http://www.microsoft.com/technet/security/bulletin/ms03-039.asp

　　攻击者可以通过该漏洞取得系统的控制权，完全控制被入侵的系统，窃取文件，破坏资料。因为该漏洞和以往发现的安全漏洞不同，不仅影响作为服务器的Windows系统，同样也会影响个人电脑，所以潜在的受害者数量非常之多。“冲击波”蠕虫的影响目前还未完全消除，微软被发现的的安全漏洞一旦被利用编写成蠕虫，将会是互联网的另一场浩劫。

　　解决方法：

　　==========

　　*使用防火墙阻塞至少下列端口：

　　135/UDP

　　137/UDP

　　138/UDP

　　445/UDP

　　135/TCP

　　139/TCP

　　445/TCP

　　593/TCP

　　在受影响主机禁用COM Internet服务和RPC over HTTP。

　　*如果因为某些原因确实不能阻塞上述端口，可以考虑暂时禁用DCOM：

　　打开"控制面板"-->"管理工具"-->"组件服务"。

　　在"控制台根目录"树的"组件服务"-->"计算机"-->"、我的电脑"上单击右键，选"属性"。

　　选取"默认属性"页，取消"在此计算机上启用分布式COM"的复选框。

　　点击下面的"确定"按钮，并退出"组件服务"。

　　注意：禁用DCOM可能导致某些应用程序运行失败和系统运行异常。包括一些重要系统服务不能启动，绿盟科技不推荐此种方法。应尽量根据上面的介绍使用防火墙阻塞端口来确保系统安全。