
TIMPlatfrom.exe是一种伪装成腾讯QQ正常进程的计算机病毒程序,其名称与合法进程TIMPlatform.exe存在字母顺序差异。该病毒体积为21,453字节,主要通过恶意网站传播或通过其他病毒程序植入系统 。
病毒运行后会将自身复制至系统目录生成Ravdm.exe文件,并释放驱动文件Rinld.sys。通过修改注册表创建开机启动项,同时将原版QQ目录中的TIMPlatform.exe恶意更名为TIMPlatfrom.exe,并替换为病毒文件以实现隐蔽激活。根据安全报告显示,该病毒被命名为“猎手变种fa”(PSWTroj.Mir.fa),具备窃取用户QQ账号的功能 。
清除该病毒需删除系统目录下的Ravdm.exe与Rinld.sys文件,移除注册表相关启动项,并将被篡改的TIMPlatfrom.exe文件名恢复为原始名称 。
想要了解更多“TIMPlatfrom.exe”的信息,请点击:TIMPlatfrom.exe百科
