Win7 中尼姆達病毒怎麼辦？手工清除與離線清除完整教學

尼姆達 (Nimda) 是經典蠕蟲病毒，透過郵件、共享資源、IIS 漏洞傳播，感染後修改系統設定、共享硬碟、感染 .exe/.dll/.htm 檔案。雖屬老病毒，仍可能透過舊備份/舊系統復活。

病毒特徵

• 進程名：xxx.tmp.exe、Load.exe。
• 檔案大小：57,344 bytes (56 KB)。
• 感染 riched20.dll（正常 >100KB）、建立 Admin.dll、Readme.eml、修改 system.ini shell= 行。

方法一：手工清除（正常模式）

1. 工作管理員結束 xxx.tmp.exe、Load.exe 進程。
2. 刪除 %TEMP% 下 57,344 bytes 檔案。
3. 系統目錄 riched20.dll 若為 57,344 bytes → 以乾淨備份 (>100KB) 取代。
4. 刪除系統目錄 load.exe (57,344 bytes)。
5. 各磁碟根目錄刪除 Admin.dll、Readme.eml。
6. 修復 system.ini：shell=explorer.exe（移除 load.exe -dontrunold）。
7. WinNT/2000/XP：控制台「使用者帳戶」刪除 Administrator 群組中的 Guest 帳號。

方法二：離線清除（安全模式/WinPE）

同樣步驟，但在病毒進程未載入的環境下操作，成功率更高。建議使用殺毒軟體救援碟（如卡巴斯基/Dr.Web/微軟 Defender 離線版）啟動掃描。

現代建議

直接使用主流殺毒軟體（Windows Defender、火綠、電腦管家、Malwarebytes）完整掃描，通常能自動清除尼姆達及其變種。