最近請小心此病毒----kavo.exe

cabin

最近災情非常慘重,且各大防毒軟體 & 防木馬程式都掃不出來

kavo.exe中毒的症狀
1.每次開機都會出現這個視窗kavo.exe程式錯誤記憶體不能為read或written
2.資料夾選項設定裡頭的隱藏檔顯示選項勾了會自動幫你回復成不顯示隱藏檔，如此一來就無法看到隱藏檔  (病毒就是隱藏擋)
3.還會出現以往隨身碟病毒的症狀，也就是說每個磁碟機都會出現Autorun.inf & ntdelect.com
4.在我的電腦裡開任何磁碟都會以新的視窗呈現
5.隨身碟(硬碟)插到中毒的電腦會把病毒傳到隨身碟(硬碟)上然後進入循環.....無止盡的輪迴.......
6.中毒嚴重時會導致無法開啟硬碟(磁碟),或ie當機...等種種情況

解毒方法1:
http://www.wretch.cc/blog/amigo211&article_id=20423692

解毒方法2:
http://www.wretch.cc/blog/amigo211&article_id=20485520

解毒方法3: (請配合方法2下方的留言進行操作)
http://ns2.ublink.org/phpbb/viewtopic.php?t=1498&sid=21d57b1d2fb796617b8ee72198483d49

預防方法:
非自己本身的隨身碟or硬碟,要跟電腦主機做連接時,最好開啟顯示隱藏擋的功能
並用<開始--->執行--->X:\>來開啟硬碟~~~~X為槽名,C 或D 或其他代號
如那是中毒的硬碟(根目錄出現Autorun.inf & ntdelect.com兩個隱藏擋), <是ntdelect.com而不是ntdetect.com,不要刪錯了>
用此方法開啟就不會被傳染~~直接兩下點開就會中獎

希望各位網友小心

[ 本帖最後由 cabin 於 2007-9-2 10:10 編輯 ]

老葛

感謝提供資訊!!   前陣子我也有這問題
不爽之下   通通拿去做雞精(重灌)呵呵

ericyam

前天下了 Share EX2 後 遇到IE一直當機

直覺有問題 馬上重灌電腦

原來是中毒了

多謝告知

lawrence0930

卡巴斯基7.0可以掃到並刪除...

angil920214

卡巴7.0沒辦法掃掉的~~重新開機一樣不能觀看隱藏檔案

lawrence0930

卡巴7.0可以殺掉病毒但無法自行更改regedit的設定
只要自己再更改regedit的值即可
1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
2.把SHOWALL裡頭的Checkedvalue內定值從0改為1（沒病毒本來就是1，變成0是病毒改的）