尼姆达——病毒，紧急求救！！！(300分)

D

doxpix

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #1

今天是我上班以来最糟糕的一天：
公司的服务器上感染了尼姆达，一大堆极其重要的excel、word文件
被病毒损坏了(具体情况就是病毒往这些文件插入一堆垃圾字节)。
要知道这些都是公司长久以来积存的文件资料，关系到公司各部门的
正常运转，事体重大。不要论损失，就是单单重新做成这些文件，时
间将以半年计，更何况有些资料都是孤本——根本无法还原了(((((
我今天忙活了一整天，几乎没有什么收获，头疼得要死！！！
告诉我，请告诉我，有什么方法能恢复这些文件吗？
SOS!SOS!SOS!SOS!SOS!SOS!SOS!SOS!SOS!SOS!SOS!SOS!
TMD!
我现在恨死了那帮写病毒的家伙，
恨不得将他们碎尸万段，恨不能寝其皮，食其肉！！！

 

I

IsABC

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #2

试试symantec的fixnimda

 

D

doxpix

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #3

to IsABC:
哪里有？NAV2002吗？

 

W

wukw

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #4

哈哈，平时没有做好备份怪谁？怪你自己吧。
就像我，现在的软盘10有89容易坏，所以我每次做N个备份,N>=3。因为吃过亏了。
硬盘也一样的。
这次的损失，换来你一世的幸福。你要感谢nimda的作者。

 

W

wukw

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #5

得罪之处，还请兄台体谅，等熬过了这件事，你会发觉我说的是对的。

 

I

IsABC

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #6

在这里
http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.e@mm.removal.tool.html
Try it,maybe OK,or not very good.
Wish U Lucky!

 

D

doxpix

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #7

to wukw:
大道理谁都懂。
关键是我只能管得了我自己，我自己的机子少有感染病毒的，我有NAV。
我一不用outlook，二没有IIS.但是我没有权利要求每个人都用foxmail吧。
实际上这次我自己的文件一点事情没有，全部是公司其他同事的重要文件。
真是惨不忍睹呀)))
to IsABC:
谢谢，我试试。
愿上帝保佑*_^

 

I

IsABC

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #8

er,我想，你的服务器需要打补丁
谁叫微软的东西就是patch多呢？呵呵
希望你的运气不错@_@
symantec的网站上还有个fixnimda的程序，
用来清除nimda病毒的，也看看吧
最重要的是服务器(web,smtp,ftp)需要时刻更新
推荐另搞一台服务器做Norton Antivirus Corp服务器
每台客户机安装nav Corp客户端，定期更新服务器上的病毒码
然后，定义客户端病毒码更新策略就可以了(所有客户机都从服务器更新病毒码)

 

S

sfzyh

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #9

和 和 老兄 你可以去什网络安全站点看看
在哪儿发贴比在这收获大哟

 

D

doxpix

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #10

to sfzyh:
哪里？
我看那里的菜鸟比我还差呀，指望不上

 

W

wangfu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #11

金山专杀工具
先彻底断开网络连接，然后杀
删掉OUtlook

 

S

sfzyh

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #12

不会把 我知道诺顿的有恢复功能的 但具体没用过
绿盟
安全e焦点 什么黑白力量 黑客联盟的 你都可以去看看
搜一下啊 祝你能找到答案
和 和 你不要到哪儿去找菜鸟啊！

 

P

Pipi.

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #13

你确定是nimda吗？nimda似乎不会破坏word、excel文档啊

 

L

l-s-m

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #14

对啊，nimda好像是不感染word,excel文档的，我的机子中过nimda，word文档也没事啊
最近出了一种新的宏病毒，看看是不是它啊
http://www.iduba.net/resource/latest_virus/2002/04/28/12952.htm
祝你好运^_^

 

D

doxpix

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #15

to Pipi. &
l-s-m:
看病毒特征极像尼姆达：设置所有的硬盘为共享，只能对
共享目录下anyone完全控制的目录下的excel、word文件进行
改写。
但是我用金山毒霸、Norton企业版都没有杀出尼姆达来!
一筹莫展中......

 

W

wangfu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #16

中尼姆达：
硬盘中有很多*.eml文件，大概10m左右
而且word不能保存文档，老是提示内存不足
……
金山独霸网站上面有解决办法，过去看看

 

D

doxpix

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #17

wangfu:
我没有发现很多*.eml文件，而且system.ini也未被改动。
现在我需要确认究竟是什么病毒了。

 

老

老Q

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #18

可能没有什么特别的好办法，我曾经三次遭遇nimda,所有的杀毒软件都用了,还是不行，
最后只有格式化c盘一法。

 

Q

qinmingzsj

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #19

你告訴我你的EMAIL我給你發一個轉殺nimda的工具﹐他可以自動恢復感染的文件

 

D

doxpix

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #20

to qinmingzsj:
非常感谢！！！
do
xpix@163.com, if size <=8M。