2007-9-10  KAVO / Ntdelect 病毒的手動刪除法


引用:
abist寫到:
最近碰到很多台電腦都是無法開啟隱藏檔
而且每個磁碟下都有autorun.inf
就算整個C磁碟系統重新安裝
只要一點別的磁碟一點就又會中了
後來解決的方法就是資料全都不要,整顆硬碟磁碟都刪除
下次碰到再來試試用這個程式來解看看
這類的病毒好像也滿多變種的
徵狀都會不太一樣
重要的是每台電腦都有各式各樣的防毒軟體
還是都中了招,而且也解不掉


我前一陣子也遇到一樣的狀況
無法用雙擊開啟磁碟區
隱藏檔都無法顯示
進去 Command 模式下使用 Dir /a 可發現每個磁槽下都有隱藏的
ntdelect.com （不是 ntdetect.com 喔！）以及大小 260 Bytes 的 autorun.inf
這兩個經查，就是嫌疑犯
不過，這兩個檔案殺了不一會兒又會再生，或者，殺不掉
表示記憶體有常駐
所以要打開工作管理員到處理程序裡面
把 ntdelect 或什麼 KAVO#### 的程序先殺掉
然後，「開始」-->「執行」 cmd.exe，先到 command 模式下，執行
attrib -a-r-h-s c:\autorun.inf
attrib -a-r-h-s c:\ntdelect.com
del c:\autorun.inf
del c:\ntdelect.com
這四個動作如果不能完成，表示病毒仍然常駐
然後到 C 槽 Windows\System32 目錄底下將 KAVO 開頭...

2007-9-10 10:56 AM - Observer - 7980 觀看 - 9 評論 - 心得教學區