computer 版 (精华区)

发信人: neverbw (浪子~期待黑色七月), 信区: network
标  题: “瑞金合一” 查杀尼姆达病毒
发信站: 听涛站 (2001年10月03日15:43:53 星期三), 站内信件

什么是“瑞金合一”呢？就是利用瑞星公司的12.43版的杀毒软件杀掉尼姆达病毒（但是
它不能查杀因尼姆达产生的大量后缀名为.eml的病毒邮件，而金山毒霸2001版的9月18日
升级版却又只能杀掉后缀名为.eml的病毒邮件，而不能查杀尼姆达病毒。），再利用金
山毒霸2001版的9月18日的升级版把因尼姆达产生的大量*.eml病毒文件查出并删除掉。

　　下面就是作者用“瑞金合一”杀尼姆达的经过：
　　我朋友的网吧在7月6日遭受"欢乐时光"的破坏后，于昨天9月18日又遭受了"尼姆达
"的光顾，局域网里的电脑全部中招，无一幸免，本人先用瑞星12.43版杀毒软件将"尼姆
达"干掉，然后再用金山毒霸2001版的9月18日升级版将后缀名为eml的电子邮件病毒查出
删掉，本以为计算机安全了，但是问题又出现了，刚刚杀完毒的计算机转眼间又被感染
了，反反复复几次后，终于发现问题关键所在：
　　一定要将计算机的共享资源关掉，包括硬盘、文件夹，然后再来杀毒，就可以完全
清除刚刚感染了病毒了的计算机，如果病毒发作较早，破坏性较大的话，那么它会阻止
你访问杀毒网站、阻止你的杀毒软件进行升级，破坏你的系统文件，最终使你的计算机
系统崩溃，并且利用电子邮件进行传播。
　　总结了以上杀毒过程我得出以下几点杀尼姆达的经验：
　　1、无论你是局域网的话或单机，首先一定要把所有共享资源关闭掉，以免感染别台
计算机或杀完毒后再次被别台计算机感染。
　　2、用瑞星最新的12.43版查毒，查所有文件包括压缩文件，病毒文件名一般为rich
ed20.dll，查到后也可杀掉，如果你的手边没有最新的瑞星杀毒软件的话，可以去瑞星
的网站进行在线杀毒（我就是这么做地），网址是http://www.rising.com.cn，在网站
首页的左中方，进去后注册一下，免费的。
　　3、杀完文件名为riched20.dll的Worm.Nimde（尼姆达）病毒后，再将你的金山毒霸
2001版升级到最新的9月18日版，然后查杀所有文件，查到*.eml的病毒后，选择全部删
除。
　　4、杀完毒后，检查你所有的程序是否被损坏，如果被损坏的程序太多的话，那就只
好重新装机了。

--
当爱情不再完美我宁愿选择无悔不管来生多么美丽我无法失去今生对你的记忆!

※ 来源:·听涛站 tingtao.dhs.org·[FROM: 匿名天使的家]