2008年6月16日，如同往常一般令我Blue的星期一。 想說沒啥事早點來公司可以輕鬆地吃個早餐、上網衝個浪，再投入日復一的工作。誰知道一早來就不得閒，馬上就有使用者－來自財務部狂叩資訊室的電話。 資料來源： 傳說中的挨踼部門 小紅傘拚命的秀出警告視窗卻刪也刪不掉。整個症狀非常類似中了kavo類型的病毒，但以之前的解毒方法卻只能暫時的解除警告視窗，待重新開機後又是回復原來視窗拚命開的狀態。 在拜個Google大神後卻依然無解，只好請使用者不要重新開機暫待我找到解決方法。 2008年6月17日 一早來輪到企劃部狂叩電話，與上述相同情況。 2008年6月19日 同樣是一大早，財務部另一台電腦淪陷。再上網拜一次Google大神，果然等待是正確的。相隔幾日後從原本只有２個無關緊要的搜尋結果到好幾頁的解決方法。 Kdy.cmd是屬於之前Jvvo的一種KAVO變種病毒，而且網路上的資料還不是很多，只有看到20080609有一些網友有反應而殺不掉。 EFix官方網站 資訊： (97.06.04)緊急通報： 近期開始有流行一個毒，是利用隨身碟傳撥的特性 特點是會刪除所有磁碟內檔案 由於此毒也會讓磁碟點不開，所以在使用EFix 4.66版之前的人請注意 請先看一下是否在系統內有存在,.exe，注意：有 , 符號 如果有的話請先行刪除後再執行EFix，此毒會在不知何種情形下刪除所有磁碟內檔案請注意 P.S:目前已知會在重開機時刪除所有磁碟內檔案 （97.06.04 21：06）新增： EFix4.67版已可以直接刪掉,.exe，但無法救回被,.exe刪除的磁碟檔案，請另外找檔案救援軟體回復被,.exe刪除的檔案 （97.06.16）新增： ,.exe特徵是在每個月3號或18號的時候會發作刪除 D磁碟和E磁碟內所有檔案 但主要感染途徑還是透過隨身碟而已，由於只有在一些學校電腦內有看到此類東西，個人懷疑是有學生撰寫不小心或故意散佈出來的，變種機會就不高。 但還是請多注意。 直接到其網站下載檔案即可解此一病毒，但在解毒完重新開機後最好再用小紅傘全面掃描一次，一般來說會再發現一些重複感染的病毒，如此之後即可恢復正常。 曉羽就能繼續回資訊室窩著囉！
留言