前天在學校上台PowerPoint報告
回家插上了隨身碟,結果卡巴就抓到了ntdelect.com這個病毒要執行感染.......
(卡巴版本6.0.2.614)
學校電腦真是的吼.............大盤商咧!!!毒窟!!!
雖然是抓到了,但怕還有後續,所以仍然上網了解一下這隻木馬病毒
結果用了高手提供的解毒程式,把「自動播放功能」關掉
隨身碟和記憶卡插入後,先用右鍵裡的掃毒功能掃一遍,才去讀取.....
掃毒又掃到其他的病毒了.....@"@
除了我的數位相機裡的記憶卡沒被感染到以外,其他隨身碟和記憶卡都中鏢了.....= ="
而且還出現其他不一樣的病毒.....真是傻眼!!!
以下是我挑幾個連結比較詳細完整的解毒方法:
1.解決 kavo 病毒的損害!作者 patient
2.如何清除KAVO病毒
連結裡面都有解毒的程式和解毒的圖文
我就說一下幾個重點吧~
第一:
autorun.inf這個檔是用來開啟「自動播放功能」所要開啟的程式
就是插入隨身碟後會跳出問你要用什麼程式開啟檔案的那個視窗.....
而中毒的電腦會在隨身碟裡產生or改寫autorun.inf裡面的程式
去自動執行ntdelect.com這個病毒檔,執行去感染其他的分割磁碟(如C:\D:\E:\F:\....等)
而中毒的電腦在各個分割磁碟就會同時存在autorun.inf和ntdelect.com這兩個檔
而且它會隱藏....
第二:
病毒檔ntdelect.com它故意取成和原本開機需要的系統檔名很像,讓人刪錯開不了機
ntdelect.com(這是病毒檔)
ntdetect.com(這是開機檔)
差「L」和「T」一個字而已......
第三:
中毒的症狀大概是
1.將你的「檢視隱藏檔」的功能給鎖起來
也就是怎麼開「檢視隱藏檔」的功能都無效......
因為被C:\WINDOWS\system32\kavo.exe
C:\WINDOWS\system32\kavo.dll
這兩隻病毒給鎖起來了,它們也會隱藏....
2.無法使用滑鼠左鍵點兩下開啟磁碟機
而打開磁碟機時會出現「開啟檔案」的詢問畫面
要用右鍵的「檔案總管」功能才能開啟磁碟機......
其他的就請各位慢慢看那些高手的解決方法吧~
✔今天是 114年 3月 16日 星期日♨
Ω 現在時間: 下午 12 點 45 分 48 秒....
✜ 剛剛在 16 日的 PM 12 h 45 m 48 s 進入
Ω 現在時間: 下午 12 點 45 分 48 秒....
✜ 剛剛在 16 日的 PM 12 h 45 m 48 s 進入
2007年10月26日 星期五
學校真是一個大毒窟呀~~~!!!
訂閱:
文章 (Atom)