终于见识到了病毒的威力——尼姆亚(worm.nimaya)

软硬通吃 · 2006-12-10 · 667 人浏览

见识了~机房前天不能上网,但主机端可以。拿主机排查一天未果。怀疑是病毒,杀毒软件升级后清理出几个根文件夹下的病毒。又发现下面的机器中也有一台中与主机同样的病毒~原来如此~~~但,还是上不了网,郁闷。
客服来了,检查半天,终于还是选择重装主机——因为gho文件也被病毒无情删掉,重装后终于可以上网了~~~兴奋啊~
不过最后还是没搞清楚是什么病毒,估计是一个新品种吧...
昨天把瑞星更新到了2007,界面还不错,杀毒速度ms也快了不少,cpu占的还是那么多~虽然一直想换换口味,还是习惯了瑞星~不过也说不定哪一天其他杀毒软件能够吸引眼球广受赞誉时,我估计也会上钩的,就像输入法虽然不喜欢搜狗这个名字,但还是毅然摒弃了微软拼音投身到搜狗的行列中来~
周末活动又是很多,再赶上这周毕业生登成绩,自律部登记早操成绩,机房里又是人山人海~人多的时候是最烦心的时候......前面又有一台电脑吱吱作响了~

12月11日后记:
终于从网上看到刚刚更新的资料:
“尼姆亚(worm.nimaya)”病毒:警惕程度★★★☆,蠕虫病毒,通过感染文件传播,依赖系统:win 9x/nt/2000/xp。
该病毒采用熊猫头像作为图标,诱使用户运行。病毒运行后,会自动查找Windows格式的exe可执行文件,并进行感染。由于该病毒编写存在问题,用户的一些软件可能会被其损坏,无法运行。针对该病毒,瑞星已经紧急升级相应的病毒库了。
下载:Worm.Nimaya 专用清除工具_熊猫烧香病毒专杀 (从1.3升级到了V1.5) (http://www.xdowns.com/soft/8/19/2006/Soft_34187.html)下载后查杀。
最近瑞星也更新了这个病毒的专杀工具——由于近期此病毒出现多个变种,且大规模流行,所以请及时到网站上更新专杀工具。
(http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml)
注意:中毒后exe文件变成熊猫图像,且自动删除*.gho文件,建议用上面的几种专杀工具查杀,请大家小心预防!建议将GHOST备份文件改后缀名,如果有中这种病毒,请在DOS下重命名为正确的GHO,然后还原系统,再用专杀全盘杀毒!

2007年1月13日后记:
机房里面全部是熊猫头像了,果然如介绍里所写,局域网内传播迅速!
早晨看还只有两三台,晚上已经成群了。
不敢怠慢,只能安装瑞星企业版了~~~但愿熊猫病毒早日过去...

京ICP备2023019113号-1 ◎ Theme by Jasmine