尼姆达——病毒，紧急求救！！！(300分)

  • 主题发起人 主题发起人 doxpix
  • 开始时间 开始时间
我已經給你傳過去啦﹐殺毒后把word,excel 等安裝一下﹐所有的文件應該都可以恢復的﹗
 
用kv3000在dos下就可以搞定啊!
 
to qinmingzsj:
没有收到啊。
要不麻烦你在发一次到doxpix@netease.com，如果不大于7M的话。
万分感谢！！！
 
用Norton或F-Prot查查吧，效果很好的。
 
金山毒霸的nimda专杀工具很好
http://www.iduba.net/download/other/tool_010919_concept.htm
如果他查不到nimda，那么你中的不会是nimda
据我所知，nimda是不会破坏doc、xls的，你中的应该是宏病毒
至于硬盘共享了，如果你的是nt/2000，所有硬盘都共享了c$、d$等，是正常的
你看看guest用户有没有给加入administartors组啊？nimda会把guest用户加入administartors组
 
被NIMDA病毒改变的.DOC文件能不能修复，如何修复？（2001-11-29）
答：首先用杀毒软件清除Nimda病毒，然后利用专门用于修复Word文档的工具WordRecovery，
它安装后将在Word的“文件”菜单里加入“Recover”选项，执行此命令即可修补Word文档，
因此使用非常简便 。
下载http://www.officerecovery.com/download/wrdemo.exe
另有一篇介绍Fixnimd工具的， 先仔细看看吧
进行修复之前最好先备份！
http://www.ecure.net.cn/antivirus/bingdu0011.htm
 
根据Pipi.描述的现象来看，并不是尼姆达——
guest用户没有被加入administartors组。
用UltraEdit打开被破坏的excel、word文件
看看：被加入的文件头好像是一个exe文件。
现在困惑了，到底这是一种什么鸟病毒。
在各个杀毒论坛上一遍遍地找，一无所获:((((((((((
to xianjun：
昨晚已经用过Fixnimda，没有任何发现？
用WordRecovery恢复出来是一堆乱码。
to All:
这也许是一种新型病毒，大家小心了。防着点。
 
你的杀毒软件有没有升级病毒码啊
 
那应该不是nimda了
你用最新版的杀毒软件查一查吧
 
肯定不是nimda, 我对它太了解了，它不会在word 文件中加垃圾的.
 
在金山毒霸的安全阵线上有这样一段——
自己看看求职信的破坏介绍吧：
I-Worm.Klez.e蠕虫病毒是I-Worm.Klez.A蠕虫病毒的一个变种，
也是由系统漏洞通过电子邮件和局域网进行传播，危害大，传播广，
对用户有很大的破害。 Klez.e病毒于２月份开始大流行，迅速成为
互联网上的头号恶性病毒, Klez.e病毒的发作日是“奇数月份”的
第６天，即１月６日、３月６日、５月６日，以此类推。让电脑用
户感到心惊胆颤的是，将一些文件大小置零（相当于删除文件且不可恢复）
或者用病毒码覆盖文件，而这些被破坏的文件都是不可恢复的 。
看来无力回天了...
 
昨天是5月6号。
 
the worm attempts to overwrite with zeroes files that have the
extensions .txt, .htm, .html, .wab, .doc, .xls, .jpg, .cpp, .c,
.pas, .mpg, .mpeg, .bak, or .mp3
是不是？包括txt,htm...文件都被置零？
如果是，试试这个
http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.removal.tool.html
Wish u lucky....
BTW，遇到问题不要气馁
只要有希望，就不要失望，OK?
 
有一点可以肯定，你感染的不是尼姆达，再仔细查查!
 
www.soft8848.com上或许能的到你想要得杀毒工具（免费的），我一直用金山毒霸
感觉不错，要是尼姆达，金山毒霸一定能摆平！
 
推荐用瑞星！
肯定搞定！
 
我又給你傳了一次﹗收到沒有﹖﹖﹖﹖﹖
 
你的地址對不對﹐我又給你發了一次﹗
 
大哥，好可怜哦！祝你成功，我觉得尼姆达不会损坏word文件吧！只是一个劲地共享东西和往外面发送莫名其妙地邮件
 
同意楼上,www.iduba.net上有一个专杀尼姆达的工具
 
您必须登录或注册才可回复。

Similar threads

I
如何取消Word2000中的宏病毒提示
回复
0
查看
571
import
I
I
VxD 技术及其在实时反病毒中的应用
回复
0
查看
595
import
I
D
[原]希望OrangeUI有个好的开始
回复
0
查看
1K
DelphiTeacher的专栏
D
S
[转]ClientDataSet加上TDataSetProvider的数据保存问题
回复
0
查看
3K
SUNSTONE的Delphi笔记
S
S
[转]ClientDataSet加上TDataSetProvider的数据保存问题
回复
0
查看
2K
SUNSTONE的Delphi笔记
S
后退
顶部