SWF X2

显示全部楼层 · 发表于 2008-9-6 16:52:05

DefenseWall HIPS log file

09.06.2008  16:50:24，模块 C:\WINDOWS\System32\rundll32.exe，企图打开进程 C:\WINDOWS\System32\CTFMON.EXE (进程)

09.06.2008  16:49:52，模块 C:\Program Files\WinRAR\WinRAR.exe，企图打开进程 C:\WINDOWS\System32\CTFMON.EXE (进程)

09.06.2008  16:49:51，模块 C:\Program Files\WinRAR\WinRAR.exe，企图打开进程 C:\WINDOWS\System32\CTFMON.EXE (进程)

09.06.2008  16:49:50，模块 C:\Program Files\WinRAR\WinRAR.exe，企图设置值 Common Documents 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

09.06.2008  16:49:50，模块 C:\Program Files\WinRAR\WinRAR.exe，企图设置值 Desktop 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

09.06.2008  16:49:45，模块 C:\Program Files\TheWorld 2.0\TheWorld.exe，企图打开进程 C:\WINDOWS\System32\CTFMON.EXE (进程)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\XunLeiBHO.XDownloadManager\CLSID\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\XunLeiBHO.XDownloadManager\CurVer\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\VersionIndependentProgID\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\Version\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\TypeLib\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\Programmable\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\ProgID\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\InprocServer32\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\Control\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\ProgID\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\VersionIndependentProgID\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\Programmable\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\InprocServer32\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值 ThreadingModel 在注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\InprocServer32\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\Control\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\TypeLib\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\CLSID\{802F530B-A8F6-4631-AE49-6BACAAC6373E}\Version\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\TypeLib\{87CA3845-37FE-414C-81CF-E08A7D0F6779}\1.0\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\TypeLib\{87CA3845-37FE-414C-81CF-E08A7D0F6779}\1.0\0\win32\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\TypeLib\{87CA3845-37FE-414C-81CF-E08A7D0F6779}\1.0\FLAGS\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\TypeLib\{87CA3845-37FE-414C-81CF-E08A7D0F6779}\1.0\HELPDIR\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\Interface\{988934A4-064B-11D3-BB80-00104B35E7F9}\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\Interface\{988934A4-064B-11D3-BB80-00104B35E7F9}\ProxyStubClsid\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\Interface\{988934A4-064B-11D3-BB80-00104B35E7F9}\ProxyStubClsid32\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\Interface\{988934A4-064B-11D3-BB80-00104B35E7F9}\TypeLib\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值 Version 在注册表键 HKCR\Interface\{988934A4-064B-11D3-BB80-00104B35E7F9}\TypeLib\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图创建新的注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{889D2FEB-5411-4565-8998-1DD2C5261283}\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图创建新的注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{889D2FEB-5411-4565-8998-1DD2C5261283}\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除文件 C:\Program Files\Thunder\ComDlls\xunleiBHO_OLD_0.dll (文件 )

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除文件 C:\Program Files\Thunder\ComDlls\TDAtOnce_OLD_0.dll (文件 )

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图重命名文件 C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll (文件 )

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图重命名文件 C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll (文件 )

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图覆写文件 C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll (文件 )

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图覆写文件 C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll (文件 )

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图覆写文件 C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll (文件 )

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\AppID\{AB2B5FEC-7CF7-40A5-B53E-C7175FBB8AE7}\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\AppID\{AB2B5FEC-7CF7-40A5-B53E-C7175FBB8AE7}\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\XLF24.FlvMonitor.1\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\XLF24.FlvMonitor.1\CLSID\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图设置值  在注册表键 HKCR\XLF24.ThunderAtOnce.1\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除注册表键 HKCR\XLF24.ThunderAtOnce.1\CLSID\ (注册表)

09.06.2008  16:49:25，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图删除文件 C:\Program Files\Thunder\ComDlls\TDAtOnce_OLD_0.dll (文件 )

[病毒样本] SWF X2