没见过的病毒，插进系统进程里面，syscheck竟然删不掉

显示全部楼层 · 发表于 2008-4-7 00:45:00

[Found possible security risk]  <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar->tciocp32.exe->(UPack)
[Found possible security risk]  <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar->fmsbbqi.exe->(UPack)
[Found possible security risk]  <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar->WINSvr32.exE->(UPack)

显示全部楼层 · 发表于 2008-4-7 12:58:35

呵呵有点过瘾

显示全部楼层 · 发表于 2008-4-7 12:59:57

信息 2008-04-07  12:59:40 您此次查毒清除了3个病毒
信息 2008-04-07  12:59:40 您此次查毒共查出3个病毒以及危险代码
信息 2008-04-07  12:59:40 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件8个
信息 2008-04-07  12:59:40 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-07  12:59:40 D:\Desktop\Ã»¼û1yμÄ2¡¶¾￡¬2å½øÏμí3½ø3ìàïÃæ￡¬syscheck¾1è»é¾2»μô.rar\WINSvr32.exE Win32.Troj.OnlineGamesT.ee.94208 清除成功
病毒 2008-04-07  12:59:40 D:\Desktop\Ã»¼û1yμÄ2¡¶¾￡¬2å½øÏμí3½ø3ìàïÃæ￡¬syscheck¾1è»é¾2»μô.rar\fmsbbqi.exe Win32.PSWTroj.GameOL.102400 清除成功
病毒 2008-04-07  12:59:40 D:\Desktop\Ã»¼û1yμÄ2¡¶¾￡¬2å½øÏμí3½ø3ìàïÃæ￡¬syscheck¾1è»é¾2»μô.rar\tciocp32.exe Win32.Troj.GameOnlineT.gn.102400 清除成功

显示全部楼层 · 发表于 2008-4-7 13:02:35

C:\Documents and Settings\Administrator\桌面\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar>>fmsbbqi.exe W32.Viking.k 病毒还未处理
C:\Documents and Settings\Administrator\桌面\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar>>tciocp32.exe W32.Viking.k 病毒还未处理
C:\Documents and Settings\Administrator\桌面\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar>>WINSvr32.exE W32.Viking.k 病毒还未处理

显示全部楼层 · 发表于 2008-4-7 16:17:10

病毒: Trojan-PSW.Win32.OnLineGames.wjo, Trojan-PSW.Win32.OnLineGames.ylu, Trojan-PSW.Win32.OnLineGames.ysv

显示全部楼层 · 发表于 2008-4-7 20:09:21

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.SO2Online.bh

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.01

显示全部楼层 · 发表于 2008-4-7 20:26:24

IceSword应该可以强行卸载模块

显示全部楼层 · 发表于 2008-4-7 20:44:06

avast拒绝下载

显示全部楼层 · 发表于 2008-4-7 20:49:12

eEye Blink
W32/Viking.EQ

显示全部楼层 · 发表于 2008-4-7 21:02:25

扫描报告
2008年4月7日 21:02:17 - 21:02:18
计算机名称: A-C0C49A1BBFDC4
扫描类型: 扫描指定目标
目标: D:\病毒样本\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar

--------------------------------------------------------------------------------

结果: 发现3个恶意软件
Trojan-PSW.Win32.OnLineGames.wjo (病毒)
D:\病毒样本\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar\tciocp32.exe
Trojan-PSW.Win32.OnLineGames.ylu (病毒)
D:\病毒样本\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar\fmsbbqi.exe
Trojan-PSW.Win32.OnLineGames.ysv (病毒)
D:\病毒样本\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar\WINSvr32.exE

--------------------------------------------------------------------------------

[病毒样本] 没见过的病毒，插进系统进程里面，syscheck竟然删不掉

9/3