RAV0088.exe RAV0088.DAT手工查杀方法
更新时间：2007年08月09日 17:11:10 作者：
（福利推荐：【腾讯云】服务器最新限时优惠活动，云服务器1核2G仅99元/年、2核4G仅768元/3年，立即抢购>>>：9i0i.cn/qcloud）
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
病毒名称：N/A（Kaspersky）
病毒别名：Win32.Troj.OnLineGamesT.cu.65536 [dll]（毒霸）
病毒大小：9,420 字节
加壳方式：PE_Patch UPack
样本MD5：e14c15ece526b8dea5347b1bdad8afe0
样本SHA1：31bd81eaf9182e9f87a9c2df55fa748a8c1ce0ad
发现时间：2007.8
更新时间：2007.8
关联病毒：
传播方式：通过恶意网站传播，其它木马下载
技术分析
==========
网游木马，运行后复制自身到系统目录：
%System%\RAV0088.exe
并释放dll注入进程：
%System%\RAV0088.DAT
创建启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RAV0088"="%System%\RAV0088.exe"
清除步骤
==========
1. 删除木马启动项（到down.45it.com下载IceSword120_cn.zip依次删除）：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RAV0088"="%System%\RAV0088.exe"
2. 重新启动计算机
3. 删除木马文件：
%System%\RAV0088.exe
%System%\RAV0088.DAT
病毒别名：Win32.Troj.OnLineGamesT.cu.65536 [dll]（毒霸）
病毒大小：9,420 字节
加壳方式：PE_Patch UPack
样本MD5：e14c15ece526b8dea5347b1bdad8afe0
样本SHA1：31bd81eaf9182e9f87a9c2df55fa748a8c1ce0ad
发现时间：2007.8
更新时间：2007.8
关联病毒：
传播方式：通过恶意网站传播，其它木马下载
技术分析
==========
网游木马，运行后复制自身到系统目录：
%System%\RAV0088.exe
并释放dll注入进程：
%System%\RAV0088.DAT
创建启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RAV0088"="%System%\RAV0088.exe"
清除步骤
==========
1. 删除木马启动项（到down.45it.com下载IceSword120_cn.zip依次删除）：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RAV0088"="%System%\RAV0088.exe"
2. 重新启动计算机
3. 删除木马文件：
%System%\RAV0088.exe
%System%\RAV0088.DAT
相关文章
推荐Searchnet.exe (trojan-spy.agent.iw) 清除方法 （有更新）
推荐Searchnet.exe (trojan-spy.agent.iw) 清除方法 （有更新）...2007-03-03
删除wsttrs.exe等系列病毒的清除技巧...2007-04-04
熊猫烧香病毒的手工清除技巧 附专杀工具...2007-01-01
无耻的随机7位字符名病毒的查杀方法...2007-06-06
瑞星网络版24服务器，16000个客户端，无限升级...2007-01-01
电脑每隔10秒“咚”一声(咚咚响)的解决方法...2007-04-04
这篇文章主要介绍了清除猖狂的Sxs.exe病毒2006-11-11
公司的服务器遭受arp攻击，所挂的代码总，竟然是ad.pchome.net的网站2008-01-01
HDM.exe手工查杀U盘病毒的方法...2007-12-12
通用病毒杀灭机1.0正式版发布 提供下载了...2007-08-08
最新评论