RAV0088.exe RAV0088.DAT手工查杀方法
2007-08-09 17:11
155 查看
病毒名称:N/A(Kaspersky)
病毒别名:Win32.Troj.OnLineGamesT.cu.65536 [dll](毒霸)
病毒大小:9,420 字节
加壳方式:PE_Patch UPack
样本MD5:e14c15ece526b8dea5347b1bdad8afe0
样本SHA1:31bd81eaf9182e9f87a9c2df55fa748a8c1ce0ad
发现时间:2007.8
更新时间:2007.8
关联病毒:
传播方式:通过恶意网站传播,其它木马下载
技术分析
==========
网游木马,运行后复制自身到系统目录:
%System%\RAV0088.exe
并释放dll注入进程:
%System%\RAV0088.DAT
创建启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RAV0088"="%System%\RAV0088.exe"
清除步骤
==========
1. 删除木马启动项(到down.45it.com下载IceSword120_cn.zip依次删除):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RAV0088"="%System%\RAV0088.exe"
2. 重新启动计算机
3. 删除木马文件:
%System%\RAV0088.exe
%System%\RAV0088.DAT
病毒别名:Win32.Troj.OnLineGamesT.cu.65536 [dll](毒霸)
病毒大小:9,420 字节
加壳方式:PE_Patch UPack
样本MD5:e14c15ece526b8dea5347b1bdad8afe0
样本SHA1:31bd81eaf9182e9f87a9c2df55fa748a8c1ce0ad
发现时间:2007.8
更新时间:2007.8
关联病毒:
传播方式:通过恶意网站传播,其它木马下载
技术分析
==========
网游木马,运行后复制自身到系统目录:
%System%\RAV0088.exe
并释放dll注入进程:
%System%\RAV0088.DAT
创建启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RAV0088"="%System%\RAV0088.exe"
清除步骤
==========
1. 删除木马启动项(到down.45it.com下载IceSword120_cn.zip依次删除):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RAV0088"="%System%\RAV0088.exe"
2. 重新启动计算机
3. 删除木马文件:
%System%\RAV0088.exe
%System%\RAV0088.DAT
相关文章推荐
- 手工查杀SMSS.exe hook.dll fOxkb.sys的方法
- 水牛(shuiniu.exe)手工查杀方法不用专杀工具
- 熊猫烧香病毒超强分析(手工查杀方法)
- 2006十大病毒手工查杀方法
- shualai.exe病毒及手工查杀方法
- HDM.exe手工查杀U盘病毒的方法
- 木马病毒横行 教您手工查杀木马的通用方法
- 专家谈手工查杀AV终结者病毒方法详解
- 2006十大病毒手工查杀方法
- 手工方法清除 wsctf.exe和EXPLORER.EXE病毒
- 怎么样手工查杀USP10.dll病毒
- DG下手工处理v$archive_gap方法
- 手工清除“MSN布克”病毒的方法
- 手工创建Oracle数据库实例的方法
- MMC病毒查杀方法
- KMP算法中next数组的手工计算方法
- Sublime Text 手工汉化和插件开发、提交方法教程(二)——插件开发
- jun.exe 病毒手工清除方法+我的电脑属性显示更改工具
- SQLHELPER.CS,其中的方法有ExecuteNonQuery(xxx),ExectueScalar(xxx),ExectueReader,executeDataTble
- LIBCMT.lib(crt0dat.obj) : error LNK2005 错误的解决方法