一、谶曰
小白问大东：“生物病毒有传播很快的，那电脑病毒有快慢的区别吗？”
大东有哦，给你举个例子呢！有一个软件传播得很快，它就是 Nimda ，Nimda 是传播最快的软件之一。
小白：哦？这是什么病毒？
大东：尼姆达病毒属于典型的蠕虫病毒，它是由脚本语言编写而成的。这种病毒能够通过 email 进行传播，也可以借助共享网络资源来传播，还能通过 IIS 服务器以及网页浏览等途径来传播。并且，它会修改本地驱动器上的.htm 文件、.html 文件和.asp 文件。此病毒还可以让 IE 以及加载产生.eml 病毒文件。
病毒（图片来自网络）
小白：哇，那它有多快呢？
这种病毒在 2001 年 9 月 18 日上午 9 点 08 分被发现。半小时内它传遍了世界。它的传播范围和破坏程度比前一段时间极度肆虐的“红色代码”病毒大很多。
小白：那可真是十分可怕了。
二、话说事件
小白：为什么它会这么大规模地爆发啊？
尼姆达借助互联网得以迅速传播，在当时它是传播速度最快的病毒。互联网服务器是尼姆达病毒的主要攻击目标。尼姆达能够通过邮件等多种途径进行传播，这便是它能够迅速且大规模爆发的原因。
小白：那它具体表现是什么呢？
尼姆达病毒会在用户的操作系统里建立一个后门程序，这样侵入者就能拥有当前登录账户的权限。尼姆达病毒的传播导致很多网络系统崩溃，并且服务器资源都被蠕虫给占用了。从这种角度去看，尼姆达实际上也是 DDOS 的一种。
病毒（图片来自网络）
小白问大东：“我还是不太明白呢，你给我再介绍介绍这个病毒吧，比如说它是怎样传播的呀？”
大东称该病毒会借助 email 进行传播。用户邮件正文若为空且看似没有附件，但实际上邮件中嵌入了病毒的执行代码。在用户未安装微软补丁包的情况下收取邮件，当他们预览邮件时，病毒已在不知不觉中开始执行。
小白：那它是如何运作的呢？
在正常运行过程中，病毒在加载、开端口、扫描弱口令以及感染等操作时会执行。它会将自身复制到临时目录，然后运行临时目录中的副本。病毒还会在特定目录生成 load.exe 文件，并且会修改.ini 中的 shell，把 shell=.exe 改为.exe load.exe -，这样一来，在下次系统启动时，病毒仍能被激活。
小白：哇……还有什么呢？
大东：在目录下，病毒会生成一个副本，这个副本是.dll。病毒为了通过邮件传播自己，使用了 MAPI 函数，该函数会读取用户的 email，并且从中读取 SMTP 地址和 email 地址。另外，病毒在运行时会运用执行系统里的一些命令，像 NET.EXE、USER.EXE、SHARE.EXE 等。它会把 Guest 用户添加到组（针对 NT/2000/XP），同时激活 Guest 用户，并且还会把 C 盘的根目录共享出来。
小白：听起来还是个很复杂的病毒呢！
三、大话始末
大东：看你这么感兴趣，我再给你讲讲它的感染方式吧！
小白：好啊好啊~
Worms.Nimda 运行时会进行以下操作：搜索本地硬盘中的 HTM 和 HTML 文件以及邮箱，以从中找到 email 地址并发送邮件；搜索网络共享资源，把病毒邮件放入别人的共享目录中；利用病毒的方法攻击随机的 IP 地址，若遇到未安装补丁的 IIS 服务器，就会感染该病毒。该蠕虫利用它自身的 SMTP 服务器来发出邮件，并且通过已经配置好的 DNS 获取到一个 mail 服务器的地址。
小白：就是收到邮件才会被攻击咯？
大东说不止这样，Worms.Nimda 在运行时，会去查找本地的 HTM 文件和 ASP 文件，然后把生成的带毒邮件放置到这些文件当中，并且加入脚本。如此一来，每当那个网页被打开的时候，就会自动打开那个染毒的.eml 文件。
病毒（图片来自网络）
