異常徵兆

• 滑鼠游標自主移動/點擊/拖曳，使用者操作被覆蓋。
• 任務管理器出現無路徑/無版本/無描述的神秘進程 (通常 3-5 個)。
• 頻寬被大量佔用 (僵屍網絡 DDoS/垃圾郵件外發)。

Nimda.E 病毒特徵檢查清單

1. 暫存資料夾存在 MEPXXXX.tmp / MEPXXXX.tmp.exe (XXXX 亂碼)。
2. 各磁碟根目錄存在 httpodbc.dll。
3. Win9x/ME: \Windows\System\LOAD.exe；NT/2K/XP: \Windows\System32\CSRSS.exe (隱藏屬性，非真正系統進程 csrss.exe)。

專用清除工具與步驟

1. 下載 Symantec 官方工具：https://support.marsec.net/focus/nimda_e/FxNimdaE.com
2. 下載 Trend Micro 工具：https://support.marsec.net/focus/nimda/trend_nimda.zip
3. **關鍵前置動作**：
   — 關閉所有程式。
   — WinMe 必須關閉「系統還原」防止病毒備份復活。
   — 以 Administrator 登入。
   — 停止 IIS 服務或拔網線，防清毒過程再感染。
4. 雙擊執行 FxNimdaE.com，點擊 Start 掃描清除至報告完成。
5. 重啟後再執行一次 Trend Micro 工具複查。
6. 修補 IIS/IE 相關漏洞 (MS01-020/MS01-033/MS01-044)，否則極易再次中招。

現代防禦：啟用 Windows Defender 雲端保護/受控資料夾存取、部署 EDR、禁用不必要的 WebDAV/IIS 服務、定期修補 0-day。