Intrusion.Win.DCOM.exploit 는 135 포트 및 445 포트 전용 공격입니다. 먼저 Microsoft windowsupdate 로 가서 자동 업그레이드를 사용하면 됩니다. 설치해야 할 패치가 있으면 알려 줄 것입니다. 그런 다음 바이러스 및 네트워크 방화벽 (예: kis) 을 설치합니다. 물론, 포트를 수동으로 닫아서 한 번에 한 번씩만 일할 수도 있다. (윌리엄 셰익스피어, 포트, 포트, 포트명언) 135`137`445`3389 등의 포트를 직접 닫는 방법: windows 에는 많은 포트가 열려 있습니다. 인터넷을 할 때, 인터넷 바이러스와 해커들은 이 포트를 통해 컴퓨터에 연결할 수 있다. 시스템을 철벽으로 만들려면 TCP135, 139, 445, 593, 1025 포트 및 UDP135, 137, 138, 445 포트 등 이러한 포트를 닫아야 합니다. 일부 인기 바이러스가 가는 뒷문 포트는 TCP2745, 3127, 6129, 원격 서비스 액세스 포트는 3389 입니다. 다음은 WinXP/2000 에서 이러한 네트워크 포트를 닫는 방법에 대해 설명합니다. 첫 번째 단계, 시작을 클릭하고 \ 제어판 \ 관리 도구를 설정하고, 두 번 클릭하여 로컬 보안 정책을 열고, IP 보안 정책을 선택하고, 로컬 컴퓨터를 선택하고, 오른쪽 창의 빈 곳을 마우스 오른쪽 버튼으로 클릭하고, 팝업 바로 가기 메뉴에서 IP 보안 정책 만들기를 선택하여 팝업합니다 마법사에서 다음 버튼을 클릭하여 새 보안 정책의 이름을 지정합니다. (이름을 바꾸지 않아도 됩니다. 다음은 이름이 바뀌지 않은 경우를 예로 들 수 있습니다.) 다음을 다시 누르면 보안 통신 요청 화면이 표시됩니다. 화면에서 기본 규칙 활성화의 왼쪽에 있는 체크 표시를 취소하고 완료 버튼을 누르면 새로운 IP 보안 정책이 만들어집니다. 두 번째 단계에서는 IP 보안 정책을 마우스 오른쪽 버튼으로 클릭하고 속성 대화 상자에서 추가 마법사 왼쪽에 있는 확인 표시를 취소한 다음 추가 버튼을 클릭하여 새 규칙을 추가하고 새 규칙 속성 대화 상자를 팝업합니다. 대화 상자에서 추가 버튼을 클릭하여 IP 필터 목록 창을 팝업합니다. 목록에서 추가 마법사의 왼쪽에 있는 후크도 취소한 다음 오른쪽에 있는 추가 버튼을 클릭하여 새 필터를 추가합니다. 세 번째 단계에서는 필터 속성 대화 상자로 이동합니다. 가장 먼저 보이는 것은 주소 지정, 소스 주소는 임의의 IP 주소 선택, 대상 주소는 내 IP 주소 선택입니다. 프로토콜 탭을 클릭하고 프로토콜 유형 선택 드롭다운 목록에서 TCP 를 선택한 다음 이 포트 아래의 텍스트 상자에 135 를 입력하고 확인 버튼을 클릭하면 TCP135(RPC) 포트를 차단하는 필터가 추가되어 외부에서 135 포트를 통해 컴퓨터에 연결하지 못하게 됩니다. 확인을 누르고 필터 목록의 대화 상자로 돌아가면 정책이 추가되었음을 확인할 수 있습니다. 위 단계를 반복하여 TCP137, 139, 445, 593 포트 및 UDP135, 139, 445 포트를 계속 추가하거나 TCP1025, 2745, 3127, 6129, 3389 포트에 대한 마스크 정책을 추가하여 해당 필터를 설정할 수 있습니다. 마지막으로 확인 버튼을 클릭하십시오. 4 단계, 새 규칙 속성 대화 상자에서 새 IP 필터 목록을 선택하고 왼쪽 원에 점을 추가하여 활성화되었음을 표시한 다음 필터 작업 탭을 클릭하고 필터 작업 탭에서 추가 마법사 왼쪽에 있는 후크를 취소하고 추가 버튼을 클릭하여 차단 작업을 추가합니다. 새 필터 작업 등록 정보의 보안 조치 탭에서 차단을 선택한 다음 확인을 누릅니다. 5 단계, 새 규칙 속성 대화 상자로 들어가 새 필터 작업을 클릭하면 왼쪽 원에 활성화, 닫기 버튼 클릭, 대화 상자 닫기 등의 점이 추가됩니다. 마지막으로 새 IP 보안 정책 속성 대화 상자로 돌아가서 새 IP 필터 목록 왼쪽에 체크하고 확인 버튼을 눌러 대화 상자를 닫습니다. 로컬 보안 정책 창으로 돌아가서 새로 추가된 IP 보안 정책을 마우스 오른쪽 버튼으로 클릭하고 할당을 선택합니다. 재부팅 후, 컴퓨터에서 위의 네트워크 포트가 닫히고 바이러스와 해커가 더 이상 이러한 포트에 연결할 수 없어 컴퓨터를 보호합니다. (일부 사용자 관리자의 비밀번호가 비어 있어서 좋지 않아 기회를 잡을 수 있습니다. 또한 win9X 는 win2000/xp 커널과 달리 설정이 다릅니다.