用 Duba_Concept.EXE 效果不错http://www.iduba.net/resource/special/Concept/index.htm 尼姆达(概念)病毒专题
在9月18日率先发现恶性蠕虫----"尼姆达"(又称"概念"病毒，Worm.Concept.57344)之后,金山公司又领先世界提供了"尼姆达"的全面解决方案（包括《金山毒霸》的紧急升级包，和免费下载的“尼姆达”专杀工具），确保用户能够安全、迅速、完全地清除“尼姆达”。 参见文章：Worm.Concept.57344尼姆达（概念）蠕虫病毒简介 2001-9-19
在9月18日率先发现恶性蠕虫----"尼姆达"(又称"概念"病毒，Worm.Concept.57344)之后,金山公司又领先世界提供了"尼姆达"的全面解决方案（包括《金山毒霸》的紧急升级包，和免费下载的“尼姆达”专杀工具），确保用户能够安全、迅速、完全地清除“尼姆达”。 参见文章：Worm.Concept.57344尼姆达（概念）蠕虫病毒简介 2001-9-19
尼姆达病毒最新完整解决方案--------------------------------------------------------------------------------『金山毒霸报道』 2001年10月26日 16:16:41
一、操作系统为Windows 95/98/Me，Windows NT Workstation（没带IIS服务），Windows 2000 Pro（没带IIS服务），Windows XP Pro（没带IIS服务）的用户请按如下步骤进行： 1、下载尼姆达的专杀工具Duba_Concept.EXE； 2、断掉一切网络连接； 3、用Duba_Concept.EXE扫描整个系统； 4、安装IE 6.0，或点击Duba_Concept界面上的“IE安全升级”下载微软的安全升级补丁，并运行。 5、到Windows 98第二版的安装光盘中的WIN_41.CAB中找到RichEd20.DLL，拷贝到计算机的System子目录下（一般为C:\WINDOWS\SYSTEM）。 6、如果是在局域网中，必须确定局域网中每一台计算机都被清除以后，才能重新连上网络。 附：如果必须使用网络，只有在去掉所有完全共享的文件夹并升级完补丁后才能连上网络（必须小心）。 二、操作系统为Windows NT Server，Windows 2000 Server/ Advanced Server，Windows Enterprise Server.Net，Windows NT Workstation（带IIS服务），Windows 2000 Pro（带IIS服务），Windows XP（带IIS服务）的用户按如下步骤进行： 1、先下载红色代码II的专杀工具Duba_CodeRed2.EXE； 2、再下载尼姆达的专杀工具Duba_Concept.EXE； 3、断掉一切网络连接； 4、运行Duba_Codered2扫描整个计算机； 5、如发现红色代码II，清除后需重启计算机； 6、点击Duba_Codered2界面上的“微软安全升级”的红色链接，下载微软IIS的漏洞补丁（Unchecked Buffer漏洞），并运行（Windows Enterprise Server.Net的用户及Windows XP的用户不需要）； 7、再运行Duba_Concept扫描整个计算机； 8、点击Duba_Concept界面上的“IIS安全升级补侗的红色链接，下载微软IIS的漏洞补丁（Unicode漏洞），并运行（Windows Enterprise Server.Net的用户及Windows XP的用户不需要）； 9、Windows 2000的用户，最好升级到SP2。 10、如果是在局域网中，必须确定局域网中每一台计算机都被清除以后，才能重新连上网络。 附：如果必须使用网络，只有在去掉所有完全共享的文件夹并升级完补丁后才能连上网络（必须小心）。