Blaster solucaný ve türevleri hakkýnda virüs uyarýsý

Microsoft 11 Aðustos 2003'te, Microsoft Ürün Destek Hizmetleri (PSS) tarafýndan bildirilen bir solucaný araþtýrmaya baþladý ve Microsoft PSS Güvenlik Ekibi, müþterilerini yeni solucan hakkýnda bilgilendirmek amacýyla bir uyarý yayýmladý. Solucan, genelde kullanýcý herhangi bir iþlem yapmadan yayýlan ve kendi tam kopyalarýný (büyük olasýlýkla deðiþtirilmiþ olarak) aðlar arasýnda (Internet gibi) daðýtan bir bilgisayar virüsü türüdür. Genelde "Blaster" olarak bilinen bu yeni solucan, Microsoft Güvenlik Bülteni MS03-026'da (823980) belirtilen güvenlik açýðýndan yararlanarak, bu makalenin baþýnda listelenen ürünlerden birinin çalýþtýrýldýðý bilgisayarlara açýk Uzak Yordam Çaðrýsý (RPC) baðlantý noktalarýný kullanarak að üzerinden yayýlýr.

Bu makale, að yöneticileri ve BT uzmanlarý için Blaster solucaný ve türevlerinden korunma ve solucanýn bulaþtýðý bilgisayarlarý temizleme hakkýnda bilgiler içermektedir. Solucan ve türevleri, W32.Blaster.Worm, W32.Blaster.C.Worm, W32.Blaster.B.Worm, W32.Randex.E (Symantec), W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro) ve Win32.Posa.Worm (Computer Associates) olarak da bilinir. Bu solucaný temizleme hakkýnda ek bilgi için virüsten koruma yazýlým satýcýnýza baþvurun. Virüsten koruma yazýlýmý satýcýlarý hakkýnda ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: Bir ev kullanýcýsýysanýz, bilgisayarýnýzý korumanýza ve Blaster solucaný bilgisayarýnýza bulaþmýþsa temizlemenize yardýmcý olacak adýmlar için aþaðýdaki Microsoft Web sitesini ziyaret edin: Blaster solucanýna benzeyen ve MS03-026 (823980) ile MS03-007 (815021) Microsoft Güvenlik Bültenleri'nde anlatýlan açýklardan yararlanan bir solucan hakkýnda ek bilgi için Microsoft Bilgi Bankasý'ndaki ilgili makaleyi görüntülemek üzere þu makale numarasýný týklatýn:

Notlar

• 823980 güvenlik düzeltme ekini (MS03-026) 11 Aðustos 2003'ten (bu solucanýn bulunma tarihi) önce yüklediyseniz, bilgisayarýnýzda Blaster solucanýna karþý güvenlik açýðý yoktur. 823980 güvenlik düzeltme ekini (MS03-026) 11 Aðustos 2003'ten önce yüklediyseniz, baþka bir iþlem yapmanýz gerekmez.
• Microsoft, Microsoft Güvenlik Bülteni MS03-026'da (823980) belirtilen güvenlik açýklarýndan etkilenip etkilenmediklerini deðerlendirmek amacýyla Windows NT Workstation 4.0, Windows NT Server 4.0, Windows NT Server 4.0 Terminal Server Edition, Windows 2000, Windows XP ve Windows Server 2003'ü sýnamýþtýr. Windows Millennium Edition, bu güvenlik açýklarýyla iliþkili özellikleri içermemektedir. Önceki sürümler bundan sonra desteklenmemektedir; bu nedenle, bu sürümlerin söz konusu güvenlik açýklarýndan etkilenip etkilenmedikleri sýnanmamýþtýr. Microsoft Destek Ömrü hakkýnda ek bilgi için þu Microsoft Web sitesini ziyaret edin:
  http://support.microsoft.com/default.aspx?scid=fh;tr;lifecycle (http://support.microsoft.com/default.aspx?scid=fh;tr;lifecycle)
  Bu güvenlik açýklarýyla iliþkili özellikler, DCOM yüklenmiþ olsa bile Windows 95, Windows 98 veya Windows 98 Ýkinci Sürüm'de bulunmamaktadýr. Bu Windows sürümlerinden birini kullanýyorsanýz baþka bir iþlem yapmanýz gerekmez.
• Windows XP Service Pack 2'yi veya Windows 2000 Service Pack 4 için Güncelleþtirme Toplamasý 1'i yüklediyseniz, bilgisayarýnýzda Blaster solucanýna karþý güvenlik açýðý yoktur. Güvenlik güncelleþtirmesi 824146 bu hizmet paketlerine eklenmiþtir. Bu hizmet paketlerini yüklediyseniz, baþka bir iþlem yapmanýz gerekmez. Daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn:
  322389  (http://support.microsoft.com/kb/322389/ ) En son Windows XP hizmet paketi nasýl elde edilir
  891861  (http://support.microsoft.com/kb/891861/ ) Windows 2000 SP4 için Güncelleþtirme Toplamasý 1 ve bilinen sorunlar

