torc_g.dl这个是病毒吗？

司对

装QQ传美版151， 红伞就发现这个东东了，在c:\windows\system32 ， 然后红伞将它放入隔离区，也没有用，系统里也还是有，然后手动删这个文件，但这个文件还是会自动生成，怎么回事？

[ 本帖最后由 司对 于 2007-2-10 10:29 编辑 ]

jimmyleo

打包 传上来 大家分析一下……

司对

已经上传，大家看看呢

451102995

删除后再出现就是说明你正在运行它的某些进程.....形成了守护.....所以你无论删它多少次...只要一刷新....它还是会出现的

feiren

只用AVG扫了,卡巴,NOD都没用,AVG就扫到个DOWNLOADER.AGENT.BGG

jimmyleo

Antivirus	Version	Update	Result
AntiVir	7.3.1.36	02.09.2007	HEUR/Malware
Authentium	4.93.8	02.09.2007 [td]no virus found
Avast	4.7.936.0	02.09.2007 [td]no virus found
AVG	386	02.09.2007 [td]no virus found
BitDefender	7.2	02.10.2007	Trojan.Downloader.Gen
CAT-QuickHeal	9.00	02.09.2007 [td]no virus found
ClamAV	devel-20060426	02.09.2007 [td]no virus found
DrWeb	4.33	02.09.2007	Trojan.Click.1951
eSafe	7.0.14.0	02.09.2007 [td]no virus found
eTrust-Vet	30.4.3384	02.10.2007 [td]no virus found
Ewido	4.0	02.09.2007	Downloader.Agent.bgg
Fortinet	2.85.0.0	02.09.2007 [td]no virus found
F-Prot	4.2.1.29	02.09.2007 [td]no virus found
F-Secure	6.70.13030.0	02.10.2007 [td]no virus found
Ikarus	T3.1.0.31	02.09.2007 [td]no virus found
Kaspersky	4.0.2.24	02.10.2007 [td]no virus found
McAfee	4960	02.09.2007 [td]no virus found
Microsoft	1.2204	02.10.2007 [td]no virus found
NOD32v2	2048	02.09.2007 [td]no virus found
Norman	5.80.02	02.09.2007 [td]no virus found
Panda	9.0.0.4	02.09.2007	Suspicious file

结果出来了
是下载者
建议楼主 试用 冰刃 强行删除

PS：启发报 所以已上报 感谢提供

451102995

原帖由 jimmyleo 于 2007-2-10 10:48 发表
AntivirusVersionUpdateResultAntiVir7.3.1.3602.09.2007HEUR/MalwareAuthentium4.93.802.09.2007 no virus foundAvast4.7.936.002.09.2007 no virus foundAVG38602.09.2007 no virus foundBitDefender7.202.10 ...

请问你那个是什么软件啊？？？？分析报告我看懂一点~~又没看懂一点~~~

司对

icesword删了以后，每启动系统，都说加载这个torc_g.dll出错，怎么办呢？

星之梦

原帖由 司对 于 2007-2-10 11:04 发表
icesword删了以后，每启动系统，都说加载这个torc_g.dll出错，怎么办呢？

说明注册表里还有它的残留，一般是启动项、服务或驱动，用工具清理。

司对

什么工具比较好用呢，谢啦