碧海潮声大学生网

标题: 〖求助〗U盘病毒~ravmone怎么删除啊???? [打印本页]

作者: tangyouyou 时间: 2006-6-14 08:23
标题: 〖求助〗U盘病毒~ravmone怎么删除啊????
我的天啊~~~~~~
我在安全模式下找不到ravmone.exe的进程,不过发现bittorrent.exe这个程序再运行
在c:/windows/system32里面搜不到ravmon，可是盘照样有毒.........
而且
我运行regedit.exe后发现
HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\bittorrent.exe
这个程序占用很多内存,400多MB~~~~
我不知道该怎么办啊~~~~~~~各位救救啊~~~~~~~~~

作者: tangyouyou 时间: 2006-6-15 06:20
终于找到解决的办法拉
自己顶一下
哈哈~~~~~~~~~~~~
警惕！通过U盘传播的“病毒”[含有 bittorrent.exe文件！] (转)
时间: 2006-06-11
·症状：1. 在U盘中发现多出“autorun.inf、bittorrent.exe、RavMonLog、msvcr71.dll”这些文件，其中只有“RavMonLog”不是隐藏的，其它文件的属性都是系统＋隐藏的。

2. 当双击打开U盘时速度很慢，而且打开后是弹出资源管理器的页面，右击弹出的菜单的默认项是“Auto”，U盘使用后删除不了。
3. 在电脑的进程中发现“bittorrent.exe”，C:\Windows目录下发现“bittorrent.exe”文件，系统自启动项有加载此文件。
4. 采用金山毒霸和瑞星的最新版本均显示无毒。

分析：
1. U盘中的“autorun.inf”文件是一个配置文件，我们在双击U盘打开时，系统就会运行这个配置文件，在此文件中我们可以设置双击时运行的程序，也可以更改U盘的图标等等。以下是文件的内容：
[AutoRun]
   open=bittorrent.exe e
   shellexecute=bittorrent.exe e
   shell\Auto\command=bittorrent.exe e
   shell=Auto
  从这些内容我们可以看出，在你双击了U盘后，将会运行U盘中的“bittorrent.exe”文件。
2.  现在我们再来看看“msvcr71.dll”这个文件，它是VC7的运行库，也就是说“bittorrent.exe”文件是用.NET编写的，运行时要经过二次编译，因此在启动时会感到慢。
3.  由于双击后运行了“bittorrent.exe”这个程序，所以U盘无法安全删除。

结论：
1. 如果电脑被感染了，就会对所有连接到此电脑上的移动存储器拷入这些文件，使移动存储器成为另一个传播源。
2. 如果U盘、MP3等移动存储器被感染了，就可以通过双击盘符，进行传播
3. 但是如果你用右键单击盘符再选打开，就不会被感染。

解决方法：
   首先打开任务管理器，在里一个面找找有没有“bittorrent.exe”这个进程，可能不止一个，找到后就把他们全都关闭；然后查看注册表，看看启动项是否有加载“bittorrent.exe”,如果有把它删除；接着打开C:\Windows\目录下有无“bittorrent.exe”文件，如果有删除它；到此我们已经完成电脑部分的清除工作了，接下来清除U盘。首先我们用右键单击在菜单中选“打开”，打开U盘；在文件夹选项中设置以显示所以文件，具体做法：文件夹选项 ->查看 -> 去掉“隐藏受保护的操作系统文件（推荐）”选项 -> 选择“显示所以文件和文件夹”；接着我们直接删除U盘中的“autorun.inf、bittorrent.exe、RavMonLog、msvcr71.dll”这四个文件；最后重启一下电脑就恢复了。

备注：
1.  到目前为止不知道此文件是否为病毒，因为不懂得它的危害性，只是知道它能非法重播，或许只是个恶作剧的程序，或许是木马。
2.  感染后文件名可能不同，但U盘中肯定会有“autorun.inf”文件。
3.  似乎和以前在U盘中发现的“meetingnote.exe”有异曲同工之处。 [s:2]

作者: 大麻哈鱼 时间: 2006-6-15 06:39
支持原创~
辛苦了.

作者: mu0507feng 时间: 2006-6-15 07:12
厉害顶了,.

作者: 一叶知秋 时间: 2006-6-15 21:04
刚好我的ＭＰ３中了bittorrent.exe
现学现用

作者: @海之蓝@ 时间: 2007-3-14 13:22
ding la ^^^

欢迎光临碧海潮声大学生网 (http://www.zjoubbs.com/)