BW Professional Cutter Expert www.tool-tool.com

版大上次已經po過一篇關於熊貓病毒的文章，
那一篇版大覺得最為簡潔有力的方式去毒，
而以下的這一篇則是比較大範圍的防治方法，
版大自已是比較偏向中了再說加上偶爾用卡巴對隨身碟掃毒，
由於隨身碟愈趨便利，
因此市上面也愈來愈多針對usb隨身碟的防毒程式，
下面的文章中就有推薦二款還不錯的軟體

Beeway. www.beeway.com.tw Reference source from the internet.

中毒途徑：隨身碟木馬病毒感染會自動產生 autorun.inf 與 ntdelect.com，凡是在電腦上插入中毒的隨身碟，即刻會感染所有的硬碟，包括行動硬碟，這兩個檔會隱藏起來，刪除還會還原回來。

中毒狀況判斷：隨身碟、行動硬碟或硬碟無法直接按滑鼠左鍵兩下打開，只能用檔案總管開啟或者是對磁碟機按滑鼠右鍵開啟才能打開。

現有防毒軟體會偵測到此木馬病毒，有的會隔離，有的會刪除，但終究這兩個檔會自動復活。

建議以下方法：

1. 執行 gpedit.msc，在彈出的視窗中，使用者設定 > 系統管理範本 > 系統 > 關閉自動撥放設定成已啟用並停用自動撥放在所有磁碟機。

2. 將Windows的系統還原關閉再進行殺毒的動作，因為病毒會從系統還原中再生，所以你要先把系統還原關閉("我的電腦"滑鼠按右鍵 > 內容 > 系統還原 > 關閉系統還原 > 確定。

3. 請把 DelAutorun-Virus.bat及123.bat 批次檔，複製到C:\。

4. 然後在C:\ 底下執行DelAutorun-Virus，照說明處理後重開機。

5. 之後立即執行123.bat這個批次檔，會直接刪除AUTORUN.INF檔，從A到Z碟方便中毒的磁碟一次批次完成清除的動作，包括隨身碟。

6. 開始→執行鍵入regedit ，尋找 kavo.exe，將值刪除。

7. 到 C:\windows\system32\ 下把 kavo.exe 、 kavo01.dll、kavo... 等等類似檔案刪除。