Cách diệt virus kavo.exe và avpo.exe

[thaitv]

Cách nhận biết virus lây trên máy: Vào my computer nhấp đúp vào bất cứ ổ cứng nào > chậm hơn 1 giây thì máy mới thực hiện xong - trong Folder Options - view file ẩn - apply > không thấy gì hết - vào xem lại thì thấy dòng check là Do not show
>>> Kiểm tra bằng cách: vào ổ C và gỏ > C:\autorun.inf > xem được nó viết cái gì - chạy Run - msconfig kiểm tra nếu thấy có avpo hoặc kavo --> bị nhiểm.

Cách thức hoạt động:

- Nó lây lan vào tất cả các ổ cứng đến ổ USB ( đây là trường hợp các bạn thắc mắc tại sao cài lại windows hoặc ghost lại máy mà vẫn bị dính )
- Nó tạo ra 2 file: Autorun.inf và ntde1ect.com ( ntdelect.com ) trong tất cả các ổ đĩa, 1 dòng khởi động cùng windows trong msconfig có thể là avpo.exe hay kavo.exe trong thư mục C:\WINDOWS\system32 và quan trọng hơn cả là file avpo.dll, avp~.dll hoặc là kavo.dll, kavo~.dll ( 2 file .dll tên gần giống nhau và đều ẩn )
- File autorun tạo ra 1 code cho phép kích hoạt trojan lên trước rồi mới đến thao tác mở ổ cứng > người kô có kinh nghiệm sẽ kô để ý thấy sự khác biệt và cũng chính lúc đó trojan sẽ gởi thông tin đi lần 2.

Làm sao để diệt virus này bằng tay?: có rất nhiều cách diệt nhưng chủ yếu là làm thế nào để xóa tất cả các file bao gồm: Autorun.inf và ntde1ect.com ( ntdelect.com ) trong các partition gốc avpo.exe và avpo.dll avp~.dll hoặc kavo.exe, kavo.dll, kavo~.dll trong C:\WINDOWS\system32 ( thích thì bỏ luôn dòng check trên msconfig ).

Cách diệt virus nhanh nhất và tiện nhất là xóa chúng trên Win: ( diệt virus trong vòng không đầy 2 phút )

Hãy kiểm tra lại máy tính bằng Process Explorer (http://netcafe.24h.com.vn/upload/thaitv/ProcessExplorer.zip)xem có con virus nào đang chạy hay kô - nếu có thì Delete nó ( Kill Process ).
Dùng VNFix (http://netcafe.24h.com.vn/upload/thaitv/vnfix1.rar) bỏ check tất cả ( chính xác hơn là bỏ check 6 dòng từ dòng thứ 3 đến 9 ) Fix lần 1> > tiếp tục select all rồi Fix lần 2 > he he xong rồi.
( động tác 1 là để cho VNFix xóa và ghi đè lên mã code virus, 2 là để VNFix đưa Windows về trạng thái OK ).

Lúc này Folder Options và View file ẩn bắt đầu có tác dụng, xóa các file đã "giới thiệu ở trên" là xong

Cách phòng ngừa và diệt các virus lây lan qua đường USB 100%( tất cả các loại virus ):
1. Khi gắn USB vào máy - có 1 thông báo hiện lên > nhấn Cancel
2. Mở Windows Explore ( nhấp vào phím Windows+E ) và mở ổ USB từ cây thư mục. Vào Tools - Folder Options - check vào Show hidden... bỏ check Hide Extensen... bỏ check Hide protected... Apply - OK.
> Xem và xóa tất cả cacs file lạ đi ( autorun.inf, ######.exe, ######.com,... )
3. Sau khi đã tiến hành 2 bước trên tì tắt USB và tháo ra - rồi gắn vào lại máy tiến hành thao tác bình thường ^^.
St BVTH

Thông tin tham khảo:
1. Process Explorer (http://www.vnexpress.net/Vietnam/Vi-tinh/San-pham-moi/2004/11/3B9D810B/)
2. VNFix (http://www.baongay.com/VnFix_11_Thu_d%E1%BB%8Dn_h%E1%BA%ADu_qu%E1%BA%A3_d o_virus_g%C3%A2y_ra-4-13300.html)

[binhminhoi2003]

Hiện nay, các loại virus lây lan qua USB khá phổ biến, có nhiều biển thể khác nhau. Tuy vậy, một phần lớn trong số đó đều có một đặc điểm chung là sẽ tạo ra một file autorun tự khởi động ngay khi người sử dụng kết nối USB với máy tính và từ đó lây lan ra toàn máy cũng như các máy tính liên kết trong mạng.

Một các giải quyết khá đơn giản cho vấn đề này là chúng ta sẽ tạo ra một file chạy autorun mặc định trước cho USB với những khả năng không bị đánh bật ra khi các loại virus xâm nhập và tự tạo file chạy của riêng nó.

Bước 1: Với thế hệ ổ flash USB có dung lượng lớn hiện nay đều có thể chuyển sang định dạng NTFS thay cho mặc định FAT/FAT32. Với định dạng NTFS, hệ thống của USB sẽ được bảo mật chặt chẽ hơn, với việc chia quyền truy cập cấp cao. Chọn Start vào Run sau đó gõ: Convert : /FS:NTFS.

Ví dụ ổ USB của bạn là ổ D thì gõ như sau: Convert D: /FS:NTFS. Cách này có thể áp dụng cho cả ổ cứng. Một cách đơn giản hơn là click chuột phải vào biểu tượng USB trong My Computer, chọn Format, trong phần định dạng ổ thì chuyển sang NTFS nhưng với thao tác này dữ liệu của bạn sẽ bị xóa hết do đó hãy sao lưu những gì quan trọng trước khi làm.

Bước 2: Tạo một file autorun.inf bất kỳ, nhớ rằng chỉ cần đặt tên file là như vậy, còn nội dung bạn có thể bỏ không. Tiếp đó click chuột phải vào file vừa tạo ra và chọn thuộc tính read-only để không thể sửa đổi những nội dung của file này.

Bước 3: Để tăng tính bảo mật hơn nữa của file autorun.inf vừa tạo ra, chúng ta sẽ cấm mọi quyền truy xuất đến tập tin này bằng cách vào Run thực hiện: cacls \autorun.inf /D Everyone. Ví dụ USB của bạn là ổ D, ta sẽ có: cacls D: \autorun.inf/D Everyone. Rồi sau đó chọn chế độ hidden cho file chạy này.