文件名称：ravsetek.exe

文件大小：66,044 bytes

病毒命名：Trojan-PSW.Win32.QQShou.dm

文件MD5：AA3840D8DC3F952DB2E56A07418E8ABE

加壳方式：UPX

病毒类型：QQ大盗

主要行为：

1、释放文件：

C:\windows\system32\ravsetek.exe 66,044 bytes

C:\windows\system32\psapi.lib 20,098 bytes

C:\windows\system32\winsynei.dll 30 bytes （配置文件）

2、添加启动项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Rapdateio = "C:\windows\system32\ravsetek.exe"

3、尝试关闭一些安全工具，比如QQKAV。

4、尝试盗感染计算机的QQ号和密码，并发送外部。

 

解决方法：

1、下载SREng(可到down.45its.com下载)，然后断开网络连接。

2、删除该项：Rapdateio

3、重启计算机，后删除文件：

C:\windows\system32\ravsetek.exe 66,044 bytes

C:\windows\system32\psapi.lib 20,098 bytes

C:\windows\system32\winsynei.dll 30 bytes

4、修改QQ密码