小白：这可真是防不胜防哦！
大东说，该邮件是通过网络共享的。在资源管理器中选中该文件后，会自动预览该文件。但因为存在漏洞，导致蠕虫自动运行。所以，即使不打开文件，也会感染病毒。当病毒执行时，它会在目录下生成 MMC.EXE 文件，并把该文件的属性改为系统、隐藏。
小白：然后也不会被发现？
大东表示确实如此，病毒会将自身覆盖在目录下的.DLL 文件上。.DLL 文件是套件运行所必需的库，写字板等程序也需要用到这个动态库。只要是要使用这个动态库的程序启动，就会引发该病毒的激活。病毒会把自身复制到目录中，并改名为 load.exe，每当系统启动时，就会自动运行该病毒。病毒会建立一个 guest 的访问帐号，且是以超级管理员的权限来建立的，目的是允许别人进入本地系统。病毒还会改变设置，从而导致无法显示隐藏文件以及已知文件的扩展名。
小白：天啊，还有哪些传播途径呢？
它首先是感染文件，尼姆达病毒会定位系统中的 exe 文件，然后把病毒代码置入原文件体内，以此来实现对文件的感染。当用户执行这些文件时，病毒就会进行传播。其次是邮件乱发的情况。尼姆达病毒会借助 MAPI 从邮件的客户端以及 HTML 文件里去搜索邮件地址，接着把病毒发送给这些地址。这些邮件带有一个名为 eadme.exe 的附件，在系统（NT 以及 win9x 未安装相应补丁的情况下）中，这个 eadme.exe 能够自动运行，进而感染系统。
小白：我知道，是不是还有网络蠕虫？
大东真聪明，尼姆达病毒会进行扫描，它试图找到 www（万维网）主机和服务器。一旦找到服务器，病毒就会利用已知的系统漏洞来感染该服务器。如果发送成功，蠕虫将会随机修改该站点的 web 页。当用户浏览该站点时，就会被感染。还剩下最后一种，你要不要猜猜它叫什么名字？
小白：我猜不到哦……告诉我吧，大东！
最后一种是局域网。尼姆达病毒会搜索本地网络中的文件共享、文件服务器或终端客户机。它会在这些地方安装一个名为.dll 的隐藏文件，并且会将这个文件放入每一个包含 doc 和 eml 文件的目录中。当用户通过 word 或者写字板打开 doc 或 eml 文档时，相应的应用程序就会执行.dll 文件，进而完成感染。此外，该病毒还能够感染远程的在服务器上被启动的文件。
病毒（图片来自网络）
小白：那应该怎么删除呢？
大东：现在的杀毒软件已经完全预防啦。
小白：真不敢相信没有杀毒软件的时代怎么办？
大东表示是有办法的哦。对于没有网络局域网的企业级用户以及没有网络版的反病毒（杀毒软件）的情况，清除的操作方法如下：可以通过热启动来结束此蠕虫病毒的进程，并且在系统的 temp 文件目录下删除病毒文件。使用约 100k 的无毒.dll 文件去替换 57344 字节的染毒同名.dll 文件，然后将系统目录下 57344 字节的 load.exe 文件彻底删除，同时把根目录下的 mmc.exe 文件也删除。
小白：这样就可以了？
在各逻辑盘的根目录下查找 Admin.DLL 文件，若有则删除这些病毒文件；查找文件名为.eml 的文件并删除；若用户使用的是 NT 或 2000 的操作系统的计算机，要打开“控制面板”，接着打开“用户和密码”，将组中 guest 帐号删除。
小白：真是挺复杂的……
