- 윈도폴더(일반적으로 C:\Windows)에서 System.ini파일을 메모장으로 오픈한다.
항목중 "Shell = explorer.exe load.exe -dontrunold" 부분이 존재를하면,이 부분을 Shell = explorer.exe으로 변경한다.
- C:\Windows\system\load.exe 삭제한다.
- 공유되어 있는 폴더 모두 공유해제 또는 읽기권한으로만 공유한다.
- 찾기기능을 이용하여 .eml로 끝나는 모든 파일 삭제한다.
- readme.exe 파일 찾아서 삭제한다.
--------------------- [원본 메세지] ---------------------
다음은 안철수 바이러스 연구소에서 보내온 내용입니다.
참조 하시기 바랍니다.
===============================<< 다 음>>=======================================
신종 인터넷 웜 Win32.Nimda.A가 발견되었습니다.
중국에서 제작된것으로 보이며, 현재 전국적으로 급속히 확산중입니다.
아웃룩 이메일을 열어 보는 순간 어떤 파일을 다운로드 하는것 같은 창이 뜨거나,
파일이름이 readme.exe( exe 또는 eml )이고
아이콘이 익스플로러 모양이면 I-Worm/Nimda 바이러스에 감염된 것입니다.
바이러스에 감염시 증상은 모든 로컬드라이브에 확장자가 eml 이라는 화일이
수천개씩 생깁니다.
또한 각각의 하드디스크 루트 디렉토리에 Admin.dll 파일을 생성합니다.
혹시 컴퓨터의 드라이브에 아래 파일들이 있는지 확인해 보시고 있다면 삭제하십시오.
desktop.eml
readme.exe
readme.eml
admin.dll
CodeBlue worm과 FunLove의 복합적인 특성을 가지고 있습니다.
IIS 서버, 네트웍, E-mail을 통해서 확산이 되고 엄청난 네트웍 트래픽을
발생시킬수도 있습니다.
IIS 4.0과 5.0을 이용하면서 CodeBlue와 관련한 패치를 적용하지 않았다면 아래의