Win32/Nimda.B는 Win32.Nimda.D (하우리), W32.Nimda.E@mm (시만텍),W32/Nimda-D (소포스) 등으로 불리는 바이러스로 2001년 10월 29일 한국 에서 최초 발견되었다. 이 정보를 작성하는 현재까지 국외는 발견보고가 없으나 국내는 다수의 사용자에 의해 감염보고가 있었다.

기존에 발견된 님다 변형이 실행파일 압축 프로그램으로 압축하여 진단을 피하는 수준이었지만 이번 변형은 바이러스 소스를 수정 후 다시 컴파일한 것으로 보인다.

다음 사항이 변경되었다.

* 첨부 파일 : SAMPLE.EXE ( 원형은 README.EXE )
* 파일 길이 : 원형과 동일한 57,344 바이트
* C,D,E 드라이브 루트 생성 파일 : HTTPODBC ( 원형은 ADMIN.DLL )
* 윈도우 NT/2000 서버 : CSRSS.EXE ( 원형은 MMC.EXE )
* C,D,E 드라이브 루트에 HTTPODBC.DLL을 생성한다. ( 원형은 ADMIN.DLL )

몇가지 버그가 수정 된 것으로 보이며 나머지 증상은 님다와 같으며 감염된 파일 내부엔 다음과 같은 문자열이 존재한다.

"Concept Virus(CV) V.6, Copyright(C)2001, (This's CV, No Nimda.)

출처 : 안철수 바이러스 연구소