滑鼠亂竄失控？可能是 Nimda 病毒，完整檢測與清除步驟

現象回報

滑鼠游標自行移動、點擊、無法控制；多款防毒軟體（金山毒霸、iParmor、The Cleaner）全報安全；任務管理員發現數個無路徑、無版本資訊的可疑進程。

判斷：Nimda (尼姆達) 蠕蟲病毒

Nimda 為 2001 年爆發的多傳播向量蠕蟲（郵件、網頁、網路共享、IIS 漏洞），會修改系統檔案、植入後門、竊取資料、發動 DDoS。典型徵兆包括滑鼠失控、頻寬被佔滿、系統檔案異常。

快速自檢清單（符合多項即高度疑似）

• 暫存資料夾存在 MEPxxxx.tmp、MEPxxxx.tmp.exe（xxxx 為隨機字串）。
• 各磁碟根目錄存在 httpodbc.dll。
• 網路頻寬異常高、連線緩慢。
• Win9x/Me：\Windows\System\LOAD.exe 存在。
• WinNT/2K/XP：\Windows\System32\CSRSS.exe 隱藏檔存在（正版 CSRSS 在 System32 且非隱藏）。

官方專殺工具清除流程

1. 下載 Symantec (Norton) 與 Trend Micro 官方釋出的 FxNimdaE.com 專殺程式。
2. 關閉所有執行中程式。WinMe 必須先關閉「系統還原」（防止病毒備份復活）。
3. 以系統管理員身分登入，停用 IIS 服務或拔除網路線（防清除過程再感染）。
4. 雙擊執行 FxNimdaE.com，按 Start 開始掃描清除，直到報告「系統已清除病毒」。
5. 重新開機，建議再全盤掃描一次確認乾淨。

事後加強防護

• 安裝所有 Windows 關鍵更新（特別是 IIS、Outlook、IE 累積修補程式）。
• 啟用防火牆封鎖不必要連接埠（135, 139, 445, 80, 443 等）。
• 停用不需的服務（IIS、SMTP、TFTP 等）。
• 郵件附件嚴格過濾 .exe/.scr/.pif/.bat/.vbs 等可執行檔。
• 定期備份重要資料，離線保存。

Nimda 屬於早期經典蠕蟲，現代防毒軟體特徵庫均已收錄。若仍中招，通常是系統長期未打補丁、防毒軟體過期或未啟用即時掃描。徹底清除後，務必補齊所有安全更新並更換強密碼。