主題: [防毒軟體] 假如中了USB隨身碟病毒(自動執行病毒autorun.inf): kavo,tavo,taso,amvo,avpo,mnso,mmvo,jvvo, 作者: 苦勞礦工 於 2008 二月 20, 上午 08:36 [防毒軟體] 假如中了USB隨身碟病毒(自動執行病毒autorun.inf): kavo,tavo,taso,amvo,avpo,mnso,mmvo,jvvo,kxvo...
原本用的好好的USB隨身碟或是USB硬碟, 在某次插入他人的電腦或是筆電之後, 突然再也讀不到裡面的目錄和檔案, 只剩下一個捷徑? 那麼, 在這一瞬間, 可能隨身碟和自己的電腦都已經淪陷了, 同時中了USB隨身碟病毒了... 自動感染型的USB隨身碟病毒, 藉著外接裝置一插上電腦就會自動執行autorun.inf檔案的特性, 快速的進行感染散播,而且還會自行變種! 惡意人士更是積極的散佈變種病毒,讓人防不勝防! 一但被感染的電腦, 系統區和登錄檔區和autorun.inf都遭到感染控制,會繼續感染其他所有儲存裝置. 並且病毒檔案變成隱藏檔案特性,讓人無法察覺和刪除, 即使在檔案管理員,開啟顯示隱藏檔功能也無法順利變更設定! 萬一遇到新型USB隨身碟病毒的Kxvo和Jvvo或是其他版本, 甚至會被砍掉系統原有的vga.sys檔案,也會讓電腦無法進入F8安全模式. 建議大家先在每個硬碟槽根目錄下,先建立 autorun.inf 的空目錄(是目錄,不是檔案)! 只要先建立好這個目錄, 它就會阻止被病毒再建立同名的病毒檔. (若是遊戲光碟或是程式光碟片, 本來就會有這個檔案了.) 有問題的USB儲存介面,要插進去之前,要先按著電腦的Shift鍵(按住很久)再插入USB,不要讓他自動執行, 也千萬不要去點開他的硬碟槽,讓他自動執行發作. Kavo,Tavo,Jvvo,Kxvo...系列的隨身碟病毒,特色就是會autorun自動執行, 它會利用 autorun.inf檔案會自動執行的特性, 在你點選到該磁碟的時候,立即感染散撥. 若是系列的隨身碟病毒,特色就是會autorun自動執行, 建議你直接去這幾個網站專用找解毒軟體解決,或是去網路上搜尋 kavo 也可以... (以下軟體很有可能被防毒軟體誤判為病毒) (使用之後, 磁碟會建立autorun.inf目錄, 這是正常的, 這是為了防止被建立autorun.inf病毒檔) (1) Kavo_killer 軟體說明網頁: http://blog.yam.com/changshuwei/article/24454391 下載點: http://game76420.myweb.hinet.net/kavo_killer.exe (2) Wow! USB Protector: http://www.openfoundry.org/of/projects/905/download Wow! USB VirusKiller : http://www.openfoundry.org/of/projects/906/download (2) TrendMicro免費軟體 iClean : http://www.trendmicro.com.tw/iclean/ (3) Efix下載與使用說明: http://reinfors.blogspot.com (4) TrendMicro KavoRemove 軟體下載網頁: http://tw.trendmicro.com/tw/support/tech-support/board/tech/article/20080110081233.html (5) 小精靈☆隨身碟病毒清除程式 軟體下載: http://www.twbbs.net.tw/3140681.html 萬一你打算採用手動刪檔的話, 有一件事要先提醒你, C:\ NTDETECT.COM 這個檔案是windows的重要檔案, 病毒會故意製造類似的病毒檔案名稱(ntdelect.com ... ),不要搞錯誤砍了... 誤砍可是會無法進入windows的...(誤砍的話,再去copy回來放應該就行了) 假如你還沒中這個病毒,也害怕中這個病毒的話, 你可以自己在每個硬碟槽的根目錄下事先建立 autorun.inf 子目錄, 可預防中毒時擴散...(只能防止擴散,無法完全防止中毒) ==================== [防毒软件] 假如你中了USB随身碟autorun病毒kavo,tavo,taso,amvo,avpo,mnso,mmvo... 欢迎自由转载或引用本文,但必须注明本文原作者LIOU网址为: http://nsn.com.tw 或 http://scanvirus.cc Kavo系列的随身碟病毒特色就是会autorun自动执行, 假如你中了这系列的病毒, 那么,建议你直接去这几个网站找数据: 或是去网络上搜寻 kavo 也可以... (1) Kavo_killer 软件下载网页: http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=8&l=f&fid=5 (2) 小精灵☆随身碟病毒清除程序 软件下载网页: http://www.twbbs.net.tw/2344125.html (3) TrendMicro KavoRemove 软件下载: http://www.trendmicro.com.tw/support/downloads/kavoremove.zip 万一你打算采用手动删档的话, 有一件事要先提醒你, C:\ NTDETECT.COM 这个档案是windows的重要档案, 病毒会故意制造类似的病毒文件名称(ntdelect.com ... ),不要搞错误砍了... 误砍可是会无法进入windows的...(误砍的话,再去copy回来放应该就行了) 假如你还没中这个病毒,也害怕中这个病毒的话, 你可以自己在每个硬盘槽的根目录下事先建立 autorun.inf 子目录, 可预防中毒时扩散...(只能防止扩散,无法完全防止中毒) |