1、用KV3000或者瑞星杀毒软件查杀和防范，
用搜索找出来病毒程序：SVCHOST.EXE，HTTPEXT.DLL，D.VBS
2、将以下键值svchost.exe删掉
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
将Domain Manager的数值svchost.exe删除。
3、如果不需要可执行的CGI，可以删除可执行虚拟目录,例如 /scripts等等。
4、如果确实需要可执行的虚拟目录，建议可执行虚拟目录单独在一个分区
5、厂商补丁：微软已经发布了一个安全补丁，可以从下列地址下载：
http://www.microsoft.com/Windows2000/downloads/critical/q293826/download.asp
