ntdelect.com跟autorun.inf兩夫妻已經生出一托拉庫的小孩子了...病發的大原理是依樣的但是檔案名稱不相同所以才會有很多坊間流行的kavo解毒器,變的無法使用這隻病毒只要注意以下幾點:1.在c:\ d:\ e:\甚至其他槽只要是有效的槽都會產生autorun.inf以及變種後的xxxx.com病毒檔2.c:\windows\system32\底下會有kavo.exe, kavo0.dll, kavo1.dll甚至kavo2.....依此類推3.隱藏檔有可能被永久隱藏。可以去搜尋找開啟的方法。照這幾點去檢查就可以殺掉它們要簡單的防治就是在c:\ d:\ e:\ .... 建立一個資料夾取名"autorun.inf"這樣病毒要寫入autorun.inf的時候會寫不進去,然後注意病毒碼要時時更新。就會"比較"安全了。
如果確定是 KAVO 的毒,下列方法參考1. 下載 解 kavo 程式http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797執行就能自動解毒,不過還沒完,噩夢還沒真正結束~~2. 下載清除無用機碼程式,我用cclean,還可清更多垃圾,而且免費http://www.filehippo.com/清除無用機碼後才ok