Nimda蠕虫病毒的新版本!
发表时间:10.30.2001

W32.Nimda.E@mm
发现日期:10.29.2001

W32.Nimda.E@mm是W32.Nimda.A@mm的一个新的版本,它包含了老版本的一些bug修复和一些改动,这些改动可以防止它被反病毒程序检测。

这个蠕虫功能上与W32.Nimda.A@mm相似。不同在于改变了它使用的文件名。
1. 收到的附件的文件名被改为:Sample.exe
2. 文件dropped.dll现在被改为:Httpodbc.dll
3. 此蠕虫将自我复制为Csrss.exe到\Windows\System文件夹中来替代Mmc.exe

杀毒工具
Symantec Security Response已经发表了一个用来对付由于W32.Nimda.E@mm引起的感染的杀毒工具。

查看杀毒工具介绍