|
Advance Member
|
不是卡巴掃不出這個病毒...
而是,autorun.inf本身就不是病毒!!!!
它只是利用微軟的"自動播放"功能,去啟動病毒.
並不是所有的autorun.inf就是病毒.
所以,卡巴也沒辦法每個都認成病毒!
只要有自動播放的光碟就有autorun.inf.
目前應該還是只有抓病毒特徵碼的方式判讀出病毒.
還沒辦法智慧型分辦吧.(如果能智慧型,軟體也不會跳出來問有沒有風險)
再者,這種型的病毒,變種很多.
目前看到的,除了kavo.exe還有avp.exe,INFO.exe
當然還有一個exe,不過名字我忘了.
這些都是同一種落雪病毒.
它們比較容易躲在RECYCLER(垃圾筒)裡,還有System Volume Information(系統還原)
或者!!!任一資料匣<==我遇過躲在我自己建的資料匣裡.
目前,還是kavo_killer.exe比較好用,不只殺熊貓,
重點是還能恢復"顯示隱藏檔案"的功能.<=這是卡巴做不到的.
還有,磁碟開啟會問那種軟體開啟的連結!
|