# 有口碑的南昌网站建设
# 建立一个
# 网站优化设计工作室面试
# 台州营销推广途径有哪些
# 京东企业网站的推广
# 推广企业网站哪里好用些
# seo每年都做些什么
# 360营销推广邀请码
# 广告网站推广方式有哪些
# 建设网站可以干嘛
# 邵阳县营销推广课程
# 什么呢
# seo没有权重
# 郑州seo外包阿亮
# 西安专业网站优化制作
# 大同网站建设活动
# 河北区软件营销推广中心
# 顺德网站优化推广
# 价格低的网站优化推广
# 鄂州网站推广排名多少钱
# 大朗学校网站建设
# seo搜索精华
# 互联网
# 尼姆达病毒(Nimda)传播速度有多快
# 半小时内传遍全球的蠕虫病毒解析
# 就会
# 尼姆达
# 写字板
# 目录下
# 会把
# 它会
# 会将
# 该文件
# 尼姆达病毒(Nimda)传播速度有多快？半小时内传遍全球的蠕虫病毒解析
# 给你
# 自动运行
# 还会
# 目录中
# 会在
# 它是
# 帐号
# 好啊
# 我再
相关文章：
广州百度推广为何没有量？深度解析背后的原因与解决方法,网站公司建设中山
作为一个新手站长怎么加入百度广告联盟来赚钱呢？
广东百度推广教学，助力企业开拓数字营销新局面,厦门网站建设优势
推广游戏类赚钱项目操作思路分享！
足不出户在家赚钱的项目有哪些呢？推荐这7种！
百度知道引流技巧，简单、粗暴、直接吸粉！
做微信营销推广，这5大铁律要时刻牢记！
广东百度推广费用解析，企业如何优化推广预算,亳州网站推广行情如何啊
网站上挂的广告联盟平台上的联盟广告不赚钱怎么办？
引流推广中利用微信换群引流如何操作？
广告联盟上推广的产品，广告产品和广告产品哪种更赚钱？
广州百度推广登入的优势与实用策略,营销推广底层逻辑分析
广州百度推广费用一览表，企业营销成本解析,舟山网站建设团队
推荐8种正规不收费的网络兼职项目，非常靠谱！
2020年最快一天挣300500元的4个方法，收好了！
广州百度推广|直播|，打造数字营销新生态,泰安网站推广软件哪家好
提高引流推广转化率的五个方法！
广州百度推广费用怎么做凭证？,忻州做推广网站怎么样赚钱
如何利用10000IP打造一个年入几十万的赚钱项目？
广州百度推广管家，助力企业精准营销的新选择,创业网站建设总结ppt
广州百度推广费用能退吗？解析退款政策及适用条件,沿河推广网站
探析广州百度推广规则，为企业营销带来新机遇,沧州智能网站建设
广州百度推广花不出去钱的原因分析,福建金融公司网站建设
广州百度推广服务商是真是假？,服装网站建设发展状况
2个超级暴利非常赚钱的网络淘金项目操作思路分享!
教你如何足不出国就能轻松操作国外广告联盟赚取美金！
哪类的app和软件适合利用广告模式来进行推广？
福建百度推广的费用是如何计算的？,上海装饰网站建设
引流之如何利用评论来进行引流？
新手必看的全网引流渠道及引流思路介绍！
广州百度推广产品哪种渠道好推荐,医疗网站建设流程
可以长期兼职写作赚钱的三大平台，搞点副业赚钱轻轻松松！
被动赚钱日入300+的暴利赚钱玩法介绍
9个简单有效的微信引流方法，天天涨粉1000+你也可以！
做赚钱项目的时候，如何引流才能达到更好的转化？
广州百度推广的开户流程是怎样的？,温州网站建设指标点
广告投放的渠道和方法有哪些？各自的优势在哪？
广州百度推广，电脑端和手机端哪个效果更好？推荐分析,海大叔推广网络营销
推广赚钱的渠道有哪些？只有这样才能实现一劳永逸的躺赚！
推广赚钱必须要经历的4个步骤，别走弯路！
广州百度推广图片的关键意义与实用指南,衡水网站建设搭建
资深app运营人员总结出来的18个app推广经验分享！
为什么很多购买网赚项目的人都觉得自己被骗了？
广州百度推广问题解析与解决方案,忠县做网站建设
广州百度推广技巧分析与实践,免费网站建设资讯
2022年app营销怎么做？app营销推广9大策略！
通过开发app来赚钱主要有哪些赚钱模式？
利用老电影赚钱也能轻松月入过万，你知道吗？
掌握了这6种免费的主流网络推广方法，引流获客不再是问题！
广州百度推广时段如何选择才能更高效？,沧州泊头建设网站
相关栏目：
【
广告资讯37196 】
【
广告推广143353 】
【
广告优化89630 】