電腦中毒的感覺真令人討厭　尤其是知道為什麼會中毒的原因後就更嘔

無奈的是公司的電腦是大家共用　加上網路芳臨及隨身碟的雙重使用更加嚴重

趨勢的掃毒軟體一直出現磁碟槽有中毒的訊息　卻一直找不到

搞了半天原來是中了隨身碟的病毒

病毒名稱：kavo.exe

症狀：電腦的磁碟槽會打不開(有幾個磁碟槽都會打不開)
　　　顯示隱藏資料夾或隱藏檔的選項變更設定值會沒有用處
　　　也就是隱藏的檔案跟資料夾都不會顯示

幸好在知識＋找到解毒的方式才逃過一劫

 

以下方式由「怪貓」網友所提供…

你中了「kavo.exe」的病毒了！ (8/29過後的病毒碼都可以攔截到這隻毒，不過無法解決被影響的部份)

說明：
它會在你的所有磁碟機中的根目錄中產生4個檔案
c:「autorun.inf 及 ntdelect.com」這2個檔案的功能是一直複製自己到別的磁碟中c:windowssystem32「kavo.exe 及 kavo0.dll」這2個檔案的功能是將你的檢視隱藏檔的功能給鎖起來。

檢查方法：開記事本→檔案→開啟舊檔→在檔名的地方輸入「▲:autorun.inf」→按下開啟，有開出東西就代表你中毒了。
▲為磁碟代號(如C磁碟、D磁碟)

接下來要看裡面寫的東西來判斷病毒是那一個，看底下的資料open=ntdelect.com (可以確定這隻就是病毒)

★：千萬要小心不要刪到ntdetect.com刪到之後將會不能開機，這隻病毒故意取這個名字只有差一個字所以要小心(已經有好幾個人刪錯檔了！)。
ntdelect.com 這是病毒檔(在第3個步驟就會被刪除掉了)
ntdetect.com 這是系統開機會用到的檔案


解毒方法：
請下載我寫的這個檔案解壓縮後照著裡面的說明就可以解決你的問題了！
http://longlin076.myweb.hinet.net/del_kavo.rar

另外要注意：你的隨身碟現在也是這隻病毒傳染媒體，請小心使用，參考下面的安全的操作方法來使用「隨身碟、數位相機、手機、記憶卡」(只要會在電腦產生一個磁碟代號的裝置都可能會中kavo)

★：隨身碟(含：隨身碟、數位相機、手機、記憶卡)插下去時要馬上按住「Shift鍵」不放，用意是防止他去跑autorun.inf，再來是開「檔案總管」再左邊的視窗點選你的隨身碟的磁碟機代號，再來將「autorun.inf 及 ntdelect.com」給刪除(前提是要開啟檢視隱藏檔及系統檔)

請照上面的方式插入隨身碟，執行「刪除隨身碟中的autorun.bat」就可以將類似隨身碟裝置的autorun.inf給解除了