今天在線上時,突然被朋友敲了一下
一開始說得不清不楚...
所以hung 也不知道要怎麼處理,

後來她總算有提到了關鍵字 "ntdelect.com"
總算知道問題在哪裡。

在網路上搜尋了一下資料
簡單的介紹一下ntdelect.com
他是一隻變型的木馬,
會主動要求執行,
並且將自身設為隱藏,
中招的電腦,將無法正常開啟硬碟、資料夾等
要求選擇正確的程式開啟。

解決的辦法,也有好幾種辦法,
但是在這裡介紹一個最為簡便的方式

1.下載 DelAutorun-Virus.bat (右鍵/另存目標)。
2.運行 DelAutorun-Virus.bat。
3.重新開機。
4.刪除 C:Windowssystem32資料夾內的 "kavo.exe"與"kavo0.dll"檔案.
5.請使用你的防毒軟體進行全系統掃毒,將剩餘的病毒程式清除乾淨.

======以下為重新開啟自動播放(可選)=============
1.將 DelAutorun-Virus.bat 移動到 c: 底下
2.開始/執行 輸入=> C:DelAutorun-Virus.bat open

==================Update==================
Update:

有人反應kavo 病毒可能造成 Yahoo! 即時通不正常關閉,
另補上一個 kaco_killer ,直接下載運行即可。


資料來源:裕笠科技討論專區;kavo killer 為 game764202 的作品。


------------------------------------------
現在隨身碟很方便,但也加速了病毒木馬的散播等
尤其是在使用公共電腦時,要特別注意。
許多公共電腦並沒有正常執行掃毒程序,
甚至防毒軟體病毒碼許久未更新等,
使公共電腦中毒也渾然不知。

每次於公共電腦使用完隨身碟,請務必執行掃毒程序。

另外養成好習慣,不輕易在公眾電腦上,
存取私密檔案資料等。(登入也算)

公共電腦通常都是百毒纏身阿...
切記切記.....!


arrow
arrow
    全站熱搜

    hung 發表在 痞客邦 留言(16) 人氣()