ncaamvp - 2010-2-27 23:39:00
最近发现不上网的时候电脑的网络连接图标也一直是发送接收状态
打开瑞星防火墙发现是c:\program files\rising\rfw\ravmond.exe一直在访问网络
打开系统信息查看发现这个程序的TCP监听不停的连接到各种不同的IP地址
这是正常显现吗?
以前并没有这种现象
我用的是ADSL+路由器
以前不上网的时候网络连接图标是不亮的
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
ncaamvp - 2010-2-27 23:42:00
是不是我中了木马什么的:kaka2:
这个程序是干什么用的
我发现有两个RAVMOND
还有一个是c:\program files\rising\rav\ravmond.exe
但是这个并不访问网络
只有c:\program files\rising\rfw\ravmond.exe是一直在连接
只要我不关机它就不停的发送接收
ncaamvp - 2010-2-27 23:50:00
希望能尽快解答
ncaamvp - 2010-2-27 23:50:00
谁能告诉我怎么贴图啊?
我把屏幕截图放上来
暗夜的雪 - 2010-2-27 23:52:00
ravmond.exe是正常的瑞星杀毒软件实时监控功能进程,位于c:\program files\rising\rav\ravmond.exe
但是楼主说的c:\program files\rising\rfw\ravmond.exe 这个文件的位置就非常可疑了,建议楼主找到这个文件并上传到可疑文件,或者发来论坛供分析
ncaamvp - 2010-2-27 23:54:00
怎么上传可疑文件呀?
暗夜的雪 - 2010-2-27 23:55:00
点击右下角的 “编辑” 在下面一点选择“上传附件”
ncaamvp - 2010-2-28 0:00:00
ncaamvp - 2010-2-28 0:03:00
上面是屏幕解图
ncaamvp - 2010-2-28 0:04:00
我把它压缩了
请你帮忙看看吧
谢谢了
附件: RavMonD.rar (2010-2-28 0:05:55, 74.84 K)
该附件被下载次数 347
ncaamvp - 2010-2-28 0:08:00
第三副图里的TCP下面那个地址总是在变化的
不过后面的端口基本上都是80
ncaamvp - 2010-2-28 0:27:00
希望能尽快帮我解决这个问题呀
我现在连QQ都不敢上了
ncaamvp - 2010-2-28 9:42:00
哪位大侠帮帮我呀
难道只能卸载了吗?
过客2007 - 2010-2-28 9:43:00
楼主有空的话加QQ:476186923远程帮楼主检查一下看看
ncaamvp - 2010-2-28 10:39:00
谢谢啊
总算去了我一块心病啊
© 2000 - 2025 Rising Corp. Ltd.