kavo.exe

• 曬月亮的魚 這隻木馬還真麻煩－Kavo.exe－這篇裡有詳述。感恩啊～。
• 病徵之一是無法改變“顯示系統隱藏檔”的選項。
• 病徵之二是 msconfig - Startup 裡多了 kavo 一項。
• 用attrib改變各分割區根目錄下的 autorun.inf 、 ntdelect.com ，以及 %systemroot%\system32\kavo*.* 的檔案屬性後予以刪除。
• 注意 NTDETECT.COM 為系統檔案，勿誤刪。
• 通常 kavo0.dll 處於已執行狀態，掛於 explorer.exe 下。