论坛: 电脑门诊 标题: RavMonD。exe 复制本贴地址    
作者: xinle [xinle]    论坛用户   登录
我的电脑运行的跟老牛似的 ,看资源管理器cpu 差不多100%
进程显示都是被RavMonD。exe占了
RavMonD。exe是什么文件啊

地主 发表时间: 04-07-29 17:02

回复: xiaoaiziyi [xiaoaiziyi]   论坛用户   登录
江民今日提醒您注意:在今天的病毒中I-Worm/Supkp.ac和Trojan/QQMsg.Chujc.c值得关注。

I-Worm/Supkp.ac
病毒长度:143,360 字节
病毒类型:网络蠕虫
危害等级:**
影响平台:Win9X/2000/XP/NT/Me
I-Worm/Supkp.ac用VC++编写经ASPack压缩的群发邮件蠕虫病毒,发送自身到所有的邮件地址,利用DCOM RPC漏洞进行传播。
传播过程及特征:
1.复制自身为:
%Windir%\SYSTRA.EXE
%System%\hxdef.exe
%System%\IEXPLORE.EXE
%System%\RAVMOND.exe !!!!
%System%\realsched.exe
%System%\vptray.exe
%System%\kernel66.dll


B1层 发表时间: 04-07-29 21:56

回复: xinle [xinle]   论坛用户   登录
我用最新的瑞星查可没提示有毒啊
要怎么清除它啊

B2层 发表时间: 04-07-30 07:33

回复: pyion [pyion]   论坛用户   登录
楼主所说的进程好像是瑞星
可他占不了那么多CPU啊


B3层 发表时间: 04-07-30 11:12

回复: lqfrla [lqfrla]   论坛用户   登录
中毒了,没看见一楼上的吗

B4层 发表时间: 04-07-30 11:58

回复: xinle [xinle]   论坛用户   登录
  回复: xinle [xinle]    论坛用户 回复  收藏  修改  删除 
我用最新的瑞星查可没提示有毒啊
要怎么清除它啊



B5层 发表时间: 04-07-31 07:20

回复: zhb7769 [zhb7769]   论坛用户   登录
我的方法决对可以的,这个是瑞星的程序,不是病毒,你只要把那个每天备份硬盘数据关了一切就OK了,如果这样还不行,右击那个雨伞图标,有个监控中心的,把那个文件监控关了(不推荐)

B6层 发表时间: 04-07-31 08:09

回复: xinle [xinle]   论坛用户   登录
试过还是老样子

B7层 发表时间: 04-07-31 09:14

回复: xinle [xinle]   论坛用户   登录
试过还是老样子

B8层 发表时间: 04-07-31 09:16

回复: zhb7769 [zhb7769]   论坛用户   登录
不太可能吧,如果排除病毒的可能的话,应该是这样的啊,我的电脑就是这样解决的啊?
还有就是如果这样还不行,把那5个监控全关了,试试

B9层 发表时间: 04-07-31 10:48

回复: pyion [pyion]   论坛用户   登录
建议安装诺顿


B10层 发表时间: 04-07-31 10:59

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号