最近被這種病毒弄到很困擾

當你發現 點 D槽 或是 點 隨身碟的時候,跳出了新的視窗,而且資料夾也無法顯示隱藏檔與系統隱藏檔….

就表示你中這種毒了,這種毒多半是由 email 附件檔或是 其他隨身碟夾帶而中毒

如果中了這種毒就有點麻煩了,首先你插入的隨身碟都會,都會被複製 兩個檔案進去,一個是 ntdelect.com 一個是 autorun.inf

前者是與系統檔差一個字的 檔案 後者是 系統的自動執行檔

會被產生的檔案如下

autorun.inf(每一個磁碟機皆會有)
ntdelect.com(每一個磁碟機皆會有)
kavo.exe(在%systemdrive%\system32)

(閱讀全文…)

More