Windows系統中滑鼠亂動是否中了病毒

原文：http://net.zdnet.com.cn/network_security_zone/2008/0228/744546.shtml

 這是一種NIMDA病毒。解決方案如下：

(1) 檢查臨時檔案夾是否存在MEPXXXX. tmp 和MEPXXXX.tmp.exe檔案，XXXX是由字幕和數字隨機組成的字串。

(2) 檢查C:，D:，E:是否存在httpodbc.dll檔案。

(3) 是否頻寬被嚴重佔用。

(4) 在Windows9x/ME系統中，Windows system目錄下是否存在LOAD.exe檔案。

(5) 在Windows NT/2K系統中，Windows System目錄下是否存在CSRSS.exe隱藏檔案。

查殺步驟：

(1)在http://support.marsec.net/focus/nimda_e/FxNimdaE.com下載FxNimdaE.com，存放在系統裡。

(2)停掉系統所有正在啟動並執行程式。如果你的系統是Windows Me，你必須停掉Windows Me的系統復原功能，因為病毒有可能被自動儲存在備份目錄裡。雙擊運行FxNimdaE. com，運行此程式需要你以系統管理員帳號登入，在操作前停掉IIS服務或者拔離網線，以免在清除過程中再次感染。然後點擊Start鍵運行程式直到報告說系統已經清除掉病毒。