Ravdm.exe Rinld.sys TIMPlatfrom.exe 这是木马wdm.exe的一个变种。

最新推荐文章于 2019-06-19 16:39:36 发布
原创 最新推荐文章于 2019-06-19 16:39:36 发布 · 4.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#qq #网络 #xp #c

本文提供了一套手动清除特定木马病毒的方法，包括断网、修改注册表、删除病毒文件等步骤，适用于解决某些杀毒软件难以处理的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

手动杀毒步骤：

   查杀流程：
1、断开网络。删除其启动项。

     找到注册表中的下面这个位置       HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Explorer/Run

可以看到：9    C:/WINNT/system32/Ravdm.exe  ，删除这个键值


2、关闭QQ。取消QQ随系统加载启动

      xp系统可以使用开始－》运行－》输入msconfig，启动里面的qq启动项取消
3、删除另一个加载项。

在注册表中找到

HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Windows

位置，看到load，删除该键值
4、重启系统。
5、删除木马文件。

 把C:/WINNT/system32/Ravdm.exe,C:/WINNT/system32/drivers/Rinld.sys,D:/Program Files/Tencent/QQ/TIMPlatfrom.exe这三个文件找到，删除。可以在硬盘中搜索。


6、恢复TIMPlatform.exe的正常文件名。

把TIMPlatfrom.exe改成TIMPlatform.exe；一个是from，一个是form，大家看清楚了

 

