ravdm.exe

ravdm.exe是一款病毒。

基本介紹

• 中文名：ravdm.exe
• 病毒大小：21,453 位元組
• 加殼方式：FSG
• 傳播方式：通過惡意網站傳播

簡介

Ravdm.exe Rinld.sys TIMPlatfrom.exe TIMPlatform.exe 解決方案

病毒大小：21,453 位元組

加殼方式：FSG

樣本MD5：06645da7cf9bd48d724cc6a10feef6e5

關聯病毒：

傳播方式：通過惡意網站傳播，通過其它病毒/木馬下載

技術分析

==========

運行後複製自身到%System%\Ravdm.exe，釋放驅動%System%\drivers\Rinld.sys。

創建啟動項：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]

"9"="%System%\Ravdm.exe"

修改QQ目錄下的TIMPlatform.exe，將TIMPlatform.exe改名為TIMPlatfrom.exe，複製病毒檔案到TIMPlatform.exe以替換原來正常的TIMPlatform.exe，使得QQ運行時病毒也會被激活。

清除步驟

==========

1. 刪除病毒檔案：

%System%\Ravdm.exe

%System%\drivers\Rinld.sys

2. 刪除病毒創建的啟動項：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]

"9"="%System%\Ravdm.exe"

3. 刪除QQ目錄下的TIMPlatform.exe，將TIMPlatfrom.exe改名為TIMPlatform.exe