Welcome to kevin's blog

告訴所有朋友,別將你那支有毒隨身碟見洞就插 ; 就在昨天我外出時,同事要借我的影印機,所以將隨身碟插到我的電腦裡列印,就將它那支已經中標的毒放到我的電腦裡了…

也因此,為掃毒就作了以下功課,給各位參考!

KAVO 病毒介紹：

防毒軟體殺不掉的 kavo病毒解決祕技

近來有產生 autorun.inf與ntdelect.com 的病毒 且大部分的防毒軟體刪不掉

• 傳染途徑
  • 透過信件
  • USB隨身碟、數位相機、手機記憶卡
  • 電腦自動開啟
  • 注意：不是插入隨身碟後用掃毒掃過，發現無病毒，就以為沒有病毒，其實有的防毒軟體對於KAVO所產生的 autorun.inf 及 ntdelect.com 兩個檔案，認為是正常的（因為他們並沒有強制破壞的指令）！！
• 它會在你的所有磁碟機中的根目錄中產生4個檔案
  • c:「autorun.inf 及 ntdelect.com」
  • 這2個檔案的功能是一直複製自己到別的磁碟中，只要是磁碟就會被變成傳染媒介
  • c:windows＼system32「kavo.exe 及 kavo0.dll」
  • 這2個檔案的功能是將你的檢視隱藏檔的功能給鎖起來。也就是怎麼檢視隱藏檔的功能怎麼開都無效。
• 檢查方法1：
  • 開記事本→檔案→開啟舊檔→在檔名的地方輸入「C:autorun.inf」→按下開啟，若有開出東西就代表你可能中毒了。
    當然你也可以將 C: 改成你電腦中目前有的磁碟代號。
    若記事本內容會出現 open=ntdelect.com (這就是病毒名稱)，這就表示你完全中毒了！
• 檢查方法2：
  • 在左下角按「開始」→「執行」→輸入「磁碟機代碼:autorun.inf」按下確定，有開出記事本就要注意了！

隨身碟中毒的狀態

電腦中毒的狀態 : 就是點C或D槽兩下卻出現下面的畫面

使用者不是重灌就是遞送電腦公司維修重灌只可解決一部份不是根本的解決方法

下載這個 KAVO終結 程式吧!(點右鍵另存新檔即可)專殺kavo

Okay…希望大家都不會發生此驚嚇的事…順帶一提 , 若是真的C,D槽已無法正常開啟,又急著一定要用電腦….安啦 , 就選 internet explorer的程式開啟就好 ; 但還是勸你快快掃毒  只要十秒鐘,很快的啦!

最後,謝謝掃毒程式設計師 張書維 小帥哥喔    2007/12/12   kevin