病毒將QQ正常檔案TIMPlatform.exe修改為TIMPlatfrom.exe
此時如果出現TIMPlatfrom.exe這個檔案 說明你的QQ被染上病毒。
基本介紹
- 中文名：TIMPlatfrom
- QQ正常檔案：TIMPlatform.exe
- 修改為：TIMPlatfrom.exe
- 病毒大小：21,453位元組
病毒將挨欠霸QQ正常檔案TIMPlatform.exe修改為TIMPlatfrom.exe
此拳埋朵戶時如果出現TIMPlatfrom.exe這個檔案 說明你的QQ被染上病毒催擔狼。
以下是解決方案
Ravdm.exe Rinld.sys TIMPlatfrom.exe TIMPlatform.exe 解決方案
病毒別名：
病毒大小：21,453 位元組
加殼方式：FSG
樣本MD5：06645da7cf9bd48d724cc6a10feef6e5
關聯病毒：
技術分析
運行後複製自身到%System%\Ravdm.exe，釋放驅動%System%\drivers\Rinld.sys。
創建啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"9"="%System%\Ravdm.exe"
修改QQ目錄下的TIMPlatform.exe，將TIMPlatform.exe改名為TIMPlatfrom.exe，複製病毒禁地檔案到TIMPlatform.exe以替換原來府戀立局正常符踏踏的TIMPlatform.exe，使得QQ運行時病毒也會被激活。
清除步驟
1. 刪除病凶糠旋毒檔案：
%System%\Ravdm.exe
%System%\drivers\Rinld.sys
2. 刪除病毒創建的啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"9"="%System%\Ravdm.exe"
3. 刪除QQ目錄下的TIMPlatform.exe，將TIMPlatfrom.exe改名為TIMPlatform.exe
