神马品牌网系统集成年终工作总结:高手来帮小弟一下``~~~急急`急`
来源：百度文库 编辑：神马品牌网 时间：2024/04/28 07:49:56
我在查进程时发现了以前这个东西`
进程文件： RAVMOND 或 RAVMOND.exe
进程位置： 系统
程序名称： Worm_Lovgate.AD
程序用途： 搜索系统邮箱，回复找到的电子邮件，并将病毒作为附件进行传播。
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： “爱之门”病毒变种。病毒会将大量可执行文件替换成病毒副本文件，并将原文件变为隐含属性且后缀名被改变。同时病毒会在被感染系统中生成多个自身拷贝和病毒文件。在%Windows%文件夹下生成：SVCHOST.EXE和SYSTRA.EXE。在%system%文件夹下生成：HXDEF.EXE、IEXPLORE.EXE、KERNEL66.DLL、RAVMOND.EXE、TKBELLEXE.EXE和UPDATE_OB.EXE。在C盘根目录下生成：AUTORUN.INF和COMMAND.EXE。
病毒在注册表中添加以下项目，使得自身能够作为服务运行：在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下添加SystemTra="C:\Windows\SysTra.EXE"COM++System="svchost.exe"
病毒在注册表中添加以下项目，使得自身能够随系统启动而自动运行，在HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows下添加run="RAVMOND.exe"WinHelp="C:\Windows\System32\TkBellExe.exe"HardwareProfile="C:\Windows\System32\hxdef.exe"VFWEncoder/DecoderSettings="RUNDLL32.EXEMSSIGN30.DLLondll_reg"MicrosoftNetMeetingAssociates,Inc.="NetMeeting.exe"ProgramInWindows="C:\Windows\System32\IEXPLORE.EXE"ShellExtension="C:\Windows\System32\spollsv.exe"ProtectedStorage="RUNDLL32.EXEMSSIGN30.DLLondll_reg"
病毒修改以下注册表项目，这样一来，用户在运行.txt文本文件的时候，实际上就是在运行病毒拷贝：HKEY_CLASSES_ROOT\txtfile\shell\open\commanddefault="Update_OB.exe%1"（原始数值为%SystemRoot%\system32\NOTEPAD.EXE%1）HKEY_LOCAL_MACHINE\Software\Classes\txtfile\shell\open\commanddefault="Update_OB.exe%1"（原始数值为%SystemRoot%\system32\NOTEPAD.EXE%1）。
病毒修改文件AUTORUN.INF[AUTORUN]Open="c:\COMMAND.EXE"/StartExplorer
用瑞星杀就杀不掉` 那位高手帮帮我啊` 我是不是被别人控制了`
该怎么办啊```详细点啊` 我没分了` 都表觉得的分低不帮啊
这个文件就在瑞星目录下 ,瑞星是不是已经不起作用啦`?
进程文件： RAVMOND 或 RAVMOND.exe
进程位置： 系统
程序名称： Worm_Lovgate.AD
程序用途： 搜索系统邮箱，回复找到的电子邮件，并将病毒作为附件进行传播。
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： “爱之门”病毒变种。病毒会将大量可执行文件替换成病毒副本文件，并将原文件变为隐含属性且后缀名被改变。同时病毒会在被感染系统中生成多个自身拷贝和病毒文件。在%Windows%文件夹下生成：SVCHOST.EXE和SYSTRA.EXE。在%system%文件夹下生成：HXDEF.EXE、IEXPLORE.EXE、KERNEL66.DLL、RAVMOND.EXE、TKBELLEXE.EXE和UPDATE_OB.EXE。在C盘根目录下生成：AUTORUN.INF和COMMAND.EXE。
病毒在注册表中添加以下项目，使得自身能够作为服务运行：在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下添加SystemTra="C:\Windows\SysTra.EXE"COM++System="svchost.exe"
病毒在注册表中添加以下项目，使得自身能够随系统启动而自动运行，在HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows下添加run="RAVMOND.exe"WinHelp="C:\Windows\System32\TkBellExe.exe"HardwareProfile="C:\Windows\System32\hxdef.exe"VFWEncoder/DecoderSettings="RUNDLL32.EXEMSSIGN30.DLLondll_reg"MicrosoftNetMeetingAssociates,Inc.="NetMeeting.exe"ProgramInWindows="C:\Windows\System32\IEXPLORE.EXE"ShellExtension="C:\Windows\System32\spollsv.exe"ProtectedStorage="RUNDLL32.EXEMSSIGN30.DLLondll_reg"
病毒修改以下注册表项目，这样一来，用户在运行.txt文本文件的时候，实际上就是在运行病毒拷贝：HKEY_CLASSES_ROOT\txtfile\shell\open\commanddefault="Update_OB.exe%1"（原始数值为%SystemRoot%\system32\NOTEPAD.EXE%1）HKEY_LOCAL_MACHINE\Software\Classes\txtfile\shell\open\commanddefault="Update_OB.exe%1"（原始数值为%SystemRoot%\system32\NOTEPAD.EXE%1）。
病毒修改文件AUTORUN.INF[AUTORUN]Open="c:\COMMAND.EXE"/StartExplorer
用瑞星杀就杀不掉` 那位高手帮帮我啊` 我是不是被别人控制了`
该怎么办啊```详细点啊` 我没分了` 都表觉得的分低不帮啊
这个文件就在瑞星目录下 ,瑞星是不是已经不起作用啦`?
杀毒软件杀不掉就上微软中国——下载中心，下载“windows恶意软件删除工具”砍了它，砍不掉就用“windows全能王”（免费，百度搜索下载）智能删除、逐项系统清理、IE修复屏蔽。
建议你先记下你想删除的文件的路径
然后重启电脑进入安全模式下
找到其将其删除
然后用瑞星杀毒
用KV杀，用《电脑迷》光盘，设为光驱启动，直接杀～
呵呵
用卡巴杀
瑞星不一定行