W32.Nimda.A@mm je vir rozesílající hromadné maily, který na
své šíření používá několik metod. Jméno tohoto viru vzniklo
obráceným hláskováním slova admin. Sám se tento červ
rozesílá e-mailem, vyhledává přístupná síťová sdílení, kopíruje se
na Microsoft IIS webové servery, na kterých nebyl uplatněn
příslušný patch a infikuje místní i vzdálené nasdílené disky.
Tento nástroj zabezpečí následující kroky:
Ukončí veškeré procesy související s virem.
Ukončí probíhající proces Explorer.exe a znovu ho spustí. To je
kvůli nakažení tohoto souboru nezbytné.
Najde všechny typy W32.Nimda.A@mm infekce. Opraví soubory,
které je možno opravit. Vymaže .eml, .nws, .doc a .txt, u kterých
byla zjištěna nákaza.
Opraví soubor System.ini - odstraní úpravy
Odstraní nastavení uživatele Guest ve skupině
administrátorů
Opraví HTML inikované soubory.
Navrátí nastavení sdílených disků a adresářů na původní
bezpečné nastavení
Vymaže nastavení v registrech systému. Můžete si samozřejmě
zpětně nastavit požadované hodnoty.
V případě problémů je vhodné navštívit stránky výrobců antivirových
programů, příp. kontaktovat jejich zástupce.