Bulaþma Belirtileri

Bilgisayarýnýza bu solucan bulaþmýþsa, hiçbir belirtiyle karþýlaþmayabileceðiniz gibi aþaðýdaki belirtilerden biriyle de karþýlaþabilirsiniz:

• Aþaðýdaki hata iletilerini alabilirsiniz:
  Uzak Yordam Çaðrýsý (RPC) hizmeti beklenmedik biçimde sonlandýrýldý.
  Sistem kapatýlýyor. Lütfen deðiþiklik yaptýðýnýz tüm çalýþmalarýnýzý kaydedin ve oturumu kapatýn.
  Kaydedilmemiþ tüm deðiþiklikler kaybedilecektir.
  Bu kapatma iþlemi NT AUTHORITY\SYSTEM tarafýndan baþlatýldý.
• Bilgisayar, rasgele aralýklarla kapatýlabilir veya yeniden baþlatýlabilir.
• Windows XP veya Windows Server 2003 tabanlý bir bilgisayarda, sorunu Microsoft'a bildirme seçeneði sunan bir iletiþim kutusu görüntülenebilir.
• Windows 2000 veya Windows NT kullanýyorsanýz bir Dur hatasý iletisi alabilirsiniz.
• Windows\System32 klasöründe Msblast.exe, Nstask32.exe, Penis32.exe, Teekids.exe, Winlogin.exe, Win32sockdrv.dll veya Yuetyutr.dll adlý bir dosya bulabilirsiniz.
• Bilgisayarýnýzda normal olmayan TFTP* dosyalarý bulabilirsiniz.

Teknik Ayrýntýlar

Bu solucanýn bilgisayarýnýzda yaptýðý deðiþikliklerle ilgili teknik ayrýntýlar için virüsten koruma yazýlýmý satýcýnýza baþvurun.

Bu virüsü algýlamak için Windows\System32 klasöründe Msblast.exe, Nstask32.exe, Penis32.exe, Teekids.exe, Winlogin.exe, Win32sockdrv.dll veya Yuetyutr.dll adlý bir dosya arayýn ya da virüsten koruma yazýlýmý satýcýnýzdan en son virüsten koruma yazýlýmý imzasýný yükleyip bilgisayarýnýzý tarayýn.

Bu dosyalarý aramak için:

1. Baþlat'ý týklatýn, Çalýþtýr'ý týklatýn, Aç kutusuna cmd yazýn ve Tamam'ý týklatýn.
2. Komut isteminde dir %systemroot%\system32\dosyaadý.uzn /a /s yazýn ve ardýndan ENTER tuþuna basýn; burada dosyaadý.uzn Msblast.exe, Nstask32.exe, Penis32.exe, Teekids.exe, Winlogin.exe, Win32sockdrv.dll veya Yuetyutr.dll gibi dosya adlarý kullanýlýr.
   
   Not Þu dosya adlarýnýn her biri için 2. adýmý yineleyin: Msblast.exe, Nstask32.exe, Penis32.exe, Teekids.exe, Winlogin.exe, Win32sockdrv.dll ve Yuetyutr.dll. Bu dosyalardan birini bulursanýz, bilgisayarýnýza solucan bulaþmýþ olabilir. Bu dosyalardan birini bulursanýz, dosyayý silin ve ardýndan bu makalenin "Kurtarma" bölümünde anlatýlan adýmlarý gerçekleþtirin. Dosyayý silmek için komut isteminde del %systemroot%\system32\dosyaadý.uzn /a yazýn ve ENTER tuþuna basýn.

Önleme

Bu virüsün bilgisayarýnýza bulaþmasýný engellemek için aþaðýdaki adýmlarý gerçekleþtirin:

1. Windows XP, Windows Server 2003 Standard Edition ve Windows Server 2003 Enterprise Edition'da Internet Baðlantýsý Güvenlik Duvarý (ICF) özelliðini etkinleþtirin veya Temel Güvenlik Duvarý, Microsoft Internet Security and Acceleration (ISA) Server 2000 ya da üçüncü tarafa ait bir güvenlik duvarý kullanýp 135, 139, 445 ve 593 TCP baðlantý noktalarýný; 69 (TFTP), 135, 137 ve 138 UDP baðlantý noktalarýný ve uzak komut kabuðu için 4444 numaralý TCP baðlantý noktasýný engelleyin.
   
