1使用服务器网络管理工具把1433端口关闭 ；

　　2用多协议进行通讯 ；

　　3把运行的JS脚本删除

　　 ＼System32＼Sqlprocess.js

　　 ＼System32＼Sqlexec.js

　　＼System32＼Run.js

　　＼System32＼Sqldir.js

　　＼System32＼Sqlprocess.js

　　＼System32＼Sqlexec.js ；

　　4关闭GUEST用户 ；

　　5删除cscript.exe以后恢复 ；

　　6使用最新特征库的杀毒软件来杀毒 ；

　　7参看http://www.iduba.net/resource/special/sql_snake/index.htm来修复注册表中的键值；

　　8修改SA帐号和GUEST帐号的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码 ；

　　9使用服务器管理程序删除XP_CMDSHELL的扩展存储过程；