關於kavo病毒 - Mobile01

iskymoon
個人積分：5分
文章編號：6203982

5分

樓主

2008-05-19 20:11

在網路上看到好多殺kavo病毒的程式!
但是kavo常常一直變異
表示這些殺毒程式就要常常更新
但是這些程式都久久才更新一次
kavo病毒早就害許多人中毒
之前有一個專殺kavo的程式
是由張書維寫的
他是用批次檔寫的
問題就在這
kavo病毒會隨機更名
批次檔只能針對同一個名稱去刪除
所以我想請問
誰能設計一種程式在僅以路徑及檔名當判斷條件下去寫出針對不特定路徑及不特定檔名的檔案刪除動作?

2008-05-19 20:11 發佈

文章關鍵字病毒 KAVO

Janusc

Janusc
個人積分：0分
文章編號：6208174

0分

2樓

2008-05-19 23:59

可以寫一個批次檔check是否有autorun.ini,
如果偵測到, 即把該ini檔清除.
再選擇顯示隱藏的檔案, 手動刪除根目錄下的可疑執行檔或批次檔

q0717

q0717
個人積分：39分
文章編號：6211523

39分

3樓

2008-05-20 9:42

我是習慣在各磁碟或隨身碟建立一個autorun.ini的空資料夾，這樣就不會被寫入執行檔，就算中毒也不會被自動執行，電腦是設定隱藏檔取消顯示，若看到不認識的隱藏檔就手動刪除。

tierra_trs

tierra_trs
個人積分：0分
文章編號：6211776

0分

4樓

2008-05-20 9:58

q0717 wrote:
我是習慣在各磁碟或隨...(恕刪)

請問是自行建立"autorun.ini",還是"autorun.inf"???

cckm

cckm
個人積分：6692分
文章編號：6211889

6692分

5樓

2008-05-20 10:06

tierra_trs wrote:
請問是自行建立"au...(恕刪)

是autorun.inf
自動刪除異常檔案有點危險

iskymoon

iskymoon
個人積分：5分
文章編號：6219296

5分

樓主

2008-05-20 17:57

thief wrote:
可以寫一個批次檔check是否有autorun.ini(恕刪)

請問一下
怎麼寫這個語法?

dumbestkid

dumbestkid
個人積分：5分
文章編號：6227264

5分

7樓

2008-05-21 7:28

http://www.trendmicro.com/download/zh-tw/product.asp?productid=56
用這個就可以解了!!

seatree

seatree
個人積分：34749分
文章編號：6227841

34749分

8樓

2008-05-21 8:51

dumbestkid wrote:
http://www.trendmicro.com/download/zh-tw/product.asp?productid=56
用這個就可以解了!!

趨勢的 iClean 我上星期才用過，可能是我中的隨身碟病毒又變種了，清不掉。

公司用的 PCC 2008 也只能偵測並隔離病毒，根本解不了，就只能一直看著 PCC 2008 不停的顯示訊息，一點辦法都沒有。

目前是先用大陸那邊提供的解毒工具擋一下，不過也是從資料夾及 autorun.inf 下手免疫，還不能算是完整的解毒方案。

riker557

riker557
個人積分：0分
文章編號：6235864

0分

9樓

2008-05-21 17:12

目前kavo變種實在很多.我個人有使用過kaspersky殺毒成功過. 很討厭的是user常識不足.
常常會開啟信件內的不明附件檔，導致中毒...
有機會的話可以使用kaspersky 試試看

Janusc

Janusc
個人積分：0分
文章編號：6238323

0分

10樓

2008-05-21 19:58

iskymoon wrote:
請問一下....(恕刪)

if exist C:\abc.ini del /q C:\abc.ini

紅色的部份是check C:\是否有 abc.ini 這個檔案
如果存在的話, 則執行後面有底線部份的指令
/Q 的參數是指"在安靜模式下執行，不要詢問是否確定刪除"
C:則是看你有哪些磁碟機代號, 再代換即可.
注意：不要寫光碟機那個槽, 因為寫了也刪不掉.