微点交流论坛

标题: 管理员救命-中了一个不知道什么鸟毒 [打印本页]

作者: qbnnq1000 时间: 2008-12-10 16:19 标题: 管理员救命-中了一个不知道什么鸟毒

我的U盘不知道中了一个什么病毒。格式化也没用。微点也不停的报，但是被微点删除和格式化后不用多久他又恢复了。
这个样本我用EMAIL发了很多次到你们的客服那都被系统打回，我用你们的电子邮局上报，但没回复，请管理员帮帮看。

样本我上传到电子邮局了，麻烦帮看看。
现在我都不敢工作了，U盘不敢插到服务器里。用金山和瑞星扫又没问题，现在都不知道怎么办。
我就是用这个用户名上传的。麻烦看看。

作者: Legend 时间: 2008-12-10 17:04
请楼主将微点的技术支持信息(辅助功能->生成技术支持信息) 和该样本文件加密压缩后(密码设置为 virus)发送到 support@micropoint.com.cn 邮箱，并简要说明情况。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

作者: 囚中城 时间: 2008-12-11 13:08
RavmonE.exe这个进程，该程序并貌似没有显著危害性，主流杀毒软件（Norton、Kaspersky）也尚未报告为病毒，推断其可能为木马程序一类。程序大小为3.5M，貌似用Python写,一般会占用19-20M左右资源，在Windows目录内隐藏为系统文件，且自动添加到系统启动项内。其生成的Log文件常含有不同的六位数字，估计可能在有窃取帐号密码之类的危害吧，不过由

于该疑似病毒文件过于巨大，一般随移动存储器传播。
解决方法：

1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开
HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是
c:\windows\ravmone.exe的，把他删除掉
4、完成后，病毒就被清除了。

杀掉U盘中的病毒的方法：

对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。

作者: Legend 时间: 2008-12-12 17:31
已经给您回复邮件，请楼主及时查收邮件。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn