珞珈山水BBS -- 单文区文章阅读

搜索

单文区文章阅读 [返回]
发信人: oyljerry (勇敢的心→㊣如果·爱㊣√考验什么……), 信区: Security 标题: Re: 求助阿~~RavMon.exe是个什么东东？？发信站: 珞珈山水BBS站 (Sat Jun 3 15:13:30 2006), 转信一种新病毒正在通过U盘、移动硬盘传播目前，各杀毒软件尚未将它列为病毒。推荐大家去打印店时，使用带写保护口的U盘！该病毒由如下文件组成： autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog 当用户双击U盘盘符，会激活autorun.inf自动加载RavMonE.exe 中毒之后，计算机识别U盘时会极为缓慢，病毒又会传染给新的U盘单看文件名就可判定这是病毒，RavMonE.exe企图冒充瑞星杀毒软件的正常文件RavMon.exe和RavMonD.exe。计算机初级用户会误以为RavMonE.exe也是正常文件解决方法: Step 1.开机时按F8键，进入【安全模式】我的电脑——工具——文件夹选项——【查看】分页勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)” Step 2.用任务管理器(Ctrl+Alt+Del)终止 RavMonE.exe进程 1)在开始菜单>>>搜索>>>所有文件和文件夹(记得在【更多高级选项】中勾选“搜索隐藏的文件和文件夹”)，检索以下文件：RavMonE.exe、RavMonLog，删除它们 2)对于msvcr71.dll和autorun.inf这两个文件，只删除与RavMonE.exe在同一文件夹内的，其余的则保留 3)不要错过闪存、移动硬盘内的病毒，以免交叉感染，再次中毒 Step 3.在开始菜单>>>运行>>>输入regedit，删除注册表的键值 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] C:\WINDOWS\RavMonE.exe 一切做完后，就发现双击又回到了以前的样子【在 sunnie (晴天娃娃) 的大作中提到: 】 : 先是在U盘里看到这些东西RavMonE.exe、AUTORUN.INF、msvcr71.dll，删除后现在就不能 : 安全删除硬件，U盘里的东西删除以后就自动又出现！ : 我查了任务管理器的进程，也有这个RavMon.exe，进程结束不了，它到底是什么啊？怎么 : ................... -- ◣◢ ◣◢ ◇━━I Desire━━━━━━━━━━━━━━━━━━━━◇ ◥◤☉☉◥◤ 不是习惯冷漠所以 ╚ ☆ ╝ 而是不想让狂热的深情选择了隐逸 ◥█◤ 一一被窥透 ▉▂▁◤ ◇━━━━━━━━━━━━━━━━━━━━oyljerry━━◇ ※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM:Scorpio] ※ 来源:·珞珈山水BBS站 bbs.whu.edu.cn·[FROM: 202.114.71.*]
[返回单文区目录]

单文区文章阅读 [返回]

发信人: oyljerry (勇敢的心→㊣如果·爱㊣√考验什么……), 信区: Security
标  题: Re: 求助阿~~RavMon.exe是个什么东东？？
发信站: 珞珈山水BBS站 (Sat Jun  3 15:13:30 2006), 转信

一种新病毒正在通过U盘、移动硬盘传播
目前，各杀毒软件尚未将它列为病毒。
推荐大家去打印店时，使用带写保护口的U盘！

该病毒由如下文件组成：
autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog
当用户双击U盘盘符，会激活autorun.inf自动加载RavMonE.exe
中毒之后，计算机识别U盘时会极为缓慢，病毒又会传染给新的U盘

单看文件名就可判定这是病毒，RavMonE.exe企图冒充瑞星杀毒软件的正常
文件RavMon.exe和RavMonD.exe。计算机初级用户会误以为RavMonE.exe也是正常文件

解决方法:
Step 1.开机时按F8键，进入【安全模式】
我的电脑——工具——文件夹选项——【查看】分页
勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”

Step 2.用任务管理器(Ctrl+Alt+Del)终止 RavMonE.exe进程
1)在开始菜单>>>搜索>>>所有文件和文件夹(记得在【更多高级选项】中勾选“搜索
隐藏的文件和文件夹”)，检索以下文件：RavMonE.exe、RavMonLog，删除它们

2)对于msvcr71.dll和autorun.inf这两个文件，只删除与RavMonE.exe在同一
文件夹内的，其余的则保留

3)不要错过闪存、移动硬盘内的病毒，以免交叉感染，再次中毒

Step 3.在开始菜单>>>运行>>>输入regedit，删除注册表的键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
C:\WINDOWS\RavMonE.exe
一切做完后，就发现双击又回到了以前的样子

【在 sunnie (晴天娃娃) 的大作中提到: 】
: 先是在U盘里看到这些东西RavMonE.exe、AUTORUN.INF、msvcr71.dll，删除后现在就不能
: 安全删除硬件，U盘里的东西删除以后就自动又出现！
: 我查了任务管理器的进程，也有这个RavMon.exe，进程结束不了，它到底是什么啊？怎么
: ...................

--
  ◣◢    ◣◢  ◇━━I Desire━━━━━━━━━━━━━━━━━━━━◇
  ◥◤☉☉◥◤               不是习惯冷漠              所以
   ╚  ☆  ╝             而是不想让狂热的深情     选择了隐逸
     ◥█◤                  一一被窥透
       ▉▂▁◤ ◇━━━━━━━━━━━━━━━━━━━━oyljerry━━◇
※ 来源:·珞珈山水BBS站

http://bbs.whu.edu.cn·[FROM:Scorpio]

※ 来源:·珞珈山水BBS站 bbs.whu.edu.cn·[FROM: 202.114.71.*]

[返回单文区目录]