþ DSL veya kablo modeminizden çýkan kabloyu bulun, ardýndan da kabloyu modemden veya telefon kablosundan sökün. Çevirmeli að kullanýyorsanýz, bilgisayarýnýzdaki modemden telefon jakýna giden telefon kablosunu bulun ve bu kabloyu telefon jakýndan veya bilgisayarýnýzdan sökün. Internet baðlantýnýzý kesemezseniz, hizmet baþarýsýz olduðunda RPCSS'nin bilgisayarý baþlatmamasý için þu komutu kullanýn:
     sc failure rpcss reset= 0 actions= restart
     Bu adýmlarý tamamladýktan sonra RPCSS'yi varsayýlan kurtarma ayarýna sýfýrlamak için þu komutu kullanýn:
     sc failure rpcss reset= 0 actions= reboot/60000
   • Internet baðlantýsýný paylaþan birden çok bilgisayarýnýz varsa, yalnýzca Internet'e doðrudan baðlanan bilgisayarda güvenlik duvarý kullanýn. Internet baðlantýsýný paylaþan diðer bilgisayarlarda güvenlik duvarý kullanmayýn. Windows XP çalýþtýrýyorsanýz, ICF'yi etkinleþtirmek için Að Kurulum Sihirbazý'ný kullanýn.
   • Güvenlik duvarý kullanmak, e-posta hizmetinizi veya Web'e göz atmanýzý engellememelidir; ancak bir güvenlik duvarý, bazý Internet yazýlýmlarý, hizmetleri veya özelliklerini devre dýþý býrakabilir. Bu davranýþ devam ederse, bazý Internet özelliklerinin çalýþabilmesi için güvenlik duvarýnýzda bazý baðlantý noktalarýný açmanýz gerekebilir. Hangi baðlantý noktalarýný açmanýz gerektiðini belirlemek için çalýþmayan Internet hizmetinin içindeki belgelere bakýn. Bu baðlantý noktalarýný nasýl açacaðýnýzý belirlemek için güvenlik duvarýnýzýn belgelerine bakýn. Ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
     308127

     (http://support.microsoft.com/kb/308127/ )

     Windows XP'de Internet Baðlantýsý Güvenlik Duvarý'nda baðlantý noktalarý el ile nasýl açýlýr (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)
   • Bazý durumlarda, aþaðýdaki adýmlarý uygulayýp, Að Baðlantýlarý klasöründe görünmeyen bir baðlantý için ICF'yi etkinleþtirebilirsiniz. Bu adýmlar iþe yaramazsa, Internet servis saðlayýcýnýza (ISS) baþvurup Internet baðlantýnýzda güvenlik duvarýný nasýl etkinleþtireceðinizi öðrenin.
     1. Internet Explorer'ý baþlatýn.
     2. Araçlar menüsünde Internet Seçenekleri'ni týklatýn.
     3. Baðlantýlar sekmesini týklatýn, Internet'e baðlanmak için kullandýðýnýz çevirmeli baðlantýyý ve sonra Ayarlar'ý týklatýn.
     4. Çevirmeli baðlantý ayarlarý alanýnda Özellikler'i týklatýn.
     5. Geliþmiþ sekmesini týklatýn ve sonra Bu bilgisayara Internet'ten eriþilmesini sýnýrlayarak veya engelleyerek bilgisayarýmý koru onay kutusunu seçmek için týklatýn.
   Windows XP veya Windows Server 2003'te ICF'yi etkinleþtirme hakkýnda ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   283673

   (http://support.microsoft.com/kb/283673/ )

   NASIL YAPILIR: Windows XP'de Internet Baðlantýsý Güvenlik Duvarýný Etkinleþtirmek veya Devre Dýþý Býrakmak
   Not ICF, yalnýzca Windows XP, Windows Server 2003 Standard Edition ve Windows Server 2003 Enterprise Edition'da kullanýlabilir. Temel Güvenlik Duvarý, Yönlendirme ve Uzaktan Eriþim özelliklerinin ikisini birden çalýþtýran ve Windows Server 2003 ailesinin bir üyesi olan bilgisayarlarda ortak arabirim olarak etkinleþtirebileceðiniz bir Yönlendirme ve Uzaktan Eriþim bileþenidir.
2. Varsa aþaðýdaki kayýt defteri anahtarýný bulun ve silin:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB823980
   Bunu yapmak için aþaðýdaki adýmlarý tamamlayýn:
   1. Baþlat'ý týklatýn, Çalýþtýr'ý týklatýn, regedit yazýn ve sonra Tamam'ý týklatýn.
   2. Aþaðýdaki kayýt defteri anahtarýný bulun:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB823980
   3. KB823980
      anahtarýný sað týklatýn ve sonra Sil'i týklatýn.
3. Microsoft Güvenlik Bültenleri MS03-039, MS03-026 ve MS03-007'de belirtilen güvenlik açýðýný gidermek için 824146 ve 815021 güvenlik düzeltme eklerinin ikisini de karþýdan yükleyin ve tüm bilgisayarlarýnýza yükleyin. 824146 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   824146

