不同于RavMon.exe的RAVMON.exe

显示全部楼层 · 发表于 2009-1-2 02:19:46

今天发现移动硬盘里有
名为RAVMON.exe的系统隐藏文件
但是RavMon.exe的专杀搞不定~
C、D盘里没发现~
那个病毒好像不同于一般的RavMon.exe病毒
是RAVMON.exe，全是大写的，但也会产生autorun.inf文件
卡巴和好些专杀都搞不定，手动删除也找不到RavMon.exe病毒的相关文件~~
最后是是用《微点主动防御软件》，再手动激活病毒，给查杀了。
多亏了论坛里Paxson的截图，非常感谢呀。
不知道是不是RavMon.exe的变种？
因为好像它衍生出来的病毒文件跟RavMon.exe的不一样
截图是：

显示全部楼层 · 发表于 2009-1-2 08:28:47

有樣本么？

显示全部楼层 · 发表于 2009-1-2 21:30:20

不好意思
给查杀了
不过有机会的话
学校的打印店还会提供的
到时找着了，我就上传个

显示全部楼层 · 发表于 2009-1-2 21:34:01

用什么查杀的

是微点?

[ 本帖最后由 dreams521 于 2009-1-2 21:35 编辑 ]

显示全部楼层 · 发表于 2009-1-2 21:35:05

微点

显示全部楼层 · 发表于 2009-1-2 21:36:40

卡巴的主防估计也报了,你是不是自动保护模式

显示全部楼层 · 发表于 2009-1-2 21:39:21

MP应该有备份的。

显示全部楼层 · 发表于 2009-1-2 21:41:58

估计是后门病毒,看看能不能提取样本传上来

显示全部楼层 · 发表于 2009-1-3 15:20:48

惊奇地发现U盘里还有那个病毒
但是没发现autorun.inf文件了
先传了上来

[病毒样本] 不同于RavMon.exe的RAVMON.exe

本帖子中包含更多资源

回复 2楼 xiaochi12 的帖子

回复 4楼 dreams521 的帖子

回复 3楼 akyqf 的帖子

本帖子中包含更多资源

本帖子中包含更多资源