Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] '' = ''
Modifies file system:
Creates the following files:
- C:\UsbFix\UsbFix.exe
- C:\UsbFix\Res\scanning.png
- C:\UsbFix\Res\scan.jpg
- C:\UsbFix\Res\quitterover.jpg
- C:\UsbFix\Res\quitter.jpg
- C:\UsbFix\Res\picto-virus1.png
- C:\UsbFix\Res\picto-virus.png
- C:\UsbFix\Res\picto-outil.png
- C:\UsbFix\Res\picto-diag.png
- C:\UsbFix\Res\picto-check1.png
- C:\UsbFix\Res\picto-check.png
- C:\UsbFix\Res\optionsover.jpg
- C:\UsbFix\Res\options.jpg
- C:\UsbFix\Res\msgbox4.jpg
- C:\UsbFix\Res\msgbox3.jpg
- C:\UsbFix\Res\monstre80.png
- C:\UsbFix\Res\malware-analys.png
- C:\UsbFix\Res\monstre110.png
- C:\UsbFix\Res\scanover.jpg
- C:\UsbFix\Res\settings.ico
- %HOMEPATH%\Desktop\UsbFix.lnk
- C:\UsbFix\Un-UsbFix.exe
- C:\UsbFix\Tools\swreg.com
- C:\UsbFix\Tools\VTScan.exe
- C:\UsbFix\Tools\EULA.txt
- C:\UsbFix\Res\vaccinover.jpg
- C:\UsbFix\Res\vaccin2.png
- C:\UsbFix\Res\vaccin.jpg
- C:\UsbFix\Res\donateover.jpg
- C:\UsbFix\Res\usbfix-logo.png
- C:\UsbFix\Res\twitterover.jpg
- C:\UsbFix\Res\twitter.jpg
- C:\UsbFix\Res\supprover.jpg
- C:\UsbFix\Res\suppr.jpg
- C:\UsbFix\Res\su.png
- C:\UsbFix\Res\splash.png
- C:\UsbFix\Res\logo_listing.png
- C:\UsbFix\Res\logo.jpg
- C:\UsbFix\Res\logo-sosvirus.png
- C:\UsbFix\Res\EULA-po.txt
- C:\UsbFix\Res\EULA-it.txt
- C:\UsbFix\Res\EULA-fr.txt
- C:\UsbFix\Res\EULA-es.txt
- C:\UsbFix\Res\EULA-en.txt
- C:\UsbFix\Res\BloodOptions.png
- C:\UsbFix\Res\Blood.png
- C:\UsbFix\Res\Blood-1.png
- C:\UsbFix\Res\BRNGScan.png
- C:\UsbFix\Res\ApplyOver.jpg
- C:\UsbFix\Res\Apply2.jpg
- C:\UsbFix\Res\Apply.jpg
- C:\UsbFix\Res\Angle2.png
- C:\UsbFix\Res\Angle.png
- C:\UsbFix\Res\LogoSetting.jpg
- C:\UsbFix\Res\Quarantine_left.png
- C:\UsbFix\Res\Initizialize.ico
- C:\UsbFix\Res\Thumbs.db
- C:\UsbFix\Res\logo-box.jpg
- C:\UsbFix\Res\UsbFix.ico
- C:\UsbFix\Res\logo-2-300x86.png
- C:\UsbFix\Res\listingover.jpg
- C:\UsbFix\Res\listing.jpg
- C:\UsbFix\Res\forumover.jpg
- C:\UsbFix\Res\forum.jpg
- C:\UsbFix\Res\facebookover.jpg
- C:\UsbFix\Res\vaccin.png
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\Maj[1].txt
- C:\UsbFix\Res\donate.jpg
- C:\UsbFix\Res\bitdefender2.png
- C:\UsbFix\Res\bitdefender.png
- C:\UsbFix\Res\bitdefender-texte_en.png
- C:\UsbFix\Res\bitdefender-texte.png
- C:\UsbFix\Res\bitdefender-2015.png
- C:\UsbFix\Res\arrow_left.png
- C:\UsbFix\Res\facebook.jpg
- C:\UsbFix\Tools\Maj.txt
Sets the 'hidden' attribute to the following files:
- C:\UsbFix\Res\Angle.png
- C:\UsbFix\Res\quitterover.jpg
- C:\UsbFix\Res\quitter.jpg
- C:\UsbFix\Res\Quarantine_left.png
- C:\UsbFix\Res\picto-virus1.png
- C:\UsbFix\Res\picto-virus.png
- C:\UsbFix\Res\picto-outil.png
- C:\UsbFix\Res\scan.jpg
- C:\UsbFix\Res\picto-diag.png
- C:\UsbFix\Res\picto-check.png
- C:\UsbFix\Res\optionsover.jpg
- C:\UsbFix\Res\options.jpg
- C:\UsbFix\Res\msgbox4.jpg
- C:\UsbFix\Res\msgbox3.jpg
- C:\UsbFix\Res\monstre80.png
- C:\UsbFix\Res\picto-check1.png
- C:\UsbFix\Res\twitterover.jpg
- C:\UsbFix\Tools\swreg.com
- C:\UsbFix\Res\settings.ico
- C:\UsbFix