“尼姆达”出现变种 瑞星迎头截击
　 2001-10-31 14:10:06

　　日前，曾对全球数百万台电脑系统发动疯狂进攻并造成近百亿美元损失的"尼姆达"病毒惊现变种，我国著名反病毒企业北京瑞星公司再次予以迎头痛击，率先截获并彻底查杀"尼姆达II"（Worm.Nimda.2）恶性病毒。
　　据北京瑞星公司反病毒专家介绍，"尼姆达II"病毒是"尼姆达"（Worm.Nimda）病毒的变种，同样通过email、共享网络资源、IIS服务器传播并感染本地文件。Worm.Nimda.2病毒不但对"尼姆达"病毒本身的缺陷进行了修缮，相关的文件名称也有较大的更改，还修改了病毒内部的标识以逃避反病毒软件的监测。分析表明，该病毒极可能是"尼姆达"病毒原作者的改进版。病毒中包含如下字符串：Concept Virus(CV) V.6, Copyright(C)2001, (This‘s CV, No Nimda.)，而"尼姆达"病毒中则含有Concept Virus(CV) V.5的字符串，此特征表明病毒作者不认同社会对该病毒的命名。"尼姆达"病毒在C、D、E盘根目录下和IIS的Scripts目录下生成admin.dll文件，而在"尼姆达II"中则为httpodbc.dll和cool.dll。
　　由于Worm.Nimda.2病毒不但发送染毒邮件，还会感染可执行文件，传统杀毒软件通常采取删除染毒文件的方式杀毒，将会导致很多重要程序不能正常运行，甚至造成电脑瘫痪。瑞星公司提醒广大计算机用户，将瑞星杀毒软件2002版升级到13.25以上版本，利用其内存杀毒技术确保彻底清除病毒之后系统能正常运行。系统环境更为复杂的企业用户可登陆网址http://www.rising.com.cn或拨打免费咨询电话800-810-6010了解相应解决方案。