這裡是分站,目前不再維護,主站請至http://hung.tw
今天在線上時,突然被朋友敲了一下
一開始說得不清不楚...
所以hung 也不知道要怎麼處理,

後來她總算有提到了關鍵字 "ntdelect.com"
總算知道問題在哪裡。

在網路上搜尋了一下資料
簡單的介紹一下ntdelect.com
他是一隻變型的木馬,
會主動要求執行,
並且將自身設為隱藏,
中招的電腦,將無法正常開啟硬碟、資料夾等
要求選擇正確的程式開啟。

解決的辦法,也有好幾種辦法,
但是在這裡介紹一個最為簡便的方式

1.下載 DelAutorun-Virus.bat (右鍵/另存目標)。
2.運行 DelAutorun-Virus.bat。
3.重新開機。
4.刪除 C:Windowssystem32資料夾內的 "kavo.exe"與"kavo0.dll"檔案.
5.請使用你的防毒軟體進行全系統掃毒,將剩餘的病毒程式清除乾淨.

======以下為重新開啟自動播放(可選)=============
1.將 DelAutorun-Virus.bat 移動到 c: 底下
2.開始/執行 輸入=> C:DelAutorun-Virus.bat open

==================Update==================
Update:

有人反應kavo 病毒可能造成 Yahoo! 即時通不正常關閉,
另補上一個 kaco_killer ,直接下載運行即可。


資料來源:裕笠科技討論專區;kavo killer 為 game764202 的作品。


------------------------------------------
現在隨身碟很方便,但也加速了病毒木馬的散播等
尤其是在使用公共電腦時,要特別注意。
許多公共電腦並沒有正常執行掃毒程序,
甚至防毒軟體病毒碼許久未更新等,
使公共電腦中毒也渾然不知。

每次於公共電腦使用完隨身碟,請務必執行掃毒程序。

另外養成好習慣,不輕易在公眾電腦上,
存取私密檔案資料等。(登入也算)

公共電腦通常都是百毒纏身阿...
切記切記.....!


創作者介紹

亂寫‧亂畫‧亂吐‧胡言亂語

hung 發表在 痞客邦 PIXNET 留言(16) 人氣()


留言列表 (16)

發表留言
  • WilsonKao
  • 其實根據高手說,Autorun有一個簡單的解決方法:

    掃乾淨的磁碟中,設一個資料夾,名字取成AUTORUN.INF,這樣就可以解決了: P
  • 利用簡單的檔名重覆 :P
    而且資料夾不會被覆蓋 XD"

    hung 於 2007/09/15 00:19 回覆

  • 悄悄話
  • 小鴨
  • 麻煩一下~

    我的yahoo即時通會不正常關閉
    你貼的那個網頁
    我不知道是要下載那一個
    都英文的
    我不太懂耶
    可否說清楚一點嗎
    3Q~
  • 您好:

    文中所提到的軟體皆可以在本站左處的 "東東下載區"看見同名檔案

    點一下該檔案名稱後,
    會跳出選擇視窗,
    點選download 即可下載 :)

    hung 於 2007/10/19 03:01 回覆

  • 小鴨
  • 太感謝啦~
    我前2天弄了很久一直搞不定
    想不到我剛剛用你的方法
    想不到一分鐘就把那該死的病毒殺死了
    超開心的~解除心頭大患
    我真的是電腦白癡
    謝謝你的耐心和熱心喔
    呵~呵~
  • 不會 :)
    很高興能幫上忙
    也很高興有網友留言 :p

    hung 於 2007/10/20 20:52 回覆

  • 小鴨
  • 呵~又是我啦~

    我剛開機時
    Yahoo即時通又不正常關閉耶
    我再執行一次的Kavo Killer之後
    Yahoo即時通才又正常
    請問為何會這樣啊?
    是不是我還中了其他的毒呀?
  • 應該是沒完全清除乾淨
    開機時再進入windows xp 畫面前
    按下f8 (如果不知道什麼時間要按,就開機時就狂按就對了 XD)
    然後選擇安全模式(有三個,選擇最基本的就可以了)進入XP
    執行Kavo Killer 然後執行全機掃描,
    應該就能解決了。

    hung 於 2007/10/21 17:18 回覆

  • 青蛙
  • 謝啦!!!

