拍 a Po

　　此為木馬程式－Kavo.exe 造成的現象，它會改寫登錄檔，將「顯示隱藏

檔」的功能鎖住，造成無法顯示隱藏檔,且磁碟機無法開啟。

Setp1.編輯移除kavo批次檔

　(1)開啟記事本。

　(2)複製下列指令，貼至記事本內。

attrib -A -S -H -R c:autorun.inf

attrib -A -S -H -R c:ntdelect.com

attrib -A -S -H -R c:windowssystem32kavo.

del c:windowssystem32kavo.

del c:autorun.inf

del c:ntdelect.com

注意：若還有其他磁碟機請將磁碟機代號依續加入 。

　(3)將該檔案儲存為*.bat，關閉該檔案。

　(4)執行*.bat，進行kavo木馬程式刪除。

Setp2.編輯登錄檔，以顯示隱藏檔

　(1)開啟記事本。

　(2)複製下列指令，貼至記事本內。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

　(3)將該檔案儲存為*.reg，關閉該檔案。

　(4)執行*.reg，修改登錄檔值，以顯示隱藏檔。

Setp3.重新開機

大功告成！