致“晓月残心”——关于你那个Ravdm.exe

收到你通过ybuse@sohu.com发来的样本。运行后发现:
你这个变种与http://forum.ikaka.com/topic.asp?board=28&artid=8168839这个帖子中说的那个变种的唯一差别是:
C:\Program Files\Tencent\QQ\文件夹中的TIMPlatform.exe未受影响。其余的,与http://forum.ikaka.com/topic.asp?board=28&artid=8168839这个帖子中说的那个变种完全一样。
可以按照置顶帖子叙述的步骤杀掉它。
附图是运行你给的样本后删进回收站的木马文件。

操作要点:
1、动手杀毒之前,必须关闭QQ。
2、重启系统之前,必须取消QQ随系统加载运行。

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2006-09-26 17:28:57