   (http://support.microsoft.com/kb/824146/ )

   MS03-039: RPCSS'de Önbellek Taþmasý Bir Saldýrganýn Zararlý Programlar Çalýþtýrmasýna Ýzin Verebilir
   823980 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   823980

   (http://support.microsoft.com/kb/823980/ )

   MS03-026: RPC'de Arabellek Taþmasý Kod Yürütülmesine Ýzin Verebilir
   815021 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   815021

   (http://support.microsoft.com/kb/815021/ )

   MS03-007: Windows Bileþenindeki Denetlenmeyen Arabellek Web Sunucusu Güvenliðinin Aþýlmasýna Neden Olabiliyor
4. Virüsten koruma imza yazýlýmýnýzý yükleyin veya güncelleþtirin, sonra da tam sistem taramasý çalýþtýrýn.
5. Virüsten koruma satýcýnýzdan solucan temizleme aracýný yükleyin ve çalýþtýrýn

Windows 2000 ve Windows NT 4.0 için Kurtarma

Internet Baðlantýsý Güvenlik Duvarý, Windows 2000 veya Windows NT 4.0'de kullanýlamaz. TCP baðlantý noktalarý 135, 139, 445 ve 593, UDP baðlantý noktalarý 69 (TFTP), 135, 137 ve 138, uzak komut kabuðu için TCP baðlantý noktasý 80'ü engellemek amacýyla Microsoft Internet Security and Acceleration (ISA) Server 2000 veya üçüncü tarafa ait bir güvenlik duvarý kullanýlamazsa, yerel alan aðý (LAN) baðlantýlarýnda etkilenen baðlantý noktalarýnýn engellemesine yardýmcý olmak için bu adýmlarý uygulayýn. Çevirmeli að baðlantýlarý için TCP/IP Filtreleri kullanýlamaz. Internet'e baðlanmak için bir çevirmeli að baðlantýsý kullanýrsanýz, güvenlik duvarýný etkinleþtirmelisiniz.

1. TCP/IP güvenliðini yapýlandýrýn. Bunu yapmak için, iþletim sisteminize özel yordamý kullanýn.
   
   Windows 2000
   1. Denetim Masasý'nda Að ve Çevirmeli Baðlantýlar'ý çift týklatýn.
   2. Internet'e baðlanmak için kullandýðýnýz arabirimi sað týklatýn, ardýndan da Özellikler'i týklatýn.
   3. Ýþaretli bileþenler bu baðlantý tarafýndan kullanýlýyor kutusunda Internet Ýletiþim Kuralý (TCP/IP) seçeneðini týklatýn ve sonra Özellikler'i týklatýn.
   4. Internet Ýletiþim Kuralý (TCP/IP) Özellikleri iletiþim kutusunda Geliþmiþ'i týklatýn.
   5. Seçenekler sekmesini týklatýn.
   6. TCP/IP süzme iþlemi'ni týklatýn ve sonra Özellikler'i týklatýn.
   7. TCP/IP Filtrelerini etkinleþtir (tüm baðdaþtýrýcýlar) onay kutusunu iþaretleyin.
   8. Aþaðýdaki etikete sahip üç sütun vardýr:
      • TCP Baðlantý Noktalarý
      • UDP Baðlantý Noktalarý
      • IP Protokolleri
      Her bir sütunda, Seçilene Ýzin Ver seçeneðini týklatýn.
      
      Etki alanlarý ve güven iliþkileri için açýk olmasý gereken baðlantý noktalarý hakkýnda ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
      179442

      (http://support.microsoft.com/kb/179442/ )

      Bir güvenlik duvarý etki alanlarý ve güven iliþkileri için nasýl yapýlandýrýlýr (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir.)
   9. Tamam'ý týklatýn.
      
      Notlar
      • Bu adýmlarý izlemeye çalýþýrken sürekli bilgisayarýnýz kapatýlýr veya yeniden baþlatýlýrsa, güvenlik duvarýnýzý etkinleþtirmeden önce Internet baðlantýsýný kesin. Internet'e geniþ bant bir baðlantýyla baðlanýrsanýz, dýþ DSL veya kablo modeminizden çýkan kabloyu bulun, ardýndan da kabloyu modemden veya telefon kablosundan sökün. Çevirmeli að kullanýrsanýz, bilgisayarýnýzdan telefon hattýna çýkan telefon kablosunu bulun ve bu kabloyu telefon hattýndan veya bilgisayarýnýzdan sökün.
      • Internet baðlantýsýný paylaþan birden çok bilgisayarýnýz varsa, yalnýzca Internet'e doðrudan baðlanan bilgisayarda bir güvenlik duvarý kullanýn. Internet baðlantýsýný paylaþan diðer bilgisayarlarda güvenlik duvarý kullanmayýn.
      • Güvenlik duvarý kullanmak, e-posta hizmetinizi veya Web'de göz atmanýzý engellememelidir; ancak bir güvenlik duvarý, bazý Internet yazýlýmlarý, hizmetleri veya özelliklerini devre dýþý býrakabilir. Bu davranýþ devam ederse, bazý Internet özelliklerinin çalýþabilmesi için güvenlik duvarýnýzda bazý baðlantý noktalarýný açmanýz gerekebilir. Hangi baðlantý noktalarýný açmanýz gerektiðini belirlemek için çalýþmayan Internet hizmetinin içindeki belgelere bakýn. Bu baðlantý noktalarýný nasýl açacaðýnýzý belirlemek için güvenlik duvarýnýza eklenmiþ belgelere bakýn.
      • Bu adýmlar, 309798 numaralý Microsoft Knowledge Base makalesinden yapýlan alýntýlara dayanýr. Ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
        309798

        (http://support.microsoft.com/kb/309798/ )

        NASIL YAPILIR: Windows 2000'de TCP/IP Filtresini Yapýlandýrma
   Windows NT 4.0
   1. Denetim Masasý'nda Network'ü (Að) çift týklatýn.
   2. Protocol (Protokol) sekmesini týklatýn, TCP/IP Protocol'ü (TCP/IP) Protokolü ve sonra Properties'i (Özellikler) týklatýn.
   3. IP Address (IP Adresi) sekmesini ve sonra Advanced'i (Geliþmiþ) týklatýn.
   4. Enable security (Güvenliði Etkinleþtir) onay kutusunu seçmek için týklatýn ve sonra Configure'ü (Yapýlandýr) týklatýn.
   5. TCP Ports (TCP Baðlantý Noktalarý) sütununda, UDP Ports (UDP Baðlantý Noktalarý) sütununda ve IP Protocols (IP Protokolleri) sütununda Permit only (Seçilene Ýzin Ver) ayarýný seçmek için týklatýn.
   6. Tamam'ý týklatýn ve sonra Að aracýný kapatýn.
2. Microsoft Güvenlik Bültenleri MS03-039, MS03-026 ve MS03-007'de deðinilen güvenlik açýðýný gidermek amacýyla, tüm bilgisayarlara 824146 ve 815021 güvenlik düzeltme eklerinin ikisini de karþýdan yükleyin. 823980 güvenlik düzeltme ekinin yerine 824146 güvenlik düzeltme eki kullanýlýr. Microsoft 824146 güvenlik düzeltme ekini yüklemenizi önerir. Bu düzeltme eki, Microsoft Güvenlik Bülteni MS03-026'de (823980) deðinilen sorunlar için de düzeltmeler içerir. 824146 güvenlik düzeltme eki hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere þu makale numarasýný týklatýn:
   824146

   (http://support.microsoft.com/kb/824146/ )

   MS03-039: RPCSS'de Önbellek Taþmasý Bir Saldýrganýn Zararlý Programlar Çalýþtýrmasýna Ýzin Verebilir
   823980 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   823980

   (http://support.microsoft.com/kb/823980/ )

   MS03-026: RPC'de Arabellek Taþmasý Kod Yürütülmesine Ýzin Verebilir
   815021 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) ek bilgi için, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   815021

   (http://support.microsoft.com/kb/815021/ )

   MS03-007: Windows Bileþenindeki Denetlenmeyen Arabellek Web Sunucusu Güvenliðinin Aþýlmasýna Neden Olabiliyor
3. Virüsten koruma imzasý yazýlýmýnýzý yükleyin veya güncelleþtirin, sonra da tam sistem taramasý çalýþtýrýn.
4. Solucan temizleme aracýný virüsten koruma satýcýnýzdan yükleyin ve çalýþtýrýn.
   Network Associates
   http://vil.nai.com/vil/content/v_100559.htm

   (http://vil.nai.com/vil/content/v_100559.htm)

   
   
   Trend Micro
   http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

   (http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D)

   
   
   Symantec
   http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html

   (http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html)
   Virus Information Alliance (VIA) hakkýnda daha fazla bilgi için, aþaðýdaki Microsoft Web sitesini ziyaret edin:
   http://www.microsoft.com/technet/security/alerts/info/via.mspx

   (http://www.microsoft.com/technet/security/alerts/info/via.mspx)

Ek bilgi için aþaðýdaki Microsoft Web sitesini ziyaret edin: