現象與初步排查

滑鼠游標自動亂動，金山毒霸、IPArmor、The Cleaner 全報無毒，但「系統資訊 → 執行中的工作」發現數個**無路徑、無版本、無任何資訊**的怪異工作。

判斷：NIMDA (尼姆達) 蠕蟲病毒

綜合狀判定為 NIMDA 病毒變種。特徵檢查清單：

1. 暫存資料夾 (`%Temp%`) 是否存在 `MEPxxxx.tmp` 和 `MEPxxxx.tmp.exe` (`xxxx` 為亂碼)。
2. 各磁碟根目錄 (C:、D:、E:) 是否存在 `httpodbc.dll`。
3. 頻寬是否被嚴重佔用 (大量發送感染封包)。
4. Win 9x/Me：`Windows\System` 下是否有 `LOAD.exe`。
5. Win NT/2K/XP：`Windows\System32` 下是否有**隱藏檔** `CSRSS.exe` (正版 `csrss.exe` 在 `System32` 但非隱藏，且為關鍵系統進程)。

專殺步驟

1. 下載專殺工具：https://support.marsec.net/focus/nimda_e/FxNimdaE.com (或各大防毒廠商官網下載對應專殺)。
2. 關閉所有執行中程式。Win Me 必須關閉「系統還原」，防止病毒被備份。
3. 以**系統管理員**身分登入，停用 IIS 服務或拔網線 (防清除過程再感染)。
4. 雙擊執行 `FxNimdaE.com`，點擊 Start 直至報告「系統已清除病毒」。
5. 重開機，再次全盤掃描確認。

事後加強

• 安裝防毒軟體並開啟即時監控、自動更新。
• 安裝個人防火牆，監控異常對外連線。
• 修補 IIS/IE 相關漏洞 (NIMDA 利用多種漏洞傳播)。