Virus ini dikesan sebagai worm (TrendMicro), Trojan-PSW.Win32.OnLineGames(Kaspersky), Infostealer.Gampass (Symantec), TR/Crypt.NSPM.Gen (Avira), Troj/Lineag-GLH (Sophos). Ia menjangkiti komputer terutamanya melalui pendrive atau external harddisk. Cara jangkitan dengan membuat salinannya sendiri. Nama yang selalu digunakan adalah Kavo.exe, nt1delect.com, amvo.exe, ntdelect.com. Ia juga cepat berubah menjadi varian-varian dengan nama yang berlainan. Ia juga akan membuat satu salinan AUTORUN.INF ke dalam pendrive atau external yang diakses.
1. Download Kavo Killer (Ada sesetengah Antivirus akan detect software ini sebagai virus, abaikan sahaja amaran tersebut)
2. Restart komputer dalam Safe Mode. (Mula-mula start komputer tekan F8 hingga keluar menu, pilih Safe Mode)
3. Setting kavo killer seperti gambar di bawah
4. Klik pada ruang yang ditunjuk anak panah
5. Selesai. Restart seperti biasa.
No comments:
Post a Comment