   Windows XP veya Windows Server 2003'te ICF'yi etkinleþtirmek için aþaðýdaki adýmlarý gerçekleþtirin:
   1. Baþlat'ý ve sonra Denetim Masasý'ný týklatýn.
   2. Denetim Masasý'nda Að ve Internet Baðlantýlarý'ný çift týklatýn ve sonra Að Baðlantýlarý'ný týklatýn.
   3. Internet Baðlantýsý Güvenlik Duvarý'ný etkinleþtirmek istediðiniz baðlantýyý sað týklatýn ve ardýndan Özellikler'i týklatýn.
   4. Geliþmiþ sekmesini týklatýn ve sonra Bu bilgisayara Internet'ten eriþimi sýnýrlandýrarak veya engelleyerek bilgisayar ve aðýmý koru onay kutusunu iþaretleyin.
   Not Bazý çevirmeli baðlantýlar Að Baðlantýsý klasöründe görünmeyebilir. Örneðin, AOL ve MSN çevirmeli baðlantýlarý görünmeyebilir. Bazý durumlarda, aþaðýdaki adýmlarý uygulayýp, Að Baðlantýsý klasöründe görünmeyen bir baðlantý için ICF'yi etkinleþtirebilirsiniz. Bu adýmlar iþe yaramazsa, Internet Servis Saðlayýcýnýza (ISS) baþvurup Internet baðlantýnýzda güvenlik duvarýný nasýl etkinleþtireceðinizi öðrenin.
   1. Internet Explorer'ý baþlatýn.
   2. Araçlar menüsünde Internet Seçenekleri'ni týklatýn.
   3. Baðlantýlar sekmesini týklatýn, Internet'e baðlanmak için kullandýðýnýz çevirmeli baðlantýyý ve sonra Ayarlar'ý týklatýn.
   4. Çevirmeli baðlantý ayarlarý alanýnda, Özellikler'i týklatýn.
   5. Geliþmiþ sekmesini týklatýn ve sonra Bu bilgisayara Internet'ten eriþimi sýnýrlandýrarak veya engelleyerek bilgisayar ve aðýmý koru onay kutusunu iþaretleyin.
   Windows XP veya Windows Server 2003'te Internet Baðlantýsý Güvenlik Duvarý'ný etkinleþtirmek hakkýnda daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   283673  (http://support.microsoft.com/kb/283673/ ) Windows XP'de güvenlik duvarý nasýl açýlýr veya kapatýlýr
   Not ICF, yalnýzca Windows XP, Windows Server 2003 Standard Edition ve Windows Server 2003 Enterprise Edition iþletim sistemlerinde kullanýlabilir. Temel Güvenlik Duvarý, hem Yönlendirme ve Uzaktan Eriþim özelliðini hem de Windows Server 2003 ailesinin bir üyesini çalýþtýran bilgisayarlarda ortak bir arabirim için etkinleþtirebileceðiniz bir Yönlendirme ve Uzaktan Eriþim bileþenidir.
2. Bu solucan, bulaþma yönteminin bir parçasý olarak önceden duyurulmuþ bir güvenlik açýðýný kullanýr. Bu nedenle, Microsoft Güvenlik Bülteni MS03-026'da deðinilen güvenlik açýðýný gidermek amacýyla, tüm bilgisayarlara 823980 güvenlik düzeltme ekini yüklediðinizden emin olmanýz gerekir. Yalnýz, 823980 güvenlik düzeltme ekinin yerine 824146 güvenlik düzeltme ekinin kullanýldýðýný unutmayýn. Microsoft, Microsoft Güvenlik Bülteni MS03-026'da (823980) belirtilen sorunlara iliþkin düzeltmeleri de içeren 824146 güvenlik düzeltme ekini yüklemenizi önerir. 824146 güvenlik düzeltme eki hakkýnda daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   824146  (http://support.microsoft.com/kb/824146/ ) MS03-039: RPCSS'de önbellek taþmasý bir saldýrganýn zararlý programlar çalýþtýrmasýna izin verebilir
   823980 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   823980  (http://support.microsoft.com/kb/823980/ ) MS03-026: RPC'de arabellek taþmasý kod yürütülmesine izin verebilir
   824146 güvenlik düzeltme ekini karþýdan yüklemek için iþletim sisteminize uygun olan baðlantýyý týklatýn:
   • Windows NT Workstation 4.0
     http://download.microsoft.com/download/3/0/c/30cff3cd-414d-4754-b9db-276de8161eef/WindowsNT4Workstation-KB824146-x86-ENU.EXE (http://download.microsoft.com/download/3/0/c/30cff3cd-414d-4754-b9db-276de8161eef/WindowsNT4Workstation-KB824146-x86-ENU.EXE)
   • Windows NT Server 4.0
     http://download.microsoft.com/download/6/2/1/6216d162-1283-4e05-a505-3dc67b70155c/WindowsNT4Server-KB824146-x86-ENU.EXE (http://download.microsoft.com/download/6/2/1/6216d162-1283-4e05-a505-3dc67b70155c/WindowsNT4Server-KB824146-x86-ENU.EXE)
   • Windows NT Server 4.0 Terminal Server Edition
     http://download.microsoft.com/download/8/b/5/8b534384-5ce7-482d-8886-7c3dac565f51/WindowsNT4TerminalServer-KB824146-x86-ENU.EXE (http://download.microsoft.com/download/8/b/5/8b534384-5ce7-482d-8886-7c3dac565f51/WindowsNT4TerminalServer-KB824146-x86-ENU.EXE)
   • Windows 2000
     http://download.microsoft.com/download/0/A/6/0A634E35-F29A-4F26-B006-D315E898EDEF/Windows2000-KB824146-x86-TRK.exe (http://download.microsoft.com/download/0/0/1/001bec87-049a-4a28-9419-a740ce8f0923/Windows2000-KB824146-x86-TRK.exe)
   • Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition ve Windows XP Media Center Edition
     http://download.microsoft.com/download/C/D/D/CDD7AC92-E4CC-4B1E-BC2F-7A61B46B23BF/WindowsXP-KB824146-x86-TRK.exe (http://download.microsoft.com/download/1/1/a/11a2a67b-b2ec-4ee3-9491-fdeb7811689e/WindowsXP-KB824146-x86-TRK.exe)
   • Windows XP 64-Bit Sürüm 2002
     http://download.microsoft.com/download/A/C/E/ACE7FE00-4BF7-4421-8CCF-2913395500AA/WindowsXP-KB824146-ia64-ENU.exe (http://download.microsoft.com/download/A/C/E/ACE7FE00-4BF7-4421-8CCF-2913395500AA/WindowsXP-KB824146-ia64-ENU.exe)
   • Windows Server 2003 (32-bit)
     http://download.microsoft.com/download/5/7/D/57D367EB-EE72-41D6-99EC-E96724655976/WindowsServer2003-KB824146-x86-TRK.exe (http://download.microsoft.com/download/c/9/6/c9695ab0-3c69-4908-b1bb-f7250eed4ee2/WindowsServer2003-KB824146-x86-TRK.exe)
   • Windows Server 2003 (64-bit) ve Windows XP 64-Bit Sürüm 2003
     http://download.microsoft.com/download/0/B/2/0B2C9630-2E93-4074-94CC-E418B93646DC/WindowsServer2003-KB824146-ia64-ENU.exe (http://download.microsoft.com/download/0/B/2/0B2C9630-2E93-4074-94CC-E418B93646DC/WindowsServer2003-KB824146-ia64-ENU.exe)
3. Yeni virüsleri ve türevlerini algýlamak için virüsten koruma satýcýnýzdan en son virüs algýlama imzasýný alýp kullanýn.

