2008-06-21 08:49:25☞☏藍~~寶貝☎☜

KAVO 病毒介紹

KAVO 病毒介紹:

傳染途徑
透過信件
USB隨身碟、數位相機、手機記憶卡
電腦自動開啟
注意:不是插入隨身碟後用掃毒掃過,發現無病毒,就以為沒有病毒,其實有的防毒軟體對於KAVO所產生的 autorun.inf 及 ntdelect.com 兩個檔案,認為是正常的(因為他們並沒有強制破壞的指令)!!
它會在你的所有磁碟機中的根目錄中產生4個檔案
c:「autorun.inf 及 ntdelect.com」
這2個檔案的功能是一直複製自己到別的磁碟中,只要是磁碟就會被變成傳染媒介
c:windows\system32「kavo.exe 及 kavo0.dll」
這2個檔案的功能是將你的檢視隱藏檔的功能給鎖起來。也就是怎麼檢視隱藏檔的功能怎麼開都無效。
檢查方法1:
開記事本→檔案→開啟舊檔→在檔名的地方輸入「C:autorun.inf」→按下開啟,若有開出東西就代表你可能中毒了。
當然你也可以將 C: 改成你電腦中目前有的磁碟代號。
若記事本內容會出現 open=ntdelect.com (這就是病毒名稱),這就表示你完全中毒了! 檢查方法2:
在左下角按「開始」→「執行」→輸入「磁碟機代碼:autorun.inf」按下確定,有開出記事本就要注意了!
電腦中毒症狀(無法直接使用滑鼠左鍵2下點選磁碟機,打開磁碟機時會出現下圖詢問畫面)

KAVO 解決方法:

清除方式一

1. 請先下載以下的「 kavo_killer.exe」檔案(直接點擊左側檔案,即可下載)。

3. 直接執行 kavo_killer.exe

點選「開始清除」,執行完成會出現如下訊息:

5. 若顯示器桌面無法顯示桌面圖示,請再點選「顯示桌面」,即可顯示原桌面內容。