討論群組
小惡魔市集 悅遊日本 活動報導
我要回覆
有錢有閒真好
有錢有閒真好
2991分
樓主
有錢有閒真好
有錢有閒真好
個人積分：2991分
文章編號：4639521

A800內的SD卡內有kavo0病毒

  • 2008-01-12 1:21
  • 1848
現在一打開A800的資料夾，就感染的kavo0病毒，該怎麼辦了，奇怪的是用防毒軟體avast直接對SD卡掃毒，卻掃不出來，但是打開A800的資料夾，就掃出病毒來了。

請問該怎麼做比較好，重新對SD卡格式化，再把下載的Navigator整個拷貝到SD卡中就可以嗎？

新版圖資有增加一些功能設定，但是電量顯示仍然沒有。
2008-01-12 1:21 #1
文章關鍵字
A800 kavo0 SD 病毒
big01
big01
0分
2樓
big01
big01
個人積分：0分
文章編號：4639699
我的也是

把原版覆制到電腦後

每次開機都會被掃瞄出來
2008-01-12 1:41 #2
boingx5
boingx5
0分
3樓
boingx5
boingx5
個人積分：0分
文章編號：4639890
KAVO是只要可以記憶的3C用品

都會中獎的病毒

包括手機.隨身碟.數位相機.MP3...

反正只要可存資料的用品都會

相當討人更厭

我只知道在電腦中

他會把隠藏檔真的隠藏起來

也就是你打開顯示隠藏檔了

但還是看不到半透明的隠藏檔

有九成是中了KAVO
2008-01-12 2:06 #3
148460
148460
11分
4樓
148460
148460
個人積分：11分
文章編號：4640521
ykd521 wrote:
現在一打開A800的資料夾，就感染的kavo0病毒，該怎麼辦了，奇怪的是用防毒軟體avast直接對SD卡掃毒，卻掃不出來，但是打開A800的資料夾，就掃出病毒來了。

請問該怎麼做比較好，重新對SD卡格式化，再把下載的Navigator整個拷貝到SD卡中就可以嗎？

新版圖資有增加一些功能設定，但是電量顯示仍然沒有。

格式化SD卡，再把下載的Navigator整個拷貝到SD卡中就OK了
2008-01-12 6:30 #4
mimicat168
mimicat168
285分
5樓
mimicat168
mimicat168
個人積分：285分
文章編號：4640737
不用格式化 SD 卡

下載「kavo 病毒殺手 v3.2」回去用
就可以了~
2008-01-12 8:26 #5
有錢有閒真好
有錢有閒真好
2991分
樓主
有錢有閒真好
有錢有閒真好
個人積分：2991分
文章編號：4640743
我的情形是是接上A800，打該資料夾，恭喜中了獎，1.kavo0.dll--蠕蟲，2.W.Dll--蠕蟲，竟然還有一隻autorun.inf--特洛伊。用防毒掃出4隻病毒並刪除。
KAVO真的很討厭，即使你用防毒刪除了，下次開機一樣會再出現，因為你的電腦註冊機內數值已經被更改了。

執行regedit：
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
至少要把kavo.exe這個註冊值給殺掉開機才會正常。

2008-01-12 8:27 #6
Mobile man
Mobile man
5分
7樓
Mobile man
Mobile man
個人積分：5分
文章編號：4641191
打KAVO殺KAVO幹掉KAVO這隻爛KAVO病毒不知是那個絕子絕孫的王x旦撰寫來害人
p.s:當然跟A800機器本身無關的啦,A800的卡也是受害之一
2008-01-12 10:21 #7
ccwang
ccwang
11分
8樓
ccwang
ccwang
個人積分：11分
文章編號：4650455
其實很多大多數寫病毒的人...甚至所謂自稱的駭客...
皆為一種病態.. 不溫暖.. 心態可議... 沒事喜歡自以為是....
怎不利用所謂的才能,去做些有意義的事...

撇見一堆人浪費一些正常的時間精力, 解決所謂病毒蠕蟲問題 ..
難道這樣他就會很爽啊///// 去!!
2008-01-13 13:53 #8
myps2
myps2
143分
9樓
myps2
myps2
個人積分：143分
文章編號：4654514
KAVO挺麻煩的

會透過隨身碟記憶卡快速感染

你只要用DIR/A指令
看看PC端的硬碟
是否有autorun.ini與ntdelect.com(正常的系統檔是大寫的)
autorun.ini在正常磁碟是不會建立這檔案的
通常是用於光碟或你要隨身碟有特殊的啟動程式

最近還看到了變種的
把ntdelect.com這檔名稱變化了~

防範方式蠻簡單的
在各磁碟/記憶卡上建立autorun.ini與ntdelect.com兩個資料夾
並關閉WINDOWS的自動執行功能

此外kavo會在系統資料夾內建立幾個主要的"程式複製"控制程式
路徑在windows/system32裏面

使用命令列模式
進入目錄後
下達DIR KAVO*.* /A
查看看是否有KAVO的檔案在裡面
通常是
kavo.EXE
kavo0.dll
kavo1.dll
kavo2.dll
kavo3.dll
也可建立以這幾個檔案名稱的目錄 來防止kavo感染與執行

假設你開機後會自動開啟kavo.EXE的資料夾
或者是無法建立這幾個目錄
代表你已經中了此木馬了
2008-01-13 23:01 #9
我要回覆
文章分享
加入好友名單
取消 確定
評分
取消 確定
評分
取消 確定
複製連結
複製
留言回報
取消 確定

今日熱門文章　網友點擊推薦！