Kurtarma

En iyi güvenlik yöntemlerinde, ileride virüsün yayýlmasýna yol açabilecek henüz algýlanmamýþ olan bulaþmalarý ortadan kaldýrmak için virüs bulaþmýþ durumdaki bilgisayarda tam bir "temiz" yükleme yapmanýz önerilmektedir. Ek bilgi için aþaðýdaki Cert Advisory Web sitesini ziyaret edin: Bununla beraber, çoðu virüsten koruma þirketi bu solucan türüyle iliþkili olarak bilinen zararlarý gidermek amacýyla araçlar yazmýþtýr. Kaldýrma aracýný virüsten koruma satýcýnýzdan yüklemek için iþletim sisteminize baðlý olarak aþaðýdaki yordamlarý uygulayýn.

Windows XP, Windows Server 2003 Standard Edition ve Windows Server 2003 Enterprise Edition Ýçin Kurtarma

1. Windows XP, Windows Server 2003 Standard Edition ve Windows Server 2003 Enterprise Edition'da Internet Baðlantýsý Güvenlik Duvarý (ICF) özelliðini etkinleþtirin veya Temel Güvenlik Duvarý'ný, Microsoft Internet Security and Acceleration (ISA) Server 2000 ya da üçüncü tarafa ait bir güvenlik duvarýný kullanýn.
   
