TIMPlatfrom.exe是一種病毒程式，它被釋放到QQ目錄下運行，注意它的進程名與QQ的正常進程TIMPlatform.exe只有一個字序的差異。
基本介紹
- 外文名：TIMPlatfrom.exe
- 類型：病毒程式
- 病毒大小：21,453 位元組
病毒將QQ正常檔案TIMPlatform.exe修改為TIMPlatfrom.exe
此時如果出現TIMPlatfrom.exe這個檔案 說明你的QQ被染上病毒。
以下是解決方案
Ravdm.exe Rinld.sys TIMPlatfrom.exe TIMPlatform.exe 解決方案
加殼方式：FSG
樣本MD5：06645da7cf9bd48d724cc6a10feef6e5
關聯病毒：
傳播方式：通過惡意網站傳播，通過其它病毒/木馬下載
技術分析
==========
運行後複製自身到%System%\Ravdm.exe，釋放驅動%System%\drivers\Rinld.sys。
創建啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"9"="%System%\Ravdm.exe"
修改QQ目錄下的TIMPlatform.exe，將TIMPlatform.exe改名為TIMPlatfrom.exe，複製病毒檔案到TIMPlatform.exe以替換原來正常的TIMPlatform.exe，使得QQ運行時病毒也會被激活。
清除步驟
==========
1. 刪除病毒檔案：
%System%\Ravdm.exe
%System%\drivers\Rinld.sys
2. 刪除病毒創建的啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"9"="%System%\Ravdm.exe"
3. 刪除QQ目錄下的TIMPlatform.exe，將TIMPlatfrom.exe改名為TIMPlatform.exe
