Kavo 病毒

出自KMU Wiki

(修訂版本間差異)
跳轉到: 導航, 搜索
在2007年11月20日 (二) 12:11所做的修訂版本 (編輯)
Xenosaga (對話 | 貢獻)

←上一個
在2007年11月27日 (二) 02:31所做的修訂版本 (編輯) (撤銷)
Realize (對話 | 貢獻)

下一個→
第19行: 第19行:
=== '''小小防毒法:''' === === '''小小防毒法:''' ===
-可以在自己的隨身碟或者是任何硬碟中(EX.隨身硬碟.C碟D碟)的根目錄中加入一個"autorun.inf"(新增完後會被隱藏起來)+可以在自己的隨身碟或者是任何硬碟中(EX.隨身硬碟.C碟D碟)的根目錄中加入一個新的空資料夾,並將它命名為"autorun.inf"(新增完後會被隱藏起來)
這麼一來病毒就進不來了 這麼一來病毒就進不來了
=== '''''''''' === === '''''''''' ===

在2007年11月27日 (二) 02:31所做的修訂版本

Kavo是一隻新的隨身碟類型 ( autorun.inf 引導 )的病毒,

目錄

中毒的症狀:

1.出現 wincab.sys 訊息。
2.無法將檔案總管的顯示隱藏檔功能開啟,病毒會將其改回去。
3.電腦速度變慢, 無法正常開啟硬碟、資料夾等。

解毒方式:

1.下載 張書維的 kavo_killer.exe kavo_killer
  執行 kavo_killer.exe 刪除 ntdelect.com 及 autorun.inf
  注意 ntdelect.com 跟 C:\ 系統檔案 的 ntdetect.com 差一個字, 不要砍錯了。
2.使用 GOHST 還原先前的備分。
3.在安全模式中刪檔。

參考資料:

三篇的最後統整!KAVO病毒!:KAVO病毒

修補和預防:

使用EFix修補,關閉Autotun和解決隱藏檔無法正常顯示的問題並重置host檔案

小小防毒法:

可以在自己的隨身碟或者是任何硬碟中(EX.隨身硬碟.C碟D碟)的根目錄中加入一個新的空資料夾,並將它命名為"autorun.inf"(新增完後會被隱藏起來)

這麼一來病毒就進不來了

'''''