   ICF'yi etkinleþtirmek için þu adýmlarý uygulayýn:
   1. Baþlat'ý ve sonra Denetim Masasý'ný týklatýn.
   2. Denetim Masasý'nda Að ve Internet Baðlantýlarý'ný çift týklatýn ve sonra Að Baðlantýlarý'ný týklatýn.
   3. Internet Baðlantýsý Güvenlik Duvarý'ný etkinleþtirmek istediðiniz baðlantýyý sað týklatýn ve ardýndan Özellikler'i týklatýn.
   4. Geliþmiþ sekmesini týklatýn ve sonra Bu bilgisayara Internet'ten eriþimi sýnýrlandýrarak veya engelleyerek bilgisayar ve aðýmý koru onay kutusunu iþaretleyin.
   Notlar
   • Bu adýmlarý uygulamaya çalýþýrken bilgisayarýnýz art arda kapanýr veya yeniden baþlarsa, güvenlik duvarýný etkinleþtirmeden önce Internet baðlantýnýzý kesin. Internet'e geniþ bant bir baðlantýyla baðlanýrsanýz, dýþ DSL veya kablo modeminizden çýkan kabloyu bulun, ardýndan da kabloyu modemden veya telefon kablosundan sökün. Çevirmeli að kullanýyorsanýz, bilgisayarýnýzdaki modemden telefon jakýna giden telefon kablosunu bulun ve bu kabloyu telefon jakýndan veya bilgisayarýnýzdan sökün. Internet baðlantýnýzý kesemezseniz, hizmet baþarýsýz olduðunda RPCSS'yi bilgisayarý yeniden baþlatmayacak biçimde yapýlandýrmak için komut istemine þu satýrý yazýn:
     sc failure rpcss reset= 0 actions= restart
     Bu adýmlarý tamamladýktan sonra RPCSS'yi varsayýlan kurtarma ayarýna sýfýrlamak için komut satýrýna þu satýrý yazýn:
     sc failure rpcss reset= 0 actions= reboot/60000
   • Internet baðlantýsýný paylaþan birden çok bilgisayarýnýz varsa, yalnýzca Internet'e doðrudan baðlanan bilgisayarda güvenlik duvarý kullanýn. Internet baðlantýsýný paylaþan diðer bilgisayarlarda güvenlik duvarý kullanmayýn. Windows XP çalýþtýrýyorsanýz, ICF'yi etkinleþtirmek için Að Kurulum Sihirbazý'ný kullanýn.
   • Güvenlik duvarý kullanmak, e-posta hizmetinizi veya Web'e göz atmanýzý engellememelidir; ancak bir güvenlik duvarý, bazý Internet yazýlýmlarýný, hizmetleri veya özellikleri devre dýþý býrakabilir. Bu davranýþ devam ederse, bazý Internet özelliklerinin çalýþabilmesi için güvenlik duvarýnýzda bazý baðlantý noktalarýný açmanýz gerekebilir. Hangi baðlantý noktalarýný açmanýz gerektiðini belirlemek için çalýþmayan Internet hizmetinin içindeki belgelere bakýn. Bu baðlantý noktalarýný nasýl açacaðýnýzý belirlemek için güvenlik duvarýnýzýn içerdiði belgelere bakýn. Daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
     308127  (http://support.microsoft.com/kb/308127/ ) Windows XP'de Internet Baðlantýsý Güvenlik Duvarý baðlantý noktalarý el ile nasýl açýlýr
   • Bazý durumlarda, aþaðýdaki adýmlarý uygulayýp, Að Baðlantýlarý klasöründe görünmeyen bir baðlantý için ICF'yi etkinleþtirebilirsiniz. Bu adýmlar iþe yaramazsa, Internet Servis Saðlayýcýnýza (ISS) baþvurup Internet baðlantýnýzda güvenlik duvarýný nasýl etkinleþtireceðinizi öðrenin.
     1. Internet Explorer'ý baþlatýn.
     2. Araçlar menüsünde Internet Seçenekleri'ni týklatýn.
     3. Baðlantýlar sekmesini týklatýn, Internet'e baðlanmak için kullandýðýnýz çevirmeli baðlantýyý ve sonra Ayarlar'ý týklatýn.
     4. Çevirmeli baðlantý ayarlarý alanýnda, Özellikler'i týklatýn.
     5. Geliþmiþ sekmesini týklatýn ve sonra Bu bilgisayara Internet'ten eriþimi sýnýrlandýrarak veya engelleyerek bilgisayar ve aðýmý koru onay kutusunu iþaretleyin.
   Windows XP veya Windows Server 2003'te Internet Baðlantýsý Güvenlik Duvarý'ný etkinleþtirmek hakkýnda daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   283673  (http://support.microsoft.com/kb/283673/ ) Windows XP'de güvenlik duvarý nasýl açýlýr veya kapatýlýr
   Not ICF, yalnýzca Windows XP, Windows Server 2003 Standard Edition ve Windows Server 2003 Enterprise Edition iþletim sistemlerinde kullanýlabilir. Temel Güvenlik Duvarý, Yönlendirme ve Uzaktan Eriþim çalýþtýrýlan ve Windows Server 2003 ailesinin bir üyesi olan bilgisayarlarda ortak arabirim olarak etkinleþtirebileceðiniz bir Yönlendirme ve Uzaktan Eriþim bileþenidir.
2. 824146 güvenlik düzeltme ekini karþýdan yükleyin, ardýndan da Microsoft Güvenlik Bültenleri MS03-026 ve MS03-039'da belirtilen güvenlik açýðýný gidermek için tüm bilgisayarlarýnýza yükleyin. 824146 güvenlik düzeltme ekini karþýdan yüklemek için uygun baðlantýyý týklatýn:
   
   Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition ve Windows XP Media Center Edition
   http://download.microsoft.com/download/C/D/D/CDD7AC92-E4CC-4B1E-BC2F-7A61B46B23BF/WindowsXP-KB824146-x86-TRK.exe (http://download.microsoft.com/download/1/1/a/11a2a67b-b2ec-4ee3-9491-fdeb7811689e/WindowsXP-KB824146-x86-TRK.exe)
   Windows XP 64-Bit Sürüm 2002
   http://download.microsoft.com/download/A/C/E/ACE7FE00-4BF7-4421-8CCF-2913395500AA/WindowsXP-KB824146-ia64-ENU.exe (http://download.microsoft.com/download/A/C/E/ACE7FE00-4BF7-4421-8CCF-2913395500AA/WindowsXP-KB824146-ia64-ENU.exe)
   824146 güvenlik düzeltme ekinin, 823980 güvenlik düzeltme ekinin yerini aldýðýný unutmayýn. Microsoft, Microsoft Güvenlik Bülteni MS03-026'da (823980) belirtilen sorunlara iliþkin düzeltmeleri de içeren 824146 güvenlik düzeltme ekini yüklemenizi önerir. 824146 güvenlik düzeltme eki hakkýnda daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   824146  (http://support.microsoft.com/kb/824146/ ) MS03-039: RPCSS'de önbellek taþmasý bir saldýrganýn zararlý programlar çalýþtýrmasýna izin verebilir
   823980 güvenlik düzeltme eki hakkýnda daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   823980  (http://support.microsoft.com/kb/823980/ ) MS03-026: RPC'de arabellek taþmasý kod yürütülmesine izin verebilir
3. Virüsten koruma imza yazýlýmýnýzý yükleyin veya güncelleþtirin, sonra da tam sistem taramasý çalýþtýrýn.
4. Solucan temizleme aracýný virüsten koruma satýcýnýzdan yükleyin ve çalýþtýrýn.

Windows 2000 ve Windows NT 4.0 için Kurtarma

Internet Baðlantýsý Güvenlik Duvarý özelliði, Windows 2000 veya Windows NT 4.0 ile kullanýlamaz. TCP baðlantý noktalarý 135, 139, 445 ve 593, UDP baðlantý noktalarý 69 (TFTP), 135, 137 ve 138, uzak komut kabuðu için TCP baðlantý noktasý 4444'ü engellemek amacýyla Microsoft Internet Security and Acceleration (ISA) Server 2000 veya üçüncü tarafa ait bir güvenlik duvarý kullanýlamazsa, yerel alan aðý (LAN) baðlantýlarýnda etkilenen baðlantý noktalarýnýn engellemesine yardýmcý olmak için bu adýmlarý uygulayýn. Çevirmeli að baðlantýlarý için TCP/IP Filtreleri'nin kullanýlamadýðýný unutmayýn. Internet'e baðlanmak için bir Çevirmeli að baðlantýsý kullanýrsanýz, güvenlik duvarýný etkinleþtirmelisiniz.

1. TCP/IP güvenliðini yapýlandýrýn. Bunu yapmak için, iþletim sisteminize uygun yordamý kullanýn.
   
   Windows 2000
   1. Denetim Masasý'nda Að ve Çevirmeli Baðlantýlar'ý çift týklatýn.
   2. Internet'e baðlanmak için kullandýðýnýz arabirimi sað týklatýn, ardýndan da Özellikler'i týklatýn.
   3. Ýþaretli bileþenler aþaðýdaki baðlantý tarafýndan kullanýlýyor kutusunda Internet Ýletiþim Kurallarý (TCP/IP) seçeneðini ve sonra Özellikler'i týklatýn.
   4. Internet Ýletiþim Kuralý (TCP/IP) Özellikleri iletiþim kutusunda Geliþmiþ'i týklatýn.
   5. Seçenekler sekmesini týklatýn.
   6. TCP/IP filtreleri'ni, ardýndan da Özellikler'i týklatýn.
   7. TCP/IP Filtrelerini etkinleþtir (tüm baðdaþtýrýcýlar) onay kutusunu iþaretleyin.
   8. Aþaðýdaki etikete sahip üç sütun vardýr:
      • TCP Baðlantý Noktalarý
      • UDP Baðlantý Noktalarý
      • IP Protokolleri
      Her sütunda, Seçilene Ýzin Ver seçeneðini týklatýn.
   9. Tamam'ý týklatýn.
      
