1、检查临时文件是否存在
MEPXXXX.tmp和MEPXXXX.tem.exe文件，XXXX是由字幕和数字随机组成的字符串
2、检查C：\\，D:\\,E:\\是否存在httpodba.dll文件
3、检查宽带是否被严重占用
4、在Windows9x/ME系统中，\\Windows\\system目录下是否存在LOAD.exe文件。 。
5、在WindowsNT/2K系统中，\\Windows\\System目录下是否存在CSRSS.exe隐藏文件
6、解决办法
1.在http://support.marsec.net/focus/nimda_e/FxNimdaE.com下载FxNimdaE.com，存放在系统里
7、2.停掉系统所有正在运行的程序。假如你的系统是WindowsMe，你必须停掉WindowsMe的系统恢复功能，因为病毒有可能被自动保存在备份目录里。双击运行FxNimdaE.com，运行此程序需要你以系统治理员帐号登录，在操作前停掉IIS服务或者拔离网线，以免在清除过程中再次感染。然后点击Start键运行程序直到报告说系统已经清除掉病毒。
