發現娜妲病毒!
症狀:電腦不正常,(C
和(D
會被自動設成資源分享、找到一堆.eml或.nws檔案
上週六(9/29)發現校內有數部電腦中了娜妲病毒,請各位立刻檢查你的電腦上是否有下列檔案:
1. 按 開始尋找檔案或資料夾
2. 在名稱輸入 *.eml,查詢選 (C
若有D:也一併要找,.eml 檔是電子郵件檔,若你曾將電子郵件另存新檔就會產生。如果你從沒有做過這個動作,那麼在你的電腦上出現的 .eml 檔十之八九是病毒,千萬不要打開,按右鍵選刪除將這個檔案刪掉。
3. 目前在校內發現的病毒檔大小都是 78KB,檔名不一定,許多是 desktop.eml,反正只要是你沒看過的.eml檔,砍了就是了。
4. 娜妲病毒會利用電子郵件、網路芳鄰、及IIS伺服器傳播,若你的電腦有設資源分享,沒用時請把它取消。
5. 看到上述的.eml檔並不代表你的電腦中毒了,只是病毒檔案跑到你的電腦裡面了,不打開應該還是沒事的,如果你用檔案尋找可以找到 load.exe,那八成你是真的中毒,而且正在散佈病毒了。
6. 有發現的,趕快到趨勢科技去下載清除病毒的程式,很容易就可以將它消滅!
7. 有娜妲病毒的電子郵件會夾帶一個名為 readme.exe 的檔案,千萬不要打開,直接刪除就可以了。
再強調一次,收到來路不明的電子郵件,內容只寫英文的、有附帶檔案的,千萬不要打開。