Отправлено DBD 20 сентября 2001 г. 08:57 В ответ на: Внимание новый вирус-"червь" - Nimda . Будьте бдительны !!! отправлено Kuka 19 сентября 2001 г. 11:15

Так что есть шанс почистить быстро даже вручную.
Сразу копирует Load.exe и Riched20.dll в \windows\system, атрибут hidden. Со случайными именами *.еxe в \windows\temp. Открывает на доступ все диски.
Все это надо быстро вычистить. Запускается через shell в system.ini,
соответственно также поправить. Все это в чистом ДОС.
Далее можно загружать Win и через поиск вычищать все *.eml, *.nws
c размером 78к и датой заражения, а также все Riched20.dll.
Признак неактивности: после перезагрузки Win, диски недоступны (если конечно предварительно Вы отключили доступ).
Потом закачивать последнее обновление для любимого антивируса, NA у меня распознавал без проблем (аккуратно сложил в отдельный каталог :)), Касперский почему-то нет (хотя они знают об этом вирусе).
Далее приступать к чистке сети все открытые диски и каталоги содержат массу riched20.dll и *.eml, *.nws (естественно, если их не открывали то и заражения не будет). Ну и в заключение почистить реестр по желанию.

• Дополнение — Elektronik   (20.09.2001 09:39, 81 байт)