作者fannfu

因為是kavo變種的話，單用kavokiller好像會有漏網之魚。
我就出現和你一樣在temp裡出現不明執行檔的現象，只不過檔案是ff.exe(趨勢防毒會攔截，但找不出哪個檔案產生的)。

所以我才會再用卡巴掃一遍，終於找出潛藏在system32目錄下的dll檔，殺掉後才解決的。
kavo病毒系列產生的dll檔，檔名好像都是xxxx0.dll這樣，然後也可能會有相對應的執行檔存在，你可以參考參考。

google也很多文章，你可以找找。


感染的現象就如同上面所言，是每個硬碟都會感染的，所以不是解決了系統碟就ok