Kavo 病毒
出自KMU Wiki
(修訂版本間差異)
| 在2007年11月13日 (二) 23:00所做的修訂版本 (編輯) Lol (對話 | 貢獻) 小 ←上一個 |
在2007年11月14日 (三) 07:54所做的修訂版本 (編輯) (撤銷) Itchen (對話 | 貢獻) 下一個→ |
||
| 第7行： | 第7行： | ||
| === 解毒方式: === | === 解毒方式: === | ||
| - | 1.下載 [http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797 張書維]的 kavo_killer.exe [http://game76420.myweb.hinet.net/kavo_killer.exe kavo_killer]<br> | + | 1.下載 [http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797 張書維]的 kavo_killer.exe [http://game76420.myweb.hinet.net/kavo_killer.exe kavo_killer]<br> 執行 kavo_killer.exe 刪除 ntdelect.com 及 autorun.inf <br> 注意 ntdelect.com 跟 C:\ 系統檔案 的 ntdetect.com 差一個字, 不要砍錯了。<br>2.使用 GOHST 還原先前的備分。<br>3.在安全模式中刪檔。 |
| === 參考資料: === | === 參考資料: === | ||
| 第13行： | 第13行： | ||
| 三篇的最後統整！ＫＡＶＯ病毒！：[http://tw.myblog.yahoo.com/jw!mStclPGIGRgjfPlpE__5/article?mid=181&sc=1 ＫＡＶＯ病毒]<br> | 三篇的最後統整！ＫＡＶＯ病毒！：[http://tw.myblog.yahoo.com/jw!mStclPGIGRgjfPlpE__5/article?mid=181&sc=1 ＫＡＶＯ病毒]<br> | ||
| - | === 修補和預防: | + | === 修補和預防:=== |
| 使用[http://reinfors.googlepages.com/efix EFix]修補，關閉Autotun和解決隱藏檔無法正常顯示的問題並重置host檔案<br> | 使用[http://reinfors.googlepages.com/efix EFix]修補，關閉Autotun和解決隱藏檔無法正常顯示的問題並重置host檔案<br> | ||
| - | |||
| - | <br> | ||
| - | |||
| - | <br> | ||
| - | |||
| - | <br> | ||
在2007年11月14日 (三) 07:54所做的修訂版本
Kavo是一隻新的隨身碟類型 ( autorun.inf 引導 )的病毒，
目錄 |
中毒的症狀:
1.出現 wincab.sys 訊息。
2.無法將檔案總管的顯示隱藏檔功能開啟，病毒會將其改回去。
3.電腦速度變慢, 無法正常開啟硬碟、資料夾等。
解毒方式:
1.下載 張書維的 kavo_killer.exe kavo_killer
執行 kavo_killer.exe 刪除 ntdelect.com 及 autorun.inf
注意 ntdelect.com 跟 C:\ 系統檔案 的 ntdetect.com 差一個字, 不要砍錯了。
2.使用 GOHST 還原先前的備分。
3.在安全模式中刪檔。
參考資料:
三篇的最後統整！ＫＡＶＯ病毒！：ＫＡＶＯ病毒
修補和預防:
使用EFix修補，關閉Autotun和解決隱藏檔無法正常顯示的問題並重置host檔案
