微点交流论坛 - 微点软件使用交流 - 管理员救命-中了一个不知道什么鸟毒

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 管理员救命-中了一个不知道什么鸟毒

qbnnq1000
高级用户

积分 851
发帖 853
注册 2008-7-17

#1 管理员救命-中了一个不知道什么鸟毒

我的U盘不知道中了一个什么病毒。格式化也没用。微点也不停的报，但是被微点删除和格式化后不用多久他又恢复了。
这个样本我用EMAIL发了很多次到你们的客服那都被系统打回，我用你们的电子邮局上报，但没回复，请管理员帮帮看。

样本我上传到电子邮局了，麻烦帮看看。
现在我都不敢工作了，U盘不敢插到服务器里。用金山和瑞星扫又没问题，现在都不知道怎么办。
我就是用这个用户名上传的。麻烦看看。

※ ※ ※ 本文纯属【qbnnq1000】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-12-10 16:19

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将微点的技术支持信息(辅助功能->生成技术支持信息) 和该样本文件加密压缩后(密码设置为 virus)发送到 support@micropoint.com.cn 邮箱，并简要说明情况。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-12-10 17:04

囚中城
版主

微点茶室甜点师

积分 3808
发帖 3688
注册 2006-1-3
来自拿灵魂换生命的地方

#3

RavmonE.exe这个进程，该程序并貌似没有显著危害性，主流杀毒软件（Norton、Kaspersky）也尚未报告为病毒，推断其可能为木马程序一类。程序大小为3.5M，貌似用Python写,一般会占用19-20M左右资源，在Windows目录内隐藏为系统文件，且自动添加到系统启动项内。其生成的Log文件常含有不同的六位数字，估计可能在有窃取帐号密码之类的危害吧，不过由

于该疑似病毒文件过于巨大，一般随移动存储器传播。
解决方法：

1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开
HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是
c:\windows\ravmone.exe的，把他删除掉
4、完成后，病毒就被清除了。

杀掉U盘中的病毒的方法：

对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。

※ ※ ※ 本文纯属【囚中城】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-12-11 13:08

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

已经给您回复邮件，请楼主及时查收邮件。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-12-12 17:31

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号