去年造成蠻轟動的災情, 不過我到是沒遇到幾例.
沒想到最近不少朋友電腦又中到這個病毒啦!

感染過程:
1. 最初的病毒檔案, 會利用電子郵件散布, 或藉由瀏覽器漏洞, 下載到個人電腦上執行.
2. 病毒在受感染電腦(Windows 作業系統)上,
    會在各分割區建立隱藏的系統檔案 autorun.inf ,
    跟放置惡意程式用的系統資料夾 Recycle , 
    確保重灌作業系統後也能繼續感染該主機.
3. 受感染電腦(Windows 作業系統) 在插入 USB 等可讀寫的儲存裝置後,
    會把病毒複製到 USB 儲存裝置內, 造成傳染.
4. 受感染的 USB 儲存裝置, 在安插到其它安裝 Windows 作業的電腦上時,
    因為 Windows 作業系統內建自動執行 autorun.inf 內的指令的功能, 
    所以會去複製執行裡面的惡意軟體, 而成為繼續傳染其它電腦的帶原者.
5. 然後依照系統檔案 autorun.inf 內所指定要執行的惡意程式不同,
    而會有不同的問題, 不過通常都會先連線到網際網路,
    下載新種病毒或上傳受感染電腦的私人資料.


解毒方式請參考如下:
1. http://tw.myblog.yahoo.com/shu-wei/
2. http://reinfors.googlepages.com/efix
3. http://www.cses.chc.edu.tw/teach_doc/how_to_clear_kavo.htm

標籤: 2008