史萊姆論壇 - 如何開*.eml的檔案

發現娜妲病毒！
症狀：電腦不正常，(C:)和(D:)會被自動設成資源分享、找到一堆.eml或.nws檔案

上週六(9/29)發現校內有數部電腦中了娜妲病毒，請各位立刻檢查你的電腦上是否有下列檔案：

1. 按開始尋找檔案或資料夾

2. 在名稱輸入 *.eml，查詢選 (C:) 若有D:也一併要找，.eml 檔是電子郵件檔，若你曾將電子郵件另存新檔就會產生。如果你從沒有做過這個動作，那麼在你的電腦上出現的 .eml 檔十之八九是病毒，千萬不要打開，按右鍵選刪除將這個檔案刪掉。

3. 目前在校內發現的病毒檔大小都是 78KB，檔名不一定，許多是 desktop.eml，反正只要是你沒看過的.eml檔，砍了就是了。

4. 娜妲病毒會利用電子郵件、網路芳鄰、及IIS伺服器傳播，若你的電腦有設資源分享，沒用時請把它取消。

5. 看到上述的.eml檔並不代表你的電腦中毒了，只是病毒檔案跑到你的電腦裡面了，不打開應該還是沒事的，如果你用檔案尋找可以找到 load.exe，那八成你是真的中毒，而且正在散佈病毒了。

6. 有發現的，趕快到趨勢科技去下載清除病毒的程式，很容易就可以將它消滅！

7. 有娜妲病毒的電子郵件會夾帶一個名為 readme.exe 的檔案，千萬不要打開，直接刪除就可以了。

再強調一次，收到來路不明的電子郵件，內容只寫英文的、有附帶檔案的，千萬不要打開。