monstar
2007-08-31, 11:50 AM
以下內容轉貼至怪貓大大
最近很多人都中這隻病毒。
主要來源為信件，中了之後就會把磁碟當作傳染的媒介(如：隨身碟、記憶卡、手機、數位相機 等...)
解法：
1.到這個網址下載「DelAutorun-Virus.bat」先執行，可以解決被病毒寫入AutoRun.inf的檔案(算是做個預防工作)。
「裕笠科技討論專區」http://ns2.ublink.org/phpbb/viewtopic.php?p=2072
2.再開登錄編輯器搜索「kavo.exe」找到此機碼就刪除之後才重開機。
「這裡是給不會操作登錄編輯器的人用的」或是將分格線中的內容貼到記事本中，使用另存新檔-存檔類型要改成「所有檔案」，
檔名就打「kavo.reg」按下儲存後，再去執行這個檔案，會問你是否要匯入，選是之後開機就不會去執行這隻病毒了。
-----------------分格線-----------------
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
"kava"="懂的人請將此病毒的機碼刪除(目前已不影響系統)"
-----------------分格線-----------------
3.用記事本寫一個批次檔來殺病毒檔，將分格線中的內容貼到記事本中，使用另存新檔-存檔類型要改成「所有檔案」，檔名就打「del-kavo.bat」按下儲存後，
再去執行這個檔案，病毒就被你殺掉了。
-----------------分格線-----------------
attrib -s -h -r C:WINDOWSsystem32kavo.exe
attrib -s -h -r C:WINDOWSsystem32kavo0.dll
del C:WINDOWSsystem32kav*.*
-----------------分格線-----------------
4.用記事本寫一個登錄檔來解決被病毒影響所造成的問題修復檔。
將分格線中的內容貼到記事本中，使用另存新檔-存檔類型要改成「所有檔案」，檔名就打「xxx.reg」按下儲存後，再去執行這個檔案，會問你是否要匯入，
選是之後被影響的地方就修好了。
-----------------分格線-----------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"CheckedValue"=dword:00000001
-----------------分格線-----------------
5.將你的防毒軟體的病毒碼更新到最新，再做一次全系統的掃瞄，會更完整。
以上是我的解法，希望轉貼的人能夠注明出處，不要亂轉貼！
不然Po的人一定會越來越少的！
2007/8/30 怪貓
贊助商連結
最近很多人都中這隻病毒。
主要來源為信件，中了之後就會把磁碟當作傳染的媒介(如：隨身碟、記憶卡、手機、數位相機 等...)
解法：
1.到這個網址下載「DelAutorun-Virus.bat」先執行，可以解決被病毒寫入AutoRun.inf的檔案(算是做個預防工作)。
「裕笠科技討論專區」http://ns2.ublink.org/phpbb/viewtopic.php?p=2072
2.再開登錄編輯器搜索「kavo.exe」找到此機碼就刪除之後才重開機。
「這裡是給不會操作登錄編輯器的人用的」或是將分格線中的內容貼到記事本中，使用另存新檔-存檔類型要改成「所有檔案」，
檔名就打「kavo.reg」按下儲存後，再去執行這個檔案，會問你是否要匯入，選是之後開機就不會去執行這隻病毒了。
-----------------分格線-----------------
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
"kava"="懂的人請將此病毒的機碼刪除(目前已不影響系統)"
-----------------分格線-----------------
3.用記事本寫一個批次檔來殺病毒檔，將分格線中的內容貼到記事本中，使用另存新檔-存檔類型要改成「所有檔案」，檔名就打「del-kavo.bat」按下儲存後，
再去執行這個檔案，病毒就被你殺掉了。
-----------------分格線-----------------
attrib -s -h -r C:WINDOWSsystem32kavo.exe
attrib -s -h -r C:WINDOWSsystem32kavo0.dll
del C:WINDOWSsystem32kav*.*
-----------------分格線-----------------
4.用記事本寫一個登錄檔來解決被病毒影響所造成的問題修復檔。
將分格線中的內容貼到記事本中，使用另存新檔-存檔類型要改成「所有檔案」，檔名就打「xxx.reg」按下儲存後，再去執行這個檔案，會問你是否要匯入，
選是之後被影響的地方就修好了。
-----------------分格線-----------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"CheckedValue"=dword:00000001
-----------------分格線-----------------
5.將你的防毒軟體的病毒碼更新到最新，再做一次全系統的掃瞄，會更完整。
以上是我的解法，希望轉貼的人能夠注明出處，不要亂轉貼！
不然Po的人一定會越來越少的！
2007/8/30 怪貓
贊助商連結