|
|
发表于 2002-12-30 18:38:27
|
显示全部楼层
回复: About Virus
最初由 加州旅馆 发布
[B]It's "Nimda".
Computer would appear the following characters if it was infected by Nimda virus.
-> Computer's all drives will be shared completely.
-> Computer's many directories have the "*.eml" file.Although these files have the all kinds of names,they have the same size - 79,225Bytes.
-> Office runs abnormally.
You should download the Nimda cleaner from "www.iduba.net".
你可以从金山毒霸网站上下载Nimda的专杀工具，地址：http://www.duba.net/download/othertools/Duba_Concept.EXE
然后使用时注意以下步骤：
1、启动Windows操作系统（95/98/Me/NT)
2、断掉一切网络链接，避免再次被感染。
3、运行Duba_Concept.exe程序，然后根据对话框上的设置选择路径进行清除。默认设置情况下，在检查硬盘上的文件前，Duba_Concept会先扫描内存中是否存在Concept病毒，如果存在，则在内存中清除病毒）。
4、随后，Duba_Concept程序将根据您的选择进行清除工作，对您的Windows下可见的所有驱动器的全部文件进行查毒，并自动清除所找到的Concept病毒。
5、如果您的计算机上装有IIS，请点击界面上的“微软公司安全升级”的链接，Duba_Concept会自动指引您下载微软的补丁。运行补丁后重启系统，即可在将来免除Concept病毒的攻击。
6、至此，Concept病毒就从您的机器里完全被清扫出去了。
Give you an advice. 如果你是局域网用户，那么共享你的文件夹时，不要设置为“完全共享”，设置为“只读”，Nimda病毒的一种传播方式便是在局域网中，利用其他计算机上的“完全共享”进行传播。
清除尼姆达病毒后如何修复OFFICE运行异常问题？
----------------------------------------------------------------------------------------
(瑞星公司 2001/9/21)
由于尼姆达病毒用自身覆盖了system目录下的riched20.dll文件，所以WORD等字处理软件运行不正常。用户杀毒后，可以从安装盘里找到相应的文件重新拷贝回来。
如Win98：在压缩包Win98_35.CAB中，解开找到riched20.dll拷贝到system目录。
Win98se：在压缩包Win98_41.CAB中。
Win2000：在system32\dllcache目录有备份，将它拷贝到system32目录。等等
或者也可以从其它未感染过病毒的机器拷贝这些文件。 [/B]
=============================================
怎么还在讨论这个问题啊？？？？？？？？？
难道我上面的回答还不够详细吗！！！！
相信我，没错的！ |
|
狗仔卡
恢复卡