1. 首頁 > 生活經驗 > >

進程位置 ravmon exe是什么程序

經驗分享生活經驗


進程位置 ravmon exe是什么程序

文章插圖

【進程位置 ravmon exe是什么程序】文件一： 進程文件: RavMon.exe 進程位置: 在瑞星殺毒軟件安裝目錄中 ， 默認為X:Program FilesRisingRav目錄中) 英文描述: N/A 進程分析: 瑞星殺毒軟件實時監控程序 。文件二： 進程位置: 系統目錄 程序用途: VisualBasic寫的可通過可移動設備傳播的病毒 ， 極具破壞性 。安全等級 (0-5): 0 (N/A無危險 5最危險) 間諜軟件: 是 廣告軟件: 是 病毒: 是 木馬: 是 系統進程: 否 應用程序: 否 后臺程序: 是 使用訪問: 是 訪問互聯網: 否 解決RavMon.exe病毒 1. 現象： 雙擊硬盤的盤符時發現死活打不開 ， 右鍵菜單選擇打開也是不行的 ， 只能通過開始菜單 ， 運行 ， 才可以打開 。還算是良性的病毒：） 2. 確認： 通過開始菜單 ， 運行cmd ， 到類DOS界面 。輸入某個盤符 ， 打開它 ， 用dir /a查看所有文件 ， 發現有一個RavMon.exe 。瑞星也有個程序叫RavMon.exe ， 所以很有迷惑性 ， 用attrib看它的屬性 ， 如果是SHR屬性的 ， 就是病毒了 。rose病毒也有類似現象 ， 所以如果發現是rose.exe的話 ， 就是rose病毒了 ， 解決辦法類似 。3. 解決： 進入安全模式（必須確保是安全模式下 ， 并期間千萬不要雙擊盤符 ， 否則前功盡棄！） 第一步： 通過開始菜單 ， 運行regedit打開注冊表 ， 選擇編輯查找 ， 輸入RavMon.exe（如果是rose就是rose.exe） ， 找到鍵值后刪除它 ， 然后按F3 ， 繼續查找 ， 把所有的RavMon.exe鍵值都刪除 。確保這一點 ， 是為了斷了RavMon.exe的根源 。第二步： 通過開始菜單 ， 運行cmd ， 到類DOS界面 ， 進入某個盤 ， 用attrib -h -s -r AutoRun.inf和attrib -h -s -r RavMon.exe來消除這兩個文件的隱藏只讀特性 ， 然后用del AutoRun.inf和del RavMon.exe來刪除它們 。之所以要對AutoRun.inf動手的原因是RavMon.exe病毒修改了AutoRun.inf文件 ， 使得你的硬盤打不開了 。對每個硬盤都如此操作一邊 ， 注意：如果使用過U盤的話 ， 對U盤也要操作！那里面也帶了病毒 。4. 完成： 重啟到正常模式 ， 雙擊盤符 ， 應該是可以打開了 。