TA的每日心情 | 开心
2024-2-1 15:09 |
|---|
签到天数: 58 天 [LV.5]常住居民I
|
|
最近，有网友称，他的鼠标有时胡乱动，不听指挥，怀疑是有病毒或木马之类。用金山毒霸、iparmor 5.33、the cleaner查杀过，均未发现过问题。但在“系统信息→正在运行的任务”下发现几个没有路径、版本和任何信息的任务。
专家解读：
这是一种NIMDA病毒。解决方案如下：
(1)检查临时文件夹是否存在MEPXXXX. tmp 和MEPXXXX.tmp.exe文件，XXXX是由字幕和数字随机组成的字符串。
(2)检查C:\，D:\，E:\是否存在httpodbc.dll文件。
(3)是否带宽被严重占用。
(4)在Windows 9x/ME系统中，\Windows\ system目录下是否存在LOAD.exe文件。
(5)在Windows NT/2K系统中，\Windows\ System目录下是否存在CSRSS.exe隐藏文件。
查杀步骤：
(1)下载FxNimdaE.com，存放在系统里。
(2)停掉系统所有正在运行的程序。如果你的系统是Windows Me，你必须停掉Windows Me的系统恢复功能，因为病毒有可能被自动保存在备份目录里。双击运行FxNimdaE. com，运行此程序需要你以系统管理员账号登录，在操作前停掉IIS服务或者拔离网线，以免在清除过程中再次感染。然后点击Start键运行程序直到报告说系统已经清除掉病毒。 |
|
公安备案号：42011102001150
IP卡
狗仔卡
发表于 2008-9-15 16:52:46
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
分享
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2011-7-3 00:25:17
发表于 2011-7-3 00:25:17