      Notlar
      • Bu adýmlarý uygulamaya çalýþýrken bilgisayarýnýz art arda kapanýr veya yeniden baþlarsa, güvenlik duvarýný etkinleþtirmeden önce Internet baðlantýnýzý kesin. Internet'e geniþ bant bir baðlantýyla baðlanýrsanýz, dýþ DSL veya kablo modeminizden çýkan kabloyu bulun, ardýndan da kabloyu modemden veya telefon kablosundan sökün. Çevirmeli að kullanýyorsanýz, bilgisayarýnýzdaki modemden telefon jakýna giden telefon kablosunu bulun ve bu kabloyu telefon jakýndan veya bilgisayarýnýzdan sökün.
      • Internet baðlantýsýný paylaþan birden çok bilgisayarýnýz varsa, yalnýzca Internet'e doðrudan baðlanan bilgisayarda güvenlik duvarý kullanýn. Internet baðlantýsýný paylaþan diðer bilgisayarlarda güvenlik duvarý kullanmayýn.
      • Güvenlik duvarý kullanmak, e-posta hizmetinizi veya Web'e göz atmanýzý engellememelidir; ancak bir güvenlik duvarý, bazý Internet yazýlýmlarýný, hizmetleri veya özellikleri devre dýþý býrakabilir. Bu davranýþ devam ederse, bazý Internet özelliklerinin çalýþabilmesi için güvenlik duvarýnýzda bazý baðlantý noktalarýný açmanýz gerekebilir. Hangi baðlantý noktalarýný açmanýz gerektiðini belirlemek için çalýþmayan Internet hizmetinin içindeki belgelere bakýn. Bu baðlantý noktalarýný nasýl açacaðýnýzý belirlemek için güvenlik duvarýnýzýn içerdiði belgelere bakýn.
      • Bu adýmlar, 309798 numaralý Microsoft Bilgi Bankasý makalesinden yapýlan deðiþtirilmiþ alýntýlara dayanýr. Daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
        309798  (http://support.microsoft.com/kb/309798/ ) Windows 2000'de TCP/IP filtresi nasýl yapýlandýrýlýr
   Windows NT 4.0
   1. Control Panel'da (Denetim Masasý) Network'ü (Að) çift týklatýn.
   2. Protocol (Protokol) sekmesini týklatýn, TCP/IP Protocol'ü (TCP/IP Protokolü) ve sonra Properties'i (Özellikler) týklatýn.
   3. IP Address (IP Adresi) sekmesini ve sonra Advanced'i (Geliþmiþ) týklatýn.
   4. Enable security (Güvenliði Etkinleþtir) onay kutusunu iþaretleyin ve sonra Configure'ü (Yapýlandýr) týklatýn.
   5. TCP Ports (TCP Baðlantý Noktalarý), UDP Ports (UDP Baðlantý Noktalarý) ve IP Protocols (IP Protokolleri) sütunlarýnda, Þuna izin ver ayarýný týklatýp seçin.
   6. OK'yi (Tamam) týklatýn ve sonra Að aracýný kapatýn.
2. 824146 güvenlik düzeltme ekini karþýdan yükleyin, ardýndan da Microsoft Güvenlik Bültenleri MS03-026 ve MS03-039'da belirtilen güvenlik açýðýný gidermek için tüm bilgisayarlarýnýza yükleyin. 824146 güvenlik düzeltme ekini karþýdan yüklemek için uygun baðlantýyý týklatýn:
   Windows NT Workstation 4.0

