Win32.Troj.KillAV.am

该病毒后台运行，并不断的将自己加载到启动项，同时尝试关闭瑞星杀毒软件。

1.将自身复制到系统目录：%system%\<病毒原始文件名>

2.修改注册表。
将自身加载到注册表启动项：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
"<19个空格>"="<病毒原始文件名>"

3.查找窗口名和窗口类为：
RavMon.exe
RavMonClass
的窗口并关闭它们。

终止进程：
RavMon.exe

4.设置时钟，不停的执行2和3所述行为。