|
一，问题提出：最近关于RavMon.exe病毒的提问比较多，这里一并分析解决掉
木马分析：
运行RavMon.exe生成以下文件和注册表项
1、此木马添加注册表下HKEY_LOCAL_MACHINE\...\Run启动项目：
SVCHOST；键值：C:\WINDOWS\MDM.EXE
2、在windows安装目录中生成如下文件：（C:\为系统安装盘）
C:\WINDOWS\SVCHOST.EXE；C:\WINDOWS\SVCHOST.INI；C:\WINDOWS\MDM.EXE
3、在各硬盘分区，和移动分区(如移动硬盘，U盘)中生成如下文件导致移动设备打不开：
AutoRun.inf；RavMon.exe
PS：该木马对于鼠标右健打开磁盘已经关联。并将CheckedValue值修改无法查看隐藏文件。
二：病毒清除：
注意：操作1，2步骤前，请先参考本站的《无法正常显示隐藏文件的解决》一文。连接地址：www.45its.com/Article/pc120/Fault/200612/14165.htm
1.开始－运行－输入“msconfig”－启动－去掉上面分析1中的项目
2.到down.45its.com下载费尔木马强制删除器工具.zip 删除(删除时选择抑制文件生成选项)分析2和3中文件。
最后建议到down.45its.com下载360安全卫士，进行系统补丁和恶意软件清理。
|
