坏蛋？

显示全部楼层 · 发表于 2009-12-5 17:55:18

膜拜9楼神人。

显示全部楼层 · 发表于 2009-12-5 17:59:13

囧，貌似国产的基本都报了~看样这个样本对国外的面杀比较强~

显示全部楼层 · 发表于 2009-12-20 21:14:10

显示全部楼层 · 发表于 2009-12-20 21:31:14

DefenseWall HIPS log file

12.20.2009  21:25:42，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:42，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:42，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:42，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:42，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:42，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:42，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:42，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:39，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:39，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:39，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:39，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:39，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:39，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:39，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:39，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:20，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:20，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:20，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:20，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:20，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:20，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:20，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:20，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:25:00，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图打开进程 C:\WINDOWS\System32\ctfmon.exe (进程)

12.20.2009  21:24:58，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Favorites 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:24:58，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Cache 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:24:58，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Directory 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\ (注册表)

12.20.2009  21:24:58，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Cookies 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:24:58，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 History 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:24:58，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图删除服务 (服务)

12.20.2009  21:24:58，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:24:59，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Common AppData 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:24:59，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:24:59，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 ProxyEnable 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ (注册表)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 1:企图使用 COM 操纵进程 C:\Program Files\TheWorld 3\TheWorld.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 2:企图使用 COM 操纵进程 C:\Program Files\Internet Explorer\iexplore.exe (进程)

12.20.2009  21:24:59，模块 C:\WINDOWS\addins\svchsot.exe， 2:企图使用 COM 操纵进程 C:\Program Files\Internet Explorer\iexplore.exe (进程)

12.20.2009  21:24:58，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Desktop 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:23:59，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图打开进程 C:\WINDOWS\System32\ctfmon.exe (进程)

12.20.2009  21:23:56，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Favorites 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:23:56，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Cache 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

12.20.2009  21:23:56，模块 C:\Program Files\Internet Explorer\iexplore.exe，企图设置值 Directory 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\ (注册表)

显示全部楼层 · 发表于 2009-12-20 21:32:04

这毒衍生物很多啊还没抓全呢

[可疑文件] 坏蛋？

本帖子中包含更多资源