- New Installation (cài mới): Để thay thế phiờn bản Windows đang chạy hay cài lờn phõn vựng hoặc đĩa cứng khỏc Trong Windows đang chạy (thớ dụ: Windows 98/
Khụng cho virus làm hại ổ đĩa cứng
Như chỳng ta đó biết, virus MBlaster và Sasser cựng cú chung một đặc điểm là gõy ra hiện tượng Shutdown mỏy. Nhưng Sasser thỡ nguy hiểm hơn, nú co thể làm hư ổ đĩa cứng nhất là với cỏc ổ đó cú tuổi đời hơi lớn vỡ liờn tục restart lại mỏy mà khụng thể vào được Windows. Trong tương lai, biến thể của cỏc loại virus này cũn cú thể phỏt triển, và trước khi tỡm được phần mềm để diệt trừ thỡ ổ cứng của bạn đó bị hư. Mặt khỏc, ta biết rằng chỳng chỉ gõy ra hiện tượng Shutdown mỏy, và Restart lại liờn tục, chớnh điều này làm tăng kha năng mất dữ liệu trờn ổ cứng và làm hỏng Boot Sector dự chỳng khụng trực tiếp phỏ hoại dữ liệu trờn ổ đĩa cứng. Để ngăn khụng cho hai loại virus trờn làm được điều đú, chỳng ta cú thể làm như sau:
Trước tiờn vào menu Start -> Control Panel -> Administrative Tools, nhấp kộp chuột lờn Services để mở nú. Trong cửa sổ Services, tỡm đến dũng Remote Procedure Call (RPC), nhấp chuột phải lờn dịch vụ này chọn Propeties. Trong cửa sổ Remote Procedure (RPC) Propeties (Local Computer), chọn the Recovery, ba ụ trờn cựng la First failure, Second failure và Subsequent failures nếu đang Restart the Computer thỡ đổi lại thành Take No Action, nhấn OK.(H.1)
Tiếp theo chọn dịch vụ Remote Procedure call (RPC) Locator (ngay bờn dưới dịch vụ trờn), nhấp chuột phải lờn dịch vụ này chọn
Propeties, chọn thẻ General, thiết lập Manual cho danh sỏch Startup type, chọn tiếp thẻ Recovery và cũng thiết lập cho nú là Take No Action trong cả ba ụ như trờn, nhấn Apply rồi OK. Đúng cửa sổ Services lại.(H.2)
Virus Sasses lợi dụng kẽ hở trờn hai dịch vụ này để điều khiển mỏy tớnh nếu nú được thiết lập theo mặc định là Restart the Computer. Windows thiết lập dịch vụ này nhằm mục đớch điều khiển mỏy tớnh từ xa để phục vụ cho những mục đớch chớnh đỏng. Ngược lại, cỏc tin tặc biết được điều đú nờn đó lợi dụng dịch vụ này để phục vụ cho mục đớch xấu của mỡnh. Vỡ thế chỳng ta phải thiết lập lại nú ở chế độ khụng được Restart mỏy, nhằm khi bị nhiễm
virus Sasses cũng khụng ảnh hưởng gỡ, và nếu bị nhiễm chỳng ta sẽ tiờu diệt nú bằng phần mềm diệt virus chứ khụng cho chỳng Restart mỏy.
Trong trường hợp khụng thớch cỏch thiết lập đú, bạn cú thể nhấp vào nỳt Restart
Computer Options, chọn thời gian trước khi Restart trong ụ Restart computer After (chỉ cú thể chọn được 6 chữ số trong ụ này, nghĩa là chờ restart mỏ y trong 999999 phỳt).(H.3