最近似乎又有類似red code的新病毒囉 - [readme.eml]

**kc029894** · 2001-09-25, 08:05 PM

最初由 ellery

http://www.microsoft.com/taiwan/supp...tent/nimda.htm
有提到:

IE 5.01 -> IE 5.00.2919
IE 5.01 SP1 -> IE 5.00.31xx
IE 5.01 SP2 -> IE 5.00.33xx
IE 5.5 -> IE 5.50.4131
IE 5.5 SP1 -> IE 5.50.4522
IE 5.5 SP2 -> IE 5.50.4807

如果您的 IE 是 SP2 版, 則不需要更新.

我的是IE 5.01 -> IE 5.00.2919
而更新的元件是在下面的網址所下載的
http://www.microsoft.com/windows/ie/...8/download.asp

是不是我要從IE 5.01升級成IE 5.01 SP1 才能用更新元件
或者直接升級為IE 5.01 SP2或IE 5.5 SP2
還有IE 5.01 SP2 及 IE 5.5 SP2 要去哪裡抓
謝謝！

**dinop** · 2001-09-26, 11:11 PM

我們公司內部也是網路流竄病毒
我已經修復了2台啦

不知電腦病毒的戰爭何時才能結束
啊
無語問蒼天啦

**Johnson** · 2001-09-29, 08:32 AM

嗯......不知道該病毒會不會嚴重影響網路連線品質?

**FYI** · 2001-10-03, 04:43 PM

病毒已經蔓延好幾天了, 小弟來補充一點症狀

娜妲病毒 (NIMDA) 刷新病毒感染模式, 除了透過 Email 感染之外, 電腦族只要連上中毒網站, 就可能遭病毒感染, 中毒者將會每隔10 天, 將病毒傳給通訊錄中的聯絡人, 並允許駭客存取你電腦中的檔案

中了娜妲病毒可能症狀
1. Office2000 不能存檔, 也不能重新安裝 (Riched20.dll 中毒)
2. Internet Explorer 不能升級, 也不能重新安裝

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
下載解毒程式(趨勢科技)
http://www.trend.com.tw/System/Downl..._NIMDA1.22.EXE (台灣)

詳細說明
http://www.antivirus.com/vinfo/virus...ame=PE_NIMDA.A

WinME 使用者請看 "Additional Clean Instructions On Windows ME"
http://www.antivirus.com/vinfo/virus...ame=PE_NIMDA.A (英文)
留意 C:\_Restore 檔案匣內容是否清除

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
如何修復 Office2000
OFF: Setup Error 2889 Caused by Nimda Virus Infection
http://support.microsoft.com/support.../Q308/3/57.ASP

OFF2000: Internal Error 2894 During Office Installation
http://support.microsoft.com/support.../Q236/0/53.ASP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
如何恢復 Riched20.dll
Win98 使用者執行 "SFC.EXE" 抽出一個檔案 "Riched20.dll"

Restore the RICHED20.DLL file by performing any of the following:
Note:Change the <%drive%> entry with the drive letter of your CD-ROM drive.

Using Windows 98 SE installation CD, click Start>Run. On the window that pops out, type:
extract /a <%drive%>:\win98\setup\win98_37.cab riched20.dll /L c:\windows\system

Using Windows ME installation CD, click Start>Run. On the window that pops out, type:
extract /a :\win9x\win_14.cab riched20.dll /L c:\windows\system

Using Office 2000 Premium Edition, click Start>Run. On the window that pops out, type:
extract /a <%drive%>:\office1.cab riched20.dll /L c:\windows\system

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
立刻安裝 IE 系統安全修正程式或升級到 IE5.5 SP2 or IE5.01 SP2

詳情請看
http://www.microsoft.com/technet/tre...pics/Nimda.asp

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
IE 系統安全修正程式(請跳過 MS01-020, 直接看 MS01-027)
Microsoft Security Bulletin MS01-027
http://www.microsoft.com/technet/tre...n/MS01-027.asp

如果您使用微軟IE 瀏覽器,請連接下列微軟公司網站更新 IE 的修正程式
Internet Explorer 5.01
http://www.microsoft.com/windows/ie/...06/default.asp
Internet Explorer 5.5
http://www.microsoft.com/windows/ie/...18/default.asp

請選擇適當的版本(English or Chinese Traditional)
q295106.exe for IE5.01, 檔案大小: 352 KB, 3 min @ 28.8 kbps
q299618.exe for IE5.5, 檔案大小: 2.08 MB, 17 min @ 28.8 kbps

**fedex** · 2001-11-03, 12:54 AM

嗯...我的電腦並沒有中,不過同一區網中的人有中,
症狀是Norton忽然跳出來說"Desktop.eml在Upload資料夾中..."
我都是砍掉啦,直到寫文章之前才知道是很厲害的病毒
現在把所有有分享的,通通關了.
奇怪的是,有時是Desktop.eml,有時是AlXXX(忘了).eml,有一次
OutlookExpress自己還跳出來,說因為無聯絡人故無法XXX(忘了)

還好我都用別的軟體收信,每次看到有人因為用Outlookexpress中毒,
都很想叫她換一個軟體,唉...回應永遠只有一個樣:"不習慣,這個不會用啦,換回來"

**asoga** · 2001-11-22, 01:32 AM

預防勝於治療
小心防範
自求多福

**cwt1974** · 2001-12-11, 02:23 PM

我也中獎了 , 但它不限於 *.eml 的型式 , 我是用最笨的方法找的 , 用記事本打開 readme.eml , copy 了一段 "X-MSMail-Priority" 的文字出來 , 把它貼在尋找檔案或資料的項目中 , 我就發現 5xxx 個檔案 , 其中也有歌名的 *.eml , 另外有執行過的壓縮檔 *.exe 也會中毒 , 沒執行的就不會了 .....供大家參考 !!