应对RPC漏洞攻击的解决方法

> RPC漏洞涉及的操作系统：winnt、win2k、winxp、windows server 2003RPC漏洞被攻击后的表现：系统资源占用较大，有时弹出RPC服务终止的对话框，系统反复重启。也有用户报告不能在IE中打开新窗口，不能复制粘贴等奇怪现象。解决方法：1、关闭病毒攻击的TCP/IP端口a)使用Windows自带的TCP/IP筛选功能打开默认的网络连接属性（方法有右击桌面网络邻居、控制面板网络属性）见下图 单击属性，选择常规页的TCP/IP。 再单击属性，出现下图 单击高级，进入下一页，再选择TCP/IP筛选。 然后单击属性 在TCP和UDP端口设置中选择只允许，添加相应的端口，如80用于IE浏览，其它的端口根据应用程序的设定相应修改。最后确定就OK了。b)使用金山网镖呵呵，网镖高级功能可以非常方便的实现封闭和开放端口的功能。单击右下角金山网镖，在弹出的菜单中选择配置选项，如下图。 然后选择高级页 选中使用IP包过滤技术，添加TCP、UDP的135、139、445端口，最新捕获得的“新流言”病毒还要关闭4444端口。2、下载windows RPC漏洞补丁http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp3、简体中文版：Windows NT 4.0 ServerWindows 2000Windows XP 32 位版本Windows Server 2003 32 位版本 英文版：Windows NT 4.0 ServerWindows NT 4.0 Terminal Server EditionWindows 2000Windows XP 32 位版本Windows XP 64 位版本 Windows Server 2003 32 位版本 Windows Server 2003 64 位版本4、升级反病毒软件文章来源：金山毒霸安全资讯网