滑鼠亂舞非靈異事件：Nimda 病毒變種導致滑鼠失控，Symantec/Trend Micro 專用工具清除

滑鼠游標無故移動、點擊、拖曳，非靈異事件，多為 Nimda 病毒變種 感染所致。病毒修改系統設定、植入後門、竊取資料，導致滑鼠行為異常。本文提供判斷特徵、專用清除工具、完整清除步驟。

Nimda 病毒感染特徵判斷

• 臨時資料夾存在 MEPxxxx.tmp、MEPxxxx.tmp.exe (xxxx 為亂碼)。
• 各磁碟根目錄存在 httpodbc.dll。
• 頻寬被嚴重佔用(大量掃描/傳播封包)。
• Win9x/Me：Windows\System\LOAD.exe 存在。
  Win NT/2K/XP：Windows\System32\CSRSS.exe 隱藏檔案存在(正規 CSRSS 在 System32，非隱藏，且僅一個進程)。
• 工作管理員「處理程序」出現無路徑/版本/資訊的神秘進程。

專用清除工具與步驟

1. 下載 Symantec/Trend Micro 官方 Nimda 專用清除工具(如 FixNimda.exe、FxNimdaE.com)。
2. 停止所有執行中程式。
   Win Me 必須停用「系統還原」(控制台→系統→系統還原→勾選「關閉系統還原」)，防止病毒被備份至還原點。
3. 斷開網路連線(拔網路線/停用網卡/停用 IIS 服務)，防清除過程再次感染/傳播。
4. 以系統管理員帳號登入，雙擊執行清除工具 → 點「Start」掃描清除 → 直到報告「系統已清除病毒」。
5. 重開機，再次全盤掃毒確認乾淨。
6. 修補系統漏洞：安裝 IE 累積安全性更新、IIS 修補程式、開啟防火牆/自動更新。

補充：滑鼠異常其他可能成因

核心觀念

滑鼠失控優先排查硬體/驅動/環境，若排除後仍異常，立即斷網全盤掃毒，多半為惡意程式遠端控制或病毒副作用。Nimda 為經典案例，現代勒索軟體/APT 木馬同樣可能導致輸入裝置異常。建立「異常即斷網、掃毒、查日誌」肌肉記憶，是資安基本功。

• 上一篇文章： 在 CMD 建立終極防線阻絕病毒入侵：利用 AutoRun 登錄鍵攔截 cmd.exe 執行、記錄入侵時間與網路連線
• 下一篇文章： CMOS 密碼忘記怎麼辦？六組 DEBUG 指令碼、拔電池、跳線短接三大類解除方法

Windows XP 系統介紹

Windows 7 索引服務：按需啟用與禁用的性能權衡指南

XP 檔案依姓氏筆畫排序：區域選項自訂排序法，中文資料夾一目瞭然

顯示卡六大常見故障徵兆與修復：花屏、無畫面、死機、雜點、驅動衝突、過熱