❤ 愛分享 ❤ :: 隨意窩 Xuite日誌

狀況：隨身碟病毒...打不開檔案總管~~打不開C槽!會跑出桯式清讓我選！！

介紹：中了「kavo.exe」的病毒；這是一個隨身碟病毒，透過USB隨身碟、數位相機、手機記憶卡都有可能中毒；一插上這類媒體此電腦馬上中毒，且電腦速度變得奇慢，此病毒目前有些防毒軟體還偵測不到，只要會在電腦產生一個磁碟代號的裝置都可能會中kavo

現象：

會在你的所有磁碟機中的根目錄中產生4個檔案，c:autorun.inf 及 ntdelect.com，這2個檔案的功能是一直將自己複製到別的磁碟中，c:windowssystem32kavo.exe 及 kavo0.dll，這2個檔案的功能會將你的檢視-->隱藏保護的作業系統檔案的功能給鎖起來。

檢查方法：以記事本→開啟舊檔→在檔名的地方輸入x:autorun.inf (x為磁碟代號,ex:C、D)→按下開啟，若有開出內容就代表你中毒了。

 處理步驟：

1. 下載EFix.exe
2. 先將所有程式（如word、瀏覽器…等）關閉掉
3. 執行(按二下)EFix.exe，電腦畫面會消失，並僅會出現下列畫面，表示程式已在尋找電腦內有關KAVO.exe的病毒檔
4. 直到最後出現【請按任意鍵繼續…】，即程式執行完畢！

防範方法：插入隨身碟時請按住「Shift鍵」不要放開直到偵測完畢後（這一步很重要，防止電腦再次 受感染！） 請隨身碟病毒免疫方法-讓您的隨身碟不會執行病毒按照此網址中的方法一，讓我們以後不會又中了這樣的病毒～不過這個方法的一點點副作用就是，以後你的隨身碟插入後不會再自動開啟檔案總管囉～～自己得去開＂我的電腦＂中的姆指碟囉！

   參考資料來源：

http://www.cses.chc.edu.tw/teach_doc/how_to_clear_kavo.htm 

http://plog.jxes.tc.edu.tw/lifetype/index.php?op=ViewArticle&articleId=184&blogId=4

國人自製的解毒程式

EFix是由國人PTT Junorn所寫的一支專解Kavo系列隨身碟病毒的程式，由於最早使用這一支程式的時候有過不愉快的經驗，所以好一陣子都沒再用它。

直到有一次用高登自創的「手動解毒法」都找不到病毒是如何藏在硬碟裡面，於是就去找出了新版的EFix來解，結果真的一次就殺得一乾二淨，現在又對這支專解隨身碟病毒的程式信心又回來了！

EFix作者網站：http://reinfors.blogspot.com/

請您特別注意不要任意由其他的網頁連結下載EFix，因為很有可能是被加料過的（我之前的不愉快經驗就是這個），而且作者也在他的網站特別說明

這邊一樣特別提醒
如果您手邊有EFix檔案名稱叫做EFix.exe的，請務必將他刪掉
那是有問題的版本.
W2K如果你有先執行新版本在執行可能還沒事，因為新版有對那一個超舊版作一個檔案補充避免執行後出問題
但如果你是直接執行EFix.exe的話，會有一定機率刪除掉系統磁碟內所有資料.

請你一定要由作者網站右邊的連結下載程式，現在新的檔名是：EF.exe，請先存在電腦的桌面備用。在我發文的時候版本是 5.7 20101016.04 ，當中後面的數目字就是發佈的日期，當然你到作者網站下載一定是最新版的。

2010年10月16日星期六

2009年4月28日星期二