感染ramnit家族蠕虫的处置建议和方法

一、病毒信息：

Ramnit 蠕虫是一种通过可移动驱动器传播的蠕虫。该蠕虫还可以作为后门，允许远程攻击者访问受感染的计算机，通常会寄生在用户的浏览器中，难以察觉。

二、病毒行为：

1.ramnit家族蠕虫病毒会自动找出本地硬盘和移动硬盘上所有的exe、dll、htm和html文件，通过自身副本感染这些文件。

2.利用模块：

间谍模块：该2模块能监控受害人的网络浏览活动并且会假冒网上银行网站，要求受害者提供银行详细信息，然后利用这些窃取的信息进行欺诈。

cookie提取工具：冒充受害者，窃取钱财。

硬盘扫描工具：

匿名FTP服务器：可远程访问，利用服务器上传，下载或者删除文件并执行命令。

虚拟网络计算（VNC）模块：提供了另一种计算机远程访问权限的途径。

FTP捕获工具：能够收集大量FTP客户端的登录凭证。

三、处置建议：

查看进程信息，如果本机未打开任何浏览器，可明显发现默认浏览器进程在运行，这是被病毒运行并注入代码的进行。

查看注册表：HKLM\SOFTWARE\Miscrosoft\windowsNT\currentVersion\winlogon的Userinit值可能被添加了木马路径。