【技巧】隨身碟木馬Kavo.exe解決之道

123456789

感謝分享
之前我也中了此病毒,開啟磁碟機就要我輸入對應開啟的程式
經爬文以解決了

USBAutorunKiller和超级巡警U盘病毒免疫器就可以解决这个病毒。

這程式不錯用, 可惜沒辦法直接列出隱藏檔, 還得先用attrib處理.

更新病毒定義後的
nod32 / kis7 都抓的到 :king:

樓上各位,這篇經驗所得分享沒提到Symantec 、Trend Micro等付費防毒軟體偵測不到Kavo吧! 否則企業花大錢買付費防毒軟體不成了冤大頭?! Symantec Anti Virus企業版偵測到Kavo,也處理了但沒清乾淨,如ellery會員提到有些還是得手動清理,因此為節省大家時間我提了一個簡易批次檔及一個登錄修正檔作後續清理. 沒人在此比高下只有相互切磋技能,建議各位先了解 Kavo 、wincab.sys等病毒的個性並確認能徹底掌握再發表你的意見.

這隻病毒的關鍵在於會強制綁死檔案總管，隱藏有隱藏屬性的檔案，
只要掌握關鍵就能刪除，
關鍵就是不要用檔案總管刪，任何具有檔案瀏覽功能的程式都可以，
例如 ACDsee 或 Total Commander 都可以刪掉這隻病毒。(完)