在最近流行的病毒中,以隨身碟型病毒居多,它的出現早期是以 kavo.exe,kavo0.dll,kavo1.dll 到現在己經變型的 kxvo.exe,kxvo0.dll,kavo1.dll ,出現的位置可分為下列幾種:
1.在每個磁碟機的根目錄下(例如 C:\,D:\),會有 autorun.inf,和一些檔案大小約為100多k的 bat,cmd,com,exe等檔案(例如:x8ldll.cmd,8llkkll.com),且是以隱藏的方式存在(所以即使你打開 C: 也看不到這些檔)
2.在c:\windows\help 或 c:\windows\debug 或 c:\windows\java 下,會多出一個 .exe 的執行檔,也是隱藏住,且會有一個和 .exe一樣檔名的 . dll檔存在
3.在 c:\windows\system32 下,會有 kxvo.exe,kxvo0.dll,kavo.exe,kavo0.dll ,j3ewro.exe ....等檔案存在,也是隱藏住
4.因為不要讓使用者能看到這些隱藏檔,所以在資料夾中的"顯示所有隱藏檔功能"也變成沒有用
有鑑於此,所以我自己寫了一個小程式,可以消除這種病毒及讓隱藏檔的功能恢復正常,大家可以下載來做解毒的動作
若是嚴重型病毒,則可下載以下連結
1.在程式執行完成後,可去看 C: D: (或其它磁碟機),如果有發現多出一些一模一樣的檔名,例如: xphw12.exe ,3gykdll.com,則可以把這些檔案直接刪除
2.在 C:\ 下,有個 Ntdetect.com ,這個檔是windows 重要檔案,勿刪除 3.即使KAVO病毒型已解掉,建議還是用防毒軟體,再把電腦掃一次,比較安全 備註:因為這個檔案是放在hinet的免費網頁空間,所以如果你的電腦有打開續傳軟體,例:Flash Get,迅雷,XI ,則會下載到不正確的連結檔,可暫時關閉這些軟體的"監視瀏覽器點擊功能" ===================================================== 如果以上軟體無法解決問題,可試以下方法
提供一些掃毒軟體下載點
1.江民防毒 2009 30天試用版 http://www.jiangmin.com.tw/show_news.asp?n_id=253 2.江民線上殺毒免費版 http://www.jiangmin.com.tw/show_news.asp?n_id=161 3.卡巴斯基線上殺毒免費版 http://www.kaspersky.com/virusscanner (要點 Kaspersky Onlne Scanner) 4.卡巴斯基2009 30天試用版 http://210.240.1.23/~kaspersky/products/homeuser/kav2009/kav_tch_2009.exe 5.Avast 免費防毒下載版 http://www.avast.com/cnt/download-avast-home.html 6.小紅傘 免費防毒下載版 9.0 (英文版) ======================================================= 網頁被綁架或有問題之處理 超級免子的 IE Help 功能 http://myweb.hinet.net/service/download.html?http://mayliu.myweb.hinet.net/tool/iehelp.exe 備註:因為這個檔案是放在hinet的免費網頁空間,所以如果你的電腦有打開續傳軟體,例:Flash Get,迅雷,XI ,則會下載到不正確的連結檔,可暫時關閉這些軟體的"監視瀏覽器點擊功能" ======================================================= Windows XP 的更新精靈軟體 3.0版 http://tw.myblog.yahoo.com/kato-3c/article?mid=11601&next=11560&l=a&fid=5 清除電腦無用的垃圾檔案軟體 Ccleaner 2.19 版 http://www.filehippo.com/download_ccleaner/download/2f42ba39cf11d674a65232d5f913e667/
留言列表
