阿德觀點

* 2008/08/30 補充: 建議參考這篇 趨勢科技的 2008 技術通報 - USB病毒防治要點 來處理看看!*

========

喔! 這個 病毒 還是 木馬? 超流行的, 我到本會的幾個中心去, 看了好幾台電腦, 幾乎沒有不中毒的.

所以, 在此留個紀錄.

1.感謝網友 張書維 寫了簡單使用的 kavo_killer, 直接下載使用, 事半功倍.

2.如果是自己手動用 Killbox 來處理的話(最好進 安全模式下處理), 注意以下事情.

a.c:\ 根目錄下的 ntdelect.com 會有兩個, 有問題的 ntdelect.com 通常是小寫, 檔案大小約 100 多 k 的那個.

b.在您 Windows (或 Winnt )\ system32 資料夾下, 可能會出現的問題檔 "可能" 有 kavo.exe, kavo0.dll, kavo1.dll, wincab.sys 要刪除.

c.在您 C:\Documents and Settings\ 使用者 \Local Settings\Temp 中有可能還會隱藏著病毒, 最好把此資料夾下的所有 .dll 檔都刪掉.

3.如果有需要, 還可以... 試用看看...

http://163.19.116.2/newsview.asp?ID=3327