电脑病毒“尼姆达”介绍
学习啦在线学习网 “尼姆达” 病毒2001年9月18日在全球蔓延，是一个传播性非常强的黑客病毒。它以邮件传播、主动攻击服务器、即时通讯工具传播、FTP协议传播、网页浏览传播为 主要的传播手段。下面由学习啦小编给你做出详细的“尼姆达”电脑病毒介绍!希望对你有帮助!
1Nimda病毒简介编辑
“尼姆达” 病毒2001年9月18日在全球蔓延，是一个传播性非常强的黑客病毒。它以邮件传播、主动攻击服务器、即时通讯工具传播、FTP协议传播、网页浏览传播为 主要的传播手段。它能够通过多种传播渠道进行传染，传染性极强。对于个人用户的PC机，“尼姆达”可以通过邮件、网上即时通讯工具和“FTP程序”同时进 行传染;对于服务器，“尼姆达”则采用和“红色代码”病毒相似的途径，即攻击微软服务器程序的漏洞进行传播。由于该病毒在自身传染的过程中占用大量的网络 带宽和计算机的内部资源，因此许多企业的网络现在受到很大的影响，有的甚至已经瘫痪，就个人使用的PC机来说，速度也会有明显的下降。
2Nimda新变种病毒简介编辑
学习啦在线学习网 “尼姆达”新变种命名为Worm.Concept.118784。其特点是在病毒源代码中有一段说明：Concept Virus(CV)V.6,Copyright(C)2001,(This's CV,No Nimda.)。(意思是：这是概念病毒，不是尼姆达病毒。)它在尼姆达病(Worm.Concept.57344)上做的改动有：
学习啦在线学习网 l 附件名从Readme.exe改为Sample.exe;
学习啦在线学习网 l 感染IIS系统时生成的文件从Admin.dll改为Httpodbc.dll;
l 在NT/2000及相关系统，病毒拷贝自己到Windows的system目录下，不再叫mmc.exe，而用Csrss.exe的名字。
3修复尼姆达W32.Nimda.A@mm病毒感染的方法编辑
方法一：
学习啦在线学习网 "尼姆达(W32.Nimda.A@mm)"专杀工具
ftp://ftp.seu.edu.cn/Pub/AntiVirus/Duba_Concept.EXE
方法二：
学习啦在线学习网 "尼姆达(W32.Nimda.A@mm)"病毒手工修复方法：
学习啦在线学习网 请用户按照如下方法一步一步进行手动清除：
1、打开进程管理器，查看进程列表;
2、结束其中进程名称为“xxx.tmp.exe”以及“Load.exe”的进程(其中xxx为任意文件名);
3、切换到系统的TEMP目录，寻找文件长度为57344的文件，删掉它们;
4、切换到系统的System目录，寻找名称为Riched20.DLL的文件;
学习啦在线学习网 5、查看Riched20.DLL的文件大小，系统的正常文件大小应该在100K以上，而Concept
学习啦在线学习网 病毒的副本大小为57344字节，如果有长度为57344字节的Riched20.DLL，删掉它;
6、继续在系统的System目录下寻找名称为load.exe、长度为57344字节的文件，删掉它;
7、在C:\、D:\、E:\三个逻辑盘的根目录下寻找Admin.DLL文件，如果在根目录下存在该文件，则删除它;
学习啦在线学习网 8、打开System.ini文件，在[load]中如果有一行“shell=explorer.exe load.exe -dontrunold”，则改为“shell=explorer.exe”;
学习啦在线学习网 9、如果是WinNT或者Win2000以及WinXP系统，则打开“控制面板|用户和密码”，将Administrator组中的guest帐号删除;
学习啦在线学习网 10、打开共享文件夹管理，将共享“C$”去除，该共享为本地C:\的完全共享;
11、搜索整个机器，查找文件名为Readme.eml的文件，如果文件内容中包含
以及
“Content-Type: audio/x-wav;
学习啦在线学习网 name="readme.exe"
Content-Transfer-Encoding: base64”，则删掉该文件。
学习啦在线学习网 只要用户您认真仔细地依照上述方法步骤，便可做到手动清除新“概念”蠕虫，赶快行动吧!
4IIS Unicode 漏洞补丁编辑
ftp://ftp.seu.edu.cn/incoming/Document/IIS_UNICODE_patch/
看过“ 电脑病毒“尼姆达”介绍”人还看了：
3.大电脑病毒有哪些
学习啦在线学习网 5.各种计算机病毒分类介绍