Herramienta gratuita para eliminar el virus Win32.Nimda.A@mm, Alias: W32/Nimda.A.

Este virus llega mediante e-mail a través del fichero adjunto "README.EXE" en un fichero adjunto, con el mensaje aparentemente vacío pero contiene un código maligno que se aprovecha de un exploit de Outlook y Outlook Express sin actualizar (rutina que utiliza la debilidad del sistema) para ejecutar el virus solamente con la visualización del mensaje.
Cuando se ejecuta se copia a sí mismo en el directorio del sistema bajo el nombre load.exe.
También reemplaza la librería riched20.dll modificándose a si mismo para poderse cargarse como una librería DLL (Librería de enlace dinámico). Esta DLL se utiliza por otras aplicaciones que trabaja con Richedit Text Format como es por ejemplo el Wordpad.