RavMon.exe 感染U盘
作者&投稿：子卸 （联系方式在网页底部的电邮联系）
u盘中毒ravmon.exe~
1. 感染移动硬盘等移动设备，双击或右键打开都无法打开，有时会感染本地磁盘
2. 修改注册表，使用户无法在文件夹选项中选择查看所有文件和文件夹
3. 在DOS命令模式下，使用dir/a 可以看到两个属性为SHR（系统隐藏只读）的文件:RavMon.exe和AutoRun.inf。感染期间万不可双击盘符，否则前功尽弃!解决方法：(一)1 通过开始菜单，运行cmd，到类DOS界面。输入某个盘符，打开它，用dir /a查看所有文件，发现有一个RavMon.exe。瑞星也有个程序叫RavMon.exe，所以很有迷惑性，用attrib看它的属性，如果是SHR属性的，就是病毒了。rose病毒也有类似现象，所以如果发现是rose.exe的话，就是rose病毒了，解决办法类似。2. 通过开始菜单，运行cmd，到类DOS界面，进入某个盘，用attrib -s -h -r AutoRun.inf和attrib -s -h -r RavMon.exe来消除这两个文件的隐藏只读特性，然后用del AutoRun.inf和del RavMon.exe来删除它们。之所以要对AutoRun.inf动手的原因是RavMon.exe病毒修改了AutoRun.inf文件，使得你的硬盘打不开了。对每个硬盘都如此操作一遍，注意：如果使用过U盘的话，对U盘也要操作！那里面也带了病毒。3.打开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
找到键值CheckedValue，将其删除，新建一同名DWDOR值16进制，值为1（解决查看所有文件问题）4.通过开始菜单，运行regedit打开注册表，选择编辑查找，输入RavMon.exe（如果是rose就是rose.exe），找到键值后删除它，然后按F3，继续查找，把所有的RavMon.exe键值都删除。确保这一点，是为了断了RavMon.exe的根源。5.重起。
6. 至此，杀毒完毕！顺便说以下attrib的含义：attrib 是指定或显示目录或文件的属性的命令.
比如:直接输入ATTRIB 显示你所在目录的各文件的属性.
输入ATTRIB +H +S +R *.* 将你所在目录的所有文件加隐藏,系统,只读属性.
输入ATTRIB -S -H -R *.* 是刚好上面的相反.
命令格式为ATTRIB +/-H +/-S +/-R 文件路径及文件名.
+表示添加属性 - 表示取消属性
S 表示系统
H 表示隐藏
R 表示只读
A 表示存档(二)使用专杀工具USBCleaner(下载地址1)(下载地址2)USBCleaner也能把Ravmon.exe咔嚓掉注意:在使用该专杀工具时,请一定一定要在安全模式下进行.否则会有意外惊喜(遇到Ravmon变种,提示一分钟后关机)
格式化！最实际！
相关视频
你的U盘里有病毒，可以在你的电脑上，使用杀毒软件进行扫描，然后再进行杀毒，这样就行了。前段时间我的U盘里面也中了毒，我就是在我家电脑上使用杀毒软件进行扫描之后，再把感染的毒给杀掉了，现在没有问题了，你不防试试。
我的机器进程里也有这个 目录指向瑞星的目录,应该是瑞星的文件吧,不过怎么会在MP3里?还是删了的好,而且文件名不同,你的中间多了一个点,不出意外的话,是个病毒.病毒大多用一些和正常进程相似的文件名来伪装自己。
症状：1. 感染移动硬盘等移动设备，双击或右键打开都无法打开，有时会感染本地磁盘
2. 修改注册表，使用户无法在文件夹选项中选择查看所有文件和文件夹
3. 在DOS命令模式下，使用dir/a 可以看到两个属性为SHR（系统隐藏只读）的文件:RavMon.exe和AutoRun.inf。感染期间万不可双击盘符，否则前功尽弃!解决方法：(一)1 通过开始菜单，运行cmd，到类DOS界面。输入某个盘符，打开它，用dir /a查看所有文件，发现有一个RavMon.exe。瑞星也有个程序叫RavMon.exe，所以很有迷惑性，用attrib看它的属性，如果是SHR属性的，就是病毒了。rose病毒也有类似现象，所以如果发现是rose.exe的话，就是rose病毒了，解决办法类似。2. 通过开始菜单，运行cmd，到类DOS界面，进入某个盘，用attrib -s -h -r AutoRun.inf和attrib -s -h -r RavMon.exe来消除这两个文件的隐藏只读特性，然后用del AutoRun.inf和del RavMon.exe来删除它们。之所以要对AutoRun.inf动手的原因是RavMon.exe病毒修改了AutoRun.inf文件，使得你的硬盘打不开了。对每个硬盘都如此操作一遍，注意：如果使用过U盘的话，对U盘也要操作！那里面也带了病毒。3.打开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
找到键值CheckedValue，将其删除，新建一同名DWDOR值16进制，值为1（解决查看所有文件问题）4.通过开始菜单，运行regedit打开注册表，选择编辑查找，输入RavMon.exe（如果是rose就是rose.exe），找到键值后删除它，然后按F3，继续查找，把所有的RavMon.exe键值都删除。确保这一点，是为了断了RavMon.exe的根源。5.重起。
6. 至此，杀毒完毕！顺便说以下attrib的含义：attrib 是指定或显示目录或文件的属性的命令.
比如:直接输入ATTRIB 显示你所在目录的各文件的属性.
输入ATTRIB +H +S +R *.* 将你所在目录的所有文件加隐藏,系统,只读属性.
输入ATTRIB -S -H -R *.* 是刚好上面的相反.
命令格式为ATTRIB +/-H +/-S +/-R 文件路径及文件名.
+表示添加属性 - 表示取消属性
S 表示系统
H 表示隐藏
R 表示只读
A 表示存档(二)使用专杀工具USBCleaner(下载地址1)(下载地址2)USBCleaner也能把Ravmon.exe咔嚓掉注意:在使用该专杀工具时,请一定一定要在安全模式下进行.否则会有意外惊喜(遇到Ravmon变种,提示一分钟后关机)
格式化！最实际！
相关视频
