瑞星卡卡安全论坛

病毒名称是trojan-PSW.Win32.onlinegames.hkd

感染的是RECYCLER\video.dll这个文件

这是在打开完美世界国际版发现的（一个网络游戏）

瑞星和卡巴都无法清除，删除文件或粉碎文件后打开完美客户端又出来作乱

向大家求救

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

下载临时文件清理工具清理下
http://www.dodudou.com/down/ATF-Cleaner-cn.exe

应该有病毒程序在运行,可以通过主动防御规则设置查询到时哪个文件可疑.选择主动防御设置->应用程

序访问控制->添加->选择规则应用对象(选择*)->添加(文件)->监控目标(选择已知的那个病毒,你这边选

择RECYCLER\video.dll)-〉监控操作（选择创建和修改）-〉然后点确定就行了
然后用瑞星杀毒后重启电脑，如果病毒文件还存在，则察看历史记录（在瑞星主界面-〉操作-〉历史记

录），察看主动防御记录中的应用程序访问控制-〉文件访问控制，就能发现是那个进程创建了那个病毒

文件，找到对应的文件路径，把可疑文件提取发送给瑞星

http://up.rising.com.cn/webmail/uploadnew.htm。

引用:

【难得见1的贴子】病毒名称是trojan-PSW.Win32.onlinegames.hkd 感染的是RECYCLER\video.dll这个文件 这是在打开完美世界国际版发现的（一个网络游戏） 瑞星和卡巴都无法清除，删除文件或粉碎文件后打开完美客户端又出来作乱 向大家求救 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ) ………………

清空回收站看看