[ metamuse ]

2007年9月1日 星期六

kavo 病毒 強烈病毒來襲

Dear all:

各位目前所中的病毒應該是 KAVO 這是一隻變種病毒 有可能造成系統損毀

解毒方式請自行上GOOGLE查詢

這是一個USB病毒或是KAVO病毒 用了卡巴7 NORTON專業版 和NOD32都無效

結果剛好小紅傘有6個月正版KEY提供 安裝後~馬上發現這隻木馬 真是太強了~~

http://www1.avira.com/en/evaluate/pcworld_poland.php

中毒跡象為 「顯示隱藏資料夾 選項無效」.........
卡巴6拿它沒輒..........麻煩!............

有新變種喔!連KIS 6.0跟7.0都抓不到.....
目前知道的是這是一個隨身碟病毒,
跟kavo一樣會去更改檔案屬性及強制隱藏隱藏檔跟隱藏資料夾。
隨身碟裡面會有autorun.inf跟ntdelect.com兩個隱藏檔。
Autorun.inf內容如下:

[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com

1 則留言:

匿名 提到...

進入
http://www1.avira.com/en/evaluate/pcworld_poland.php
留下個人資料及EMAIL
即會收到一封來自德國小雨傘的信
附有說明及試用6個月的註冊KEY
按說明進入
http://www.avira.com/en/download/index.html
下載版本
Avira AntiVir PersonalEdition Premium
(下載比較慢,共有20.7 MB)
若你原本有安裝
Avira AntiVir PersonalEdition Classic
安裝一半他會要你重開機
重開後繼續安裝並要你讀取試用KEY
完成後再重新開機
即能試用6個月
(我申請20070905系統顯示我的授權到20080305)
接下來即能正常更新運作

心動了嗎?快去申請安裝吧