算法学习-类似汉诺塔的问题
技术与生活齐头并进
09-02 2831
题目： 汉诺塔问题比较经典,这里修改一下游戏规则: 现在限制不能从最左侧的塔直接移动到最右 侧,也不能从最右侧直接移动到最左侧,而是必须经过中间。求当塔有 N 层的时候,打印 最优移动过程和最优移动总步数。 例如,当塔数为两层时,最上层的塔记为 1,最下层的塔记为 2,则打印:Move 1 from left to mid Move 1 from mid to right Move
汉诺塔问题及其变种
我的博客
05-24 2089
1.ABC三个柱子，小的不能在大的上面。从A移到C. //分析一下可知，每一次想要将一个大盘子从A移到C，就必须先把上面的小盘子从A移到B，最后再把B的盘子移到C，这样就是一个递归的过程。 #include using namespace std; int num=0; void hanio(int a,int b,int c,int n){ if(n<1) return;
WDM驱动程序入门
weixin_30415113的博客
06-29 246
SourceUrl WDM驱动程序入门（1）——HelloWDM WDM驱动程序是一种很新的东西，相信很多人都跟我一样，对它很感兴趣，但是又找不到学习的切入点。究其原因，还是因为WDM是一种非常“死板板”的程序，它一运行就是工作在系统的底层RING 0处，提供各种接口给应用程序调用。也正因为如此，它不像普通的应用程序一样，可以很快地上手——更多的时候，你是在阅读它的技术资料和各种接口信息，...
BJTU Tower of Hanoi
Name_Xu的博客
08-26 731
题面描述 变种汉诺塔问题和普通汉诺塔问题略有不同，规则描述如下： 1. 有三根柱子，在最左侧柱子上放置着若干圆盘。与传统汉诺塔不同的是，其中存在部分大小相同的圆盘。 2. 要求包括初始状态在内，每个圆盘上方放置的圆盘不得大于该圆盘，即圆盘上方只能放置小于自己或和自己相同大小的圆盘。 3. 每次移动只能将某柱子最顶部的一个圆盘移动到另一柱子的最顶部。 4. 需要注意的是，大小相同的圆盘具...
关于汉诺塔问题的一个疑问
夏夜春暖花开
06-24 785
本文是一个汉诺塔的非递归算法，但是我疑问的为什么最大只能够输入31?超过就显示不能正确执行程序？ #include using namespace std; //圆盘的个数最多为64 const int MAX=64; //用来表示每根柱子的信息 struct st{ int s[MAX]; //柱子上的圆盘存储情况 int top; //栈顶，用来最上面的圆盘
Tower of Hanoi
just_gsj的博客
09-27 529
题面描述： 变种汉诺塔问题和普通汉诺塔问题略有不同，规则描述如下： (1)有三根柱子，在最左侧柱子上放置着若干圆盘。与传统汉诺塔不同的是，其中 存在部分大小相同的圆盘。 (2)要求包括初始状态在内，每个圆盘上方放置的圆盘不得大于该圆盘，即圆盘上 方只能放置小于自己或和自己相同大小的圆盘。 (3)每次移动只能将某柱子最顶部的一个圆盘移动到另一柱子的最顶部。 (4)需要注意的是，大小相同的圆盘具有的其...
变种汉诺塔问题
yangtengleo的博客
01-11 1956
变种汉诺塔问题Description变种汉诺塔问题和传统汉诺塔问题类似，规则描述如下： 1. 有三根柱子，从左到右编号为0、1、2。最左侧0号柱子上放置着若干圆盘。与传统汉诺塔不同的是，其中存在部分大小相同的圆盘。 2. 要求包括初始状态在内，每个圆盘上方放置的圆盘不得大于该圆盘，即圆盘上方只能放置小于自己或和自己相同大小的圆盘 3. 每次移动只能将某柱子最顶部的一个圆盘移动到另一柱子的
北交入学训练之变种汉诺塔问题
sky的博客
06-19 684
Tower of Hanoi 成绩: 5 / 折扣: 0.8 题面描述 变种汉诺塔问题和普通汉诺塔问题略有不同，规则描述如下： 1. 有三根柱子，在最左侧柱子上放置着若干圆盘。与传统汉诺塔不同的是，其中存在部分大小相同的圆盘。 2. 要求包括初始状态在内，每个圆盘上方放置的圆盘不得大于该圆盘，即圆盘上方只能放置小于自己或和自己相同大小的圆盘。 3. 每次移动只能将某柱子最顶部的...
一个WDM驱动开发框架
听风的雨滴
03-31 1496
下面是我起初学习WDM的时候的一个驱动开发框架。分享之。。。。。 #include "DriverWDM.h" #pragma INITCODE extern "C" NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDriverObject,IN PUNICODE_STRING RegistryPath) { NTSTATUS status; KdPrin
关于Hack.SuspiciousAni的简要解释
热门推荐
飘的梦客厅
04-21 1万+
作者卡卡论坛：轩辕小聪 网址：http://forum.ikaka.com/topic.asp?board=28&artid=8296495飘的梦编辑近段时间，看到社区上不少会员因此而不知所措，不得不简要说明一下。希望以后再因此求助的会员，会自己动手搜索一下，看到这个帖子，也就不用再惊慌了。所谓Hack.SuspiciousAni，其实就是利用微软MS07-017中的动态光标处理漏洞的畸形
c0nima.exe,systemKb.sys,mppds.exe,c0nime.exe这些都是病毒产生的文件
飘的梦客厅
03-03 7380
从昨天晚上开始，我的机子就中病毒了，这个病毒总体说来还是不叫仁慈的，没有什么破坏（对我而已），只是把我的瑞星监控给停止了，以及静音！其他的就是在c:/winnt下生成几个文件，下面是我求救时写的文章：昨天中了这个病毒，发作时把瑞星的监控停止而且还 有静音功能，确实很烦人的，它涉及到的文件（我现在发现的）mppds.exe,mppds.dll,这两个在用户名文件夹下的temp下,c0nima.e
局域网arp攻击解决办法
飘的梦客厅
01-15 3418
 在局域网中，我们会设置网关，arp攻击就和网关有关，和网关的ip地址以及它的mac（物理地址）有关 ，中了arp病毒的机器会伪装成网关的ip地址，这时我们就不能获取正确的网关地址，也就不能正常上网了。我的解决方法是：1、在能上网的时候，打开命令行提示符，在其中输入：arp -a 回车，这时就能看到现在网关的ip和mac地址的对应，记下这条信息。2、在你受到arp攻击时，不能上网的
解决金山词霸在Acrobat 7中取词的问题
飘的梦客厅
02-04 2185
解决方法就是到acrobat网站去下载xdict32.API这个文件，然后放到下面三个目录里面../Adobe/Acrobat 7.0/Acrobat/plug_ins3d/../Adobe/Acrobat 7.0/Acrobat/plug_ins/../Adobe/Acrobat 7.0/Acrobat/SPPlugins/然后重新启动Acrobat 7和金山词霸，要是不行，多试
360安全卫士大战“病毒之王”——最新磁碟机变种
飘的梦客厅
03-27 1987
ps: 前天，一朋友的电脑也是这种情况，任何的杀软都不能打开，一打开就是找不到文件，没油办法打开，我拿到电脑后首先安装了江民2008（丁香鱼提供），能够启动，并且查杀了几个病毒。然后把江民卸载，安装了卡巴斯基，还是不能启动卡巴斯基，于是就到注册表中把INFO里的所有劫持项全部删除，这样卡巴斯基就可以安全的使用了。可能这样做，没有完全的删除病毒，起码能够让杀软和360等工具运行。下面是360论坛
Trojan-Proxy.Win32.Agent.if木马 -SVOHOST.EXE
飘的梦客厅
10-08 1889
svohost.exe是Trojan-Proxy.Win32.Agent.if木马相关程序，建议立即删除。病毒运行后会将自身复制到系统目录下，文件名为“SVOHOST.exe”和“hsoft.exe”。同时在注册表中添加Run/SoundMam信息，实现开机自动运行或打开文本文件时自动运行。该病毒会自动向QQ好友发送内容为“让我成功申请x位QQ号和Q币动画,朋友推荐我的,你看看http: //ww
彻底删除禁止conime.exe启动运行方法
飘的梦客厅
10-09 1873
第一步首先结速conime.exe进程，然后在system32中找到conime.exe将其删除。第二步修改注册表找到："HKEY_CURRENT_USER/Console"中的"LoadConIme"修改为"0"即可--------------------------------------conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与
手动查杀病毒的一般方法
飘的梦客厅
09-12 1855
        现在网络病毒十分的猖獗，几乎每天上网都能遇到一个或者几个病毒，用杀毒软件去查杀，当然这是不可缺少的 。我用的瑞星的杀毒软件，我喜欢它的理由是它能够监测注册表，这样大多数的病毒在修改注册表时，我就能发现，我知道了以后，要是它能够自己杀掉病毒，那当然是很好的，大家都愿意有这样的结果。但是，有好多的病毒，杀毒软件它不能发现，而且它悄无声息的就光临了你的电脑。这个时候怎么办？     
comint32.sys，GD*I32.dll，bj*rl.dll，addr*help.dll木马群的删除
飘的梦客厅
01-15 950
 一个新木马群，值得一提的是该木马群开始利用驱动加载自身，更进一步增加了清除的难度。具体分析和查杀方法如下：1.该木马群通过注册两个名为AsyncMac和comint32的驱动服务加载自身 服务映像路径%systemroot%/system32/drivers/comint32.sys2.comint32.sys加载后 会自动搜索GD*I32.dll，bj*rl.dll，addr*help.d
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值