2011年5月2日 星期一

隨身碟or磁碟機打不開?你已經中了kavo病毒了!

最近遇到不少人都跟我反應說 [隨身碟]or[磁碟機]打不開? 電腦跳出選擇要用啥應用程式開啟的訊息!
然而這問題的背後其實就是kavo病毒在搞鬼!!
解除Kavo病毒的威脅(它會在磁碟根目錄下產生 autorun.inf 與 ntdelect.com 病毒檔案)
===========================================================
作者: hsc(http://mail.sdes.tpc.edu.tw/plog/index.php?blogId=2)
發表於: 2007.09.10 21:19
分類: 一般事務性
出處: http://mail.sdes.tpc.edu.tw/plog/index.php?op=ViewArticle&articleId=202&blogId=2
---------------------------------------------------------------
因為最近實在有太多人都中了 Kavo 病毒,所以在網路上找到了一篇解毒的方式給大家參考一下!

請先下載以下的「kavo.zip」檔案,解壓縮後會有「解kavo步驟1.bat」、「解kavo步驟2.bat」、「DEL_AutoRun.bat」與「解法說明.txt」四個檔案,先執行「解kavo步驟1.bat」後,它會開啟如下的DOS畫面,並顯示它的相關訊息,請依提示按下鍵盤上的任意鍵!

完成後,請重新開機,接著再繼續執行「解kavo步驟2.bat」。(這個步驟的執行需要一點時間,磁碟愈大時間會愈久,所以別以為當機囉!)


完成上述的兩個步驟後,為了避免繼續中毒,它還會在每個磁碟機的根目錄下,新增名為「autorun.inf」的「唯讀及隱藏」資料夾,如果您沒有調整過,根據檔案總管預設值,並不會將此資料夾顯示出來喔!
另外,如果已知隨身碟中了Kavo的病毒,可以先執行「DEL_AutoRun.bat」檔案,並參考以下的做法來解毒:

插入隨身碟時請按住「Shift鍵」不要放開直到偵測完畢後,再執行「DEL_AutoRun.bat」,將會刪除隨身碟(含所有磁碟)中的autorun.inf,順便建立同檔名的資料夾,用來防止再被被毒寫入自動執行檔。
以上內容參閱自:http://tw.myblog.yahoo.com/jw!ljyxR6.BFU.mrG8YGw--/article?mid=107&next=74&l=f&fid=8

沒有留言:

張貼留言