6,873
社区成员
发帖
与我相关
我的任务
分享急急急...WIN2000下发现数百个*.eml文件
今天突然发现win2000上各个目录内有大量的*.eml文件,文件名却与我个人文件夹内的一些文档相同。另外，局部域内的一台win95也有这些文件,而且每运行一个程序即以该程序名加空格生成大量的exe文件在同一目录，在TEMP目录下同时生成大量以mep开头以exe或tmp作后缀的文件，并不断报错，到底是什么原因!!!
...全文
请发表友善的回复…
发表回复
大雄 2002-09-07
- 打赏
- 举报
哈，今天无意中记起6月份曾用win2000的备份工具做了一个系统备份，立即用它还原，解决了瑞星杀毒后无法打开文件夹和控制面板的问题，多谢各位指点!
大雄 2002-09-06
- 打赏
- 举报
我机上中的Nimda2，资料介绍是通过一个名为SAMPLE.EXE的文件进行自我传播，另外该新变种还利用名为COOL.DLL 的文件将自身上载至web服务器，通过HTTPODBC.DLL文件从服务器上启动.借助CSRSS.EXE文件将自身拷贝至服务器。我是在一台无毒的电脑上运行杀毒软件把域内的电脑全部列入杀毒路径进行处理(杀毒过程回去睡觉)，不过奇怪的是2000作为连接宽带实现共享中毒不算严重，局部域的nt server及nt workstation没事，但域内一台仅用来打印office文件的win95却有大量的系统文件.程序感染了nimda2，只好重装。
bandrui 2002-09-06
- 打赏
- 举报
￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥
告诉你个好方法！
用查找的方法搜索后缀是*.eml和*.nws的文件，然后全部删除，然后到金山独霸的网站上下载个专杀工具，最后到微软的网站上下载补丁吧。
￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥
告诉你个好方法！
用查找的方法搜索后缀是*.eml和*.nws的文件，然后全部删除，然后到金山独霸的网站上下载个专杀工具，最后到微软的网站上下载补丁吧。
￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥
jswjf 2002-09-06
- 打赏
- 举报
是尼姆达病毒，用金山毒霸杀
icansaymyabc 2002-09-06
- 打赏
- 举报
恭喜你被尼姆达惦记上了。
phoenixlj 2002-09-06
- 打赏
- 举报
你中毒啦！
这个问题我前天也遇到啦，赶快杀毒！
这个问题我前天也遇到啦，赶快杀毒！
ynli2002 2002-09-06
- 打赏
- 举报
用不用在给你发一份？来短信!
ynli2002 2002-09-06
- 打赏
- 举报
to 斑竹
什么，不可能，那个程序是我们公司（所有机器都是2000）用的！效果很好！
用诺顿经常会把某些应用程序删掉！
什么，不可能，那个程序是我们公司（所有机器都是2000）用的！效果很好！
用诺顿经常会把某些应用程序删掉！
泰戈睿特 2002-09-06
- 打赏
- 举报
http://tech.163.com/kingsoft/items/020301_56869.html
好象还可以。。
好象还可以。。
scorpioer 2002-09-05
- 打赏
- 举报
我也想问一下，Nimda在2000里的启动程序是什么？我知道它在nt4下会生成一个loadwc.exe的可执行程序并加载注册表自启动。2000下怎么样呢？怎么样才能把局域网内的病毒干掉？
neverwin 2002-09-05
- 打赏
- 举报
尼姆达病毒,不过好象不会造成太大的破坏~
还会把所有的磁盘共享~
杀了就可以了。千万不要点它~
还会把所有的磁盘共享~
杀了就可以了。千万不要点它~
dbrglwei 2002-09-05
- 打赏
- 举报
标准的尼姆达病毒特征。
zhxtsy 2002-09-05
- 打赏
- 举报
用2000修复以下系统文件，
zhxtsy 2002-09-05
- 打赏
- 举报
尼姆达病毒的典型症状，把你的文件都发到了INTERNET上，再过几天，恐怕你的WORD文件也无法编辑了，提示内存不足。
到金山毒霸网站上下载尼姆达病毒专杀工具，估计可以解决问题，但好象还要修改一下SYSTEM。INI文件，去掉LOAD *****东西，时间长了，都忘了。
祝你成功。
到金山毒霸网站上下载尼姆达病毒专杀工具，估计可以解决问题，但好象还要修改一下SYSTEM。INI文件，去掉LOAD *****东西，时间长了，都忘了。
祝你成功。
np20000 2002-09-05
- 打赏
- 举报
标准尼母达!
haixu 2002-09-05
- 打赏
- 举报
中毒
杀杀杀杀杀杀杀杀!!!!!
杀杀杀杀杀杀杀杀!!!!!
大雄 2002-09-05
- 打赏
- 举报
呵呵，我是在局部域上没感染的NT机上装rav2002，这是不幸中的万幸，这台机有故障，只能它访问别的电脑，别的电脑不能访问它。
startboy 2002-09-05
- 打赏
- 举报
~不要同时安装两个或两个以上的杀毒软件~~
大雄 2002-09-05
- 打赏
- 举报
多谢ynli2002(阿男)。
不过为了标本兼治，下了一个8月29日出的rav2002，只是速度慢了一点。毒霸试过一下，运行有一点问题，可能对win2000支持不好吧。
现在毒虽然杀了，但杀毒后用浏览器打开winnt、program fils、winnt\system32的目录却什么也看不见，是不是因为杀毒后把folder.htt破坏了，怎么办啊?!
不过为了标本兼治，下了一个8月29日出的rav2002，只是速度慢了一点。毒霸试过一下，运行有一点问题，可能对win2000支持不好吧。
现在毒虽然杀了，但杀毒后用浏览器打开winnt、program fils、winnt\system32的目录却什么也看不见，是不是因为杀毒后把folder.htt破坏了，怎么办啊?!
Bluebamboo 2002-09-05
- 打赏
- 举报
是中毒了，我也中过
加载更多回复（13）