    我又再次被你就啦!!真是謝謝我同學也是!!
  • 小鴨
  • 還是我耶~

    呵~謝謝你的回覆.......
    我照你的步驟到安全模式完成後
    再重新開機
    然後執行Kavo Killer再全機掃描
    結果... 還是一樣耶~
    我試過2~3次了...
  • 執行全機掃瞄時
    有發現任何病毒嗎?

    請試試看「費爾木馬強力清除助手」
    你可以在下面的下載到他
    http://dl.filseclab.com/down/powerrmv.zip

    hung 於 2007/10/22 22:46 回覆

  • 小鴨
  • 謝謝你耶~
    不過...我已經放棄~好想死
    因我這幾天開機上網都要一個世紀那麼久
    所以~我打算送修了
    因我覺得我的電腦好像還有別的問題
    我真的搞不懂~想說還是請專家幫我看看吧
    真的非常謝謝你的幫忙喔~
    我剛剛可是拼死命的一定要上來跟你道謝呢
    哈~哈~
  • 會導致電腦上網速度的原因很多
    沒看到實際情況也很難知道
    如果是要重灌的話
    費用好像都是八百左右
    不過如果能自己重灌就自己灌吧 :P
    重灌沒有想像中困難

    可以參考這兩篇文章
    http://libura.myweb.hinet.net/9.htm
    http://studentweb.ncnu.edu.tw/93213027/%E9%9B%BB%E8%85%A6%E9%87%8D%E7%81%8C/%E4%B8%BB%E9%A0%81.htm

    不過很抱歉還是沒能幫上你的忙 >"<

    hung 於 2007/10/23 23:41 回覆

  • 小鴨
  • 我又來了~

    我的電腦上週才寄回來
    我送去我們台北總公司的IT部門請同事幫忙看~
    好像是小問題....之類的吧
    因他們最近忙~所以耽擱了好多天
    總之~很謝謝你的熱情相助
    幫了我很多的忙喔~
    哈~哈~
  • 不會,結果最後還是沒幫到什麼忙阿 XD
    是說,可以留一下你的BLOG 嘛 :)

    hung 於 2007/11/19 22:52 回覆

  • 小鴨
  • 剛剛看了你附上的2篇文章
    寫的很清楚耶~
    電腦重灌之後真的改善好多
    希望.....我不會再用到........
    但....我還是存起來了喔
    呵~呵~
  • 哪兩篇文章呢?
    是新的即時通那兩篇嘛?

    話說即時通自己也證實KAVO 有可能影響到即時通的使用。

    hung 於 2007/11/19 22:53 回覆

  • 小鴨
  • 哈~
    是電腦重灌的那2篇文章啦~
    我是上班族耶
    上班族的部落格...對你來說應該很無聊吧
  • hung
  • 但是每次都是你來拜訪,
    都沒過去幫你踏踏呢 XD
  • hung
  • 哈囉,我的blog 已經搬家了呢 :)
    新家是自己架的,以後這裡將不在更新了
    (除非hung 懶得再自己維護才有可能跑回來..但機率很... XD)
    一樣很歡迎你繼續到新家去逛逛 :)

    http://hung.tw

    ps: 我剛剛有去看你的blog,相簿中的baby 真可愛 XD
  • ^^
  • 救我

    最近我的即時完完全全登不進去!

    你提供的kaco-killer 都是英文"

    我看不懂耶"

    "東東下載區" 到底在哪押?

    我找不到 =ˇ="

    拜託! 救救我 ! 我快被這病毒搞死了

    麻煩你了ˇ
  • 抱歉,前陣子重新整理版面時,
    把它拿掉了

    現在已經重新放回 :p

    ps:建議您也可以參考這篇文章喔 =>http://briian.com/?p=5242

    hung 於 2008/05/01 22:16 回覆

  • ^^
  • 你救惹我 . 我永遠感謝你 ˋˇˊ

    呵呵*
找更多相關文章與討論