杀完NIMDA以后，OFFICE为什么不能用？急！！！

Question

用98安装光盘执行以下命令：
extract /a d:\win98\win98_40.cab riched20.dll /L c:\windows\system或者从别的机器上拷贝一个干净的riched20.dll到你的机器上

Answer 1

蠕虫文件：
[mmc.exe]
出现在windows文件夹，蠕虫扫描和创建tftpd的进程就是它。注意windows系统文件夹里也有
一个mmc.exe，那不是Nimda。[riched20.dll]
riched20.dll除了出现在windows系统文件夹里，还可能出现在任何有*.doc文件的文件夹里。
因为它是winword.exe和wordpad.exe运行时都要调用的所以当打开DOC文件时就等于运行了Nimda。[Admin.dll]
（Admin.dll除了在C:，D:，E:的根目录外还可出现在下面的"TFTP*****"出现的地方）[load.exe]
出现在windows系统文件夹