大家看看他是不是病毒

duandxxi

这个文件，大家把他下载下来以后，不用解压缩，直接把后缀名改成是htm。就ok了，这个是我上网的时候抓到的，AVGAV说他是病毒，但是不知道是不是。因为htm文件论坛不支持上传，本来我想把他打包压缩传上来的，但是发现这个后缀名是htm的文件不可以打包压缩，真奇怪，所以我直接把后缀名改成是rar了，大家下载以后，直接改后缀名就还原了。请大家看看 是不是病毒……

lovewei

real漏洞溢出的网马
指向http://www.sotians.cn/img/svcoss.exe
盗QQ的
Trojan.PSW.Win32.QQPass.zbb

[ 本帖最后由 lovewei 于 2008-1-13 12:32 编辑 ]

leonfg

2008-1-13 12:36:24        HTTP filter        file        hxxp://www.sotians.cn/img/svcoss.exe        probably a variant of Win32/Genetik trojan        connection terminated - quarantined        CHINESE-GUNDAM\GUNDAM        Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

[ 本帖最后由 leonfg 于 2008-1-13 13:01 编辑 ]

duandxxi

哦 果真是病毒 呵呵 看来AVGAV还是不错的 呵呵

ghffjj

卡巴7没反映

zwl2828

svcoss.exe文件信息：

MD5: C7213266869163B98470000E71986414
加壳：UPX 0.89.6 - 1.02 / 1.05 - 1.22 -> Markus & Lazlo

Avira AntiVir扫描结果：

C:\Users\Wesley\Downloads\svcoss.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.nic

svcoss.exe字符串（节选）：

0000413C   0040413C      0   :\Program Files\Common Files\Microsoft Shared\MSINFO\
000042C7   004042C7      0   UhxC@
0000438C   0040438C      0   CLSID\{A693A5AB-BDBA-4AE7-A1C8-E41FEE1C020B}
000043C8   004043C8      0   \InProcServer32
000043D8   004043D8      0   Apartment
000043E4   004043E4      0   ThreadingModel
000043F4   004043F4      0   SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A693A5AB-BDBA-4AE7-A1C8-E41FEE1C020B}
00004468   00404468      0   {A693A5AB-BDBA-4AE7-A1C8-E41FEE1C020B}
00004490   00404490      0   SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
00004580   00404580      0   wininit.ini

0000EBE4   0040EBE4      0   Software\Tencent\Ie
0000EC6C   0040EC6C      0   Software\Tencent\Ie

Graybird

Starting the file scan:

Begin scan in 'E:\real[1].htm'
E:\real[1].htm
      [DETECTION] Contains detection pattern of the exploits EXP/RealPlay.H
      [INFO]      The file was deleted!

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\real[1].rar'
C:\Documents and Settings\Administrator\My Documents\
  real[1].rar
      [DETECTION] Contains detection pattern of the Java script virus JS/Agent.ES
      [INFO]      The file was deleted!

kkgh

木马名称:Trojan-PSW.Win32.OLGames.grt

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\SVCOSS.EXE.JC!
是木马程序!
已成功阻止其运行,是否要删除此文件?

wangjay1980

1