尼姆达——病毒,紧急求救!!!(300分)

  • 主题发起人 主题发起人 doxpix
  • 开始时间 开始时间
我已經給你傳過去啦﹐殺毒后把word,excel 等安裝一下﹐所有的文件應該都可以恢復的﹗
 
用kv3000在dos下就可以搞定啊!
 
to qinmingzsj:
没有收到啊。
要不麻烦你在发一次到doxpix@netease.com,如果不大于7M的话。
万分感谢!!!
 
用Norton或F-Prot查查吧,效果很好的。
 
金山毒霸的nimda专杀工具很好
http://www.iduba.net/download/other/tool_010919_concept.htm
如果他查不到nimda,那么你中的不会是nimda
据我所知,nimda是不会破坏doc、xls的,你中的应该是宏病毒
至于硬盘共享了,如果你的是nt/2000,所有硬盘都共享了c$、d$等,是正常的
你看看guest用户有没有给加入administartors组啊?nimda会把guest用户加入administartors组
 
被NIMDA病毒改变的.DOC文件能不能修复,如何修复?(2001-11-29)
答:首先用杀毒软件清除Nimda病毒,然后利用专门用于修复Word文档的工具WordRecovery,
它安装后将在Word的“文件”菜单里加入“Recover”选项,执行此命令即可修补Word文档,
因此使用非常简便 。
下载http://www.officerecovery.com/download/wrdemo.exe
另有一篇介绍Fixnimd工具的, 先仔细看看吧
进行修复之前最好先备份!
http://www.ecure.net.cn/antivirus/bingdu0011.htm
 
根据Pipi.描述的现象来看,并不是尼姆达——
guest用户没有被加入administartors组。
用UltraEdit打开被破坏的excel、word文件
看看:被加入的文件头好像是一个exe文件。
现在困惑了,到底这是一种什么鸟病毒。
在各个杀毒论坛上一遍遍地找,一无所获:((((((((((
to xianjun:
昨晚已经用过Fixnimda,没有任何发现?
用WordRecovery恢复出来是一堆乱码。
to All:
这也许是一种新型病毒,大家小心了。防着点。
 
你的杀毒软件有没有升级病毒码啊
 
那应该不是nimda了
你用最新版的杀毒软件查一查吧
 
肯定不是nimda, 我对它太了解了,它不会在word 文件中加垃圾的.
 
在金山毒霸的安全阵线上有这样一段——
自己看看求职信的破坏介绍吧:
I-Worm.Klez.e蠕虫病毒是I-Worm.Klez.A蠕虫病毒的一个变种,
也是由系统漏洞通过电子邮件和局域网进行传播,危害大,传播广,
对用户有很大的破害。 Klez.e病毒于2月份开始大流行,迅速成为
互联网上的头号恶性病毒, Klez.e病毒的发作日是“奇数月份”的
第6天,即1月6日、3月6日、5月6日,以此类推。让电脑用
户感到心惊胆颤的是,将一些文件大小置零(相当于删除文件且不可恢复)
或者用病毒码覆盖文件,而这些被破坏的文件都是不可恢复的 。
看来无力回天了...
 
昨天是5月6号。
 
the worm attempts to overwrite with zeroes files that have the
extensions .txt, .htm, .html, .wab, .doc, .xls, .jpg, .cpp, .c,
.pas, .mpg, .mpeg, .bak, or .mp3
是不是?包括txt,htm...文件都被置零?
如果是,试试这个
http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.removal.tool.html
Wish u lucky....
BTW,遇到问题不要气馁
只要有希望,就不要失望,OK?
 
有一点可以肯定,你感染的不是尼姆达,再仔细查查!
 
www.soft8848.com上或许能的到你想要得杀毒工具(免费的),我一直用金山毒霸
感觉不错,要是尼姆达,金山毒霸一定能摆平!
 
推荐用瑞星!
肯定搞定!
 
我又給你傳了一次﹗收到沒有﹖﹖﹖﹖﹖
 
你的地址對不對﹐我又給你發了一次﹗
 
大哥,好可怜哦!祝你成功,我觉得尼姆达不会损坏word文件吧!只是一个劲地共享东西和往外面发送莫名其妙地邮件
 
同意楼上,www.iduba.net上有一个专杀尼姆达的工具
 
后退
顶部