最近被這種病毒弄到很困擾
當你發現 點 D槽 或是 點 隨身碟的時候,跳出了新的視窗,而且資料夾也無法顯示隱藏檔與系統隱藏檔….
就表示你中這種毒了,這種毒多半是由 email 附件檔或是 其他隨身碟夾帶而中毒
如果中了這種毒就有點麻煩了,首先你插入的隨身碟都會,都會被複製 兩個檔案進去,一個是 ntdelect.com 一個是 autorun.inf
前者是與系統檔差一個字的 檔案 後者是 系統的自動執行檔
會被產生的檔案如下
autorun.inf(每一個磁碟機皆會有)
ntdelect.com(每一個磁碟機皆會有)
kavo.exe(在%systemdrive%\system32)