我的win2000server都常常發現Nimda病毒？

**language** · 2002-01-11, 09:13 PM

我有更新病毒碼，也更新了service pack2，ie也換成IE6.0為什麼還是時常出現這類訊息？

掃描類型：即時防護掃描
事件：發現病毒！
病毒名稱：W32.Nimda.E@mm (dr)
檔案： G:\inetpub\scripts\TFTP1656
位置：隔離
電腦： CLIENT
使用者： Administrator
採取的動作：清除失敗 : 隔離已成功 : 拒絕存取
找到的日期： Fri Jan 11 20:27:35 2002

**kiner** · 2002-01-11, 11:45 PM

跟我依樣..
後來我重灌iis就沒有發現了..-_-

**rEdS** · 2002-01-12, 06:56 PM

在安裝完新的os且未安裝修補程式或防毒軟體前先不要把網路線給接上
等整個都安裝完後再開始internet相關服務或接上網路線

**language** · 2002-01-12, 07:55 PM

我掃了二次毒都沒發現病毒！但病毒的訊息卻一直出來！
我也用了nimda的修復工具也沒用！真奇怪！我快瘋了！瘋瘋瘋瘋瘋瘋瘋瘋瘋瘋

**alice425** · 2002-01-12, 11:49 PM

最初由 language 發表
我掃了二次毒都沒發現病毒！但病毒的訊息卻一直出來！
我也用了nimda的修復工具也沒用！真奇怪！我快瘋了！瘋瘋瘋瘋瘋瘋瘋瘋瘋瘋

看來真的是那個C:\Inetpub\scripts的問題ㄟ....以下是我的作法：
1.請重灌IIS
2.去C:\Inetpub 檢查scripts目錄(我是都直接把它砍了)
3.灌IIS的patch程式，把該修補的都補上
4.再掃毒一遍，所有磁碟機都要掃，而且是掃所有檔案
(有點久啦！為了電腦不中毒，一定要作喔！)

我這星期作過幾台機器，都是依照以上的步驟，無毒的喔！
若其他高手大德有別的作法，也請分享給大家一下，作為處理的參考喔！謝謝。