   http://download.microsoft.com/download/3/0/c/30cff3cd-414d-4754-b9db-276de8161eef/WindowsNT4Workstation-KB824146-x86-ENU.EXE (http://download.microsoft.com/download/3/0/c/30cff3cd-414d-4754-b9db-276de8161eef/WindowsNT4Workstation-KB824146-x86-ENU.EXE)
   Windows NT Server 4.0
   http://download.microsoft.com/download/6/2/1/6216d162-1283-4e05-a505-3dc67b70155c/WindowsNT4Server-KB824146-x86-ENU.EXE (http://download.microsoft.com/download/6/2/1/6216d162-1283-4e05-a505-3dc67b70155c/WindowsNT4Server-KB824146-x86-ENU.EXE)
   Windows NT Server 4.0 Terminal Server Edition
   http://download.microsoft.com/download/8/b/5/8b534384-5ce7-482d-8886-7c3dac565f51/WindowsNT4TerminalServer-KB824146-x86-ENU.EXE (http://download.microsoft.com/download/8/b/5/8b534384-5ce7-482d-8886-7c3dac565f51/WindowsNT4TerminalServer-KB824146-x86-ENU.EXE)
   Windows 2000
   http://download.microsoft.com/download/0/0/1/001bec87-049a-4a28-9419-a740ce8f0923/Windows2000-KB824146-x86-TRK.exe (http://download.microsoft.com/download/0/0/1/001bec87-049a-4a28-9419-a740ce8f0923/Windows2000-KB824146-x86-TRK.exe)
   824146 güvenlik düzeltme ekinin, 823980 güvenlik düzeltme eki yerine kullanýldýðýný unutmayýn. Microsoft, Microsoft Güvenlik Bülteni MS03-026'da (823980) belirtilen sorunlara iliþkin düzeltmeleri de içeren 824146 güvenlik düzeltme ekini yüklemenizi önerir. 824146 güvenlik düzeltme eki hakkýnda daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   824146  (http://support.microsoft.com/kb/824146/ ) MS03-039: RPCSS'de önbellek taþmasý bir saldýrganýn zararlý programlar çalýþtýrmasýna izin verebilir
   823980 güvenlik düzeltme eki ve önkoþullar hakkýnda (Windows sürümünüze uygun bir hizmet paketi hakkýnda) daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   823980  (http://support.microsoft.com/kb/823980/ ) MS03-026: RPC'de arabellek taþmasý kod yürütülmesine izin verebilir
3. Virüsten koruma imza yazýlýmýnýzý yükleyin veya güncelleþtirin, sonra da tam sistem taramasý çalýþtýrýn.
4. Solucan temizleme aracýný virüsten koruma satýcýnýzdan yükleyin ve çalýþtýrýn.

Blaster solucaný hakkýnda Microsoft Virus Information Alliance (VIA) üyesi olan virüsten koruma yazýlýmý satýcýlarýndan ek teknik destek için aþaðýdaki üçüncü taraf Web sitelerinden birini ziyaret edin:

• Network Associates
  http://us.mcafee.com/virusinfo/default.asp?id=description&virus_k=100547 (http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100547)
• Trend Micro
  http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?vname=worm_msblast.a (http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A)
• Symantec
  http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html (http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html)
• Computer Associates
  http://www3.ca.com/virusinfo/virus.aspx?id=36265 (http://www3.ca.com/virusinfo/virus.aspx?ID=36265)

Not TCP filtrelerini kullanmanýz gerekmiyorsa, bu makalede anlatýlan düzeltmeyi uyguladýktan ve solucaný baþarýyla temizlediðinizden emin olduktan sonra TCP filtresini devre dýþý býrakmak isteyebilirsiniz.

Blaster solucanýnýn bilinen türevleri hakkýnda ek teknik bilgi için aþaðýdaki Symantec Web sitelerini ziyaret edin:

• W32.Blaster.C.Worm: Teekids.exe
  http://www.sarc.com/avcenter/venc/data/w32.blaster.c.worm.html (http://www.sarc.com/avcenter/venc/data/w32.blaster.c.worm.html)
• W32.Blaster.B.Worm: Penis32.exe
  http://www.sarc.com/avcenter/venc/data/w32.blaster.b.worm.html (http://www.sarc.com/avcenter/venc/data/w32.blaster.b.worm.html)
• W32.Randex.E : Nstask32.exe, Winlogin.exe, Win32sockdrv.dll ve Yyuetyutr.dll
  http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.e.html (http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.e.html)

Microsoft Virus Information Alliance hakkýnda daha fazla bilgi için aþaðýdaki Microsoft Web sitesini ziyaret edin: Bu solucaný bilgisayarýnýzdan temizlemekle ilgili ek bilgi için virüsten koruma satýcýnýza baþvurun.

Microsoft, teknik destek bulmanýza yardýmcý olmak üzere üçüncü taraf iletiþim bilgilerini saðlamaktadýr. Bu iletiþim bilgileri önceden haber verilmeksizin deðiþtirilebilir. Microsoft bu üçüncü taraf iletiþim bilgilerinin doðruluðunu garanti etmez.

Bu solucan hakkýndaki en güncel bilgiler için aþaðýdaki Microsoft Web sitesini ziyaret edin: Bu uyarýyla ilgili sorularýnýz için Microsoft ürün temsilcinize baþvurun veya Birleþik Devletler'de 1-866-727-2338 (1-866-PCSafety) numaralý telefonu arayýn. Birleþik Devletler dýþýnda, yerel Microsoft satýcýnýza baþvurun. Virüsle ilgili sorunlar hakkýnda destek almak için aþaðýdaki Microsoft Virus Support Newsgroup Web sitesini ziyaret edin: Microsoft ürünleri hakkýnda güvenlikle ilgili ek bilgiler için aþaðýdaki Microsoft Web sitesini ziyaret edin: Microsoft Güvenlik Bültenleri MS03-026 ve MS03-039 hakkýnda güvenlikle ilgili ek bilgiler için aþaðýdaki Microsoft Web sitelerini ziyaret edin: