學校真是一個大毒窟呀~~~!!!

前天在學校上台PowerPoint報告
回家插上了隨身碟，結果卡巴就抓到了ntdelect.com這個病毒要執行感染.......
(卡巴版本6.0.2.614)

學校電腦真是的吼.............大盤商咧!!!毒窟!!!
雖然是抓到了，但怕還有後續，所以仍然上網了解一下這隻木馬病毒
結果用了高手提供的解毒程式，把「自動播放功能」關掉
隨身碟和記憶卡插入後，先用右鍵裡的掃毒功能掃一遍，才去讀取.....
掃毒又掃到其他的病毒了.....@"@



除了我的數位相機裡的記憶卡沒被感染到以外，其他隨身碟和記憶卡都中鏢了.....= ="
而且還出現其他不一樣的病毒.....真是傻眼!!!

以下是我挑幾個連結比較詳細完整的解毒方法：

1.解決 kavo 病毒的損害！作者 patient

2.如何清除KAVO病毒

連結裡面都有解毒的程式和解毒的圖文

我就說一下幾個重點吧~

第一：
autorun.inf這個檔是用來開啟「自動播放功能」所要開啟的程式
就是插入隨身碟後會跳出問你要用什麼程式開啟檔案的那個視窗.....
而中毒的電腦會在隨身碟裡產生or改寫autorun.inf裡面的程式
去自動執行ntdelect.com這個病毒檔，執行去感染其他的分割磁碟(如C:\D:\E:\F:\....等)
而中毒的電腦在各個分割磁碟就會同時存在autorun.inf和ntdelect.com這兩個檔
而且它會隱藏....

第二：
病毒檔ntdelect.com它故意取成和原本開機需要的系統檔名很像，讓人刪錯開不了機
ntdelect.com(這是病毒檔)
ntdetect.com(這是開機檔)
差「L」和「T」一個字而已......

第三：
中毒的症狀大概是

1.將你的「檢視隱藏檔」的功能給鎖起來
   也就是怎麼開「檢視隱藏檔」的功能都無效......
   因為被C:\WINDOWS\system32\kavo.exe
               C:\WINDOWS\system32\kavo.dll
   這兩隻病毒給鎖起來了，它們也會隱藏....

2.無法使用滑鼠左鍵點兩下開啟磁碟機
   而打開磁碟機時會出現「開啟檔案」的詢問畫面
   要用右鍵的「檔案總管」功能才能開啟磁碟機......

其他的就請各位慢慢看那些高手的解決方法吧~