一，问题提出：最近关于RavMon.exe病毒的提问比较多，这里一并分析解决掉

　　木马分析：

　　运行RavMon.exe生成以下文件和注册表项

　　1、此木马添加注册表下HKEY_LOCAL_MACHINE\...\Run启动项目：

　　SVCHOST；键值：C:\WINDOWS\MDM.EXE

　　2、在windows安装目录中生成如下文件：（C:\为系统安装盘）

　　C:\WINDOWS\SVCHOST.EXE；C:\WINDOWS\SVCHOST.INI；C:\WINDOWS\MDM.EXE

　　3、在各硬盘分区，和移动分区(如移动硬盘，U盘)中生成如下文件导致移动设备打不开：

　　AutoRun.inf；RavMon.exe

　　PS：该木马对于鼠标右健打开磁盘已经关联。并将CheckedValue值修改无法查看隐藏文件。

　　二：病毒清除：

　　注意：操作1，2步骤前，请先参考本站的《无法正常显示隐藏文件的解决》一文。连接地址：www.45its.com/Article/pc120/Fault/200612/14165.htm

　　1.开始－运行－输入“msconfig”－启动－去掉上面分析1中的项目

　　2.到down.45it.com下载费尔木马强制删除器工具.zip 删除(删除时选择抑制文件生成选项)分析2和3中文件。

　　最后建议到down.45it.com下载360安全卫士，进行系统补丁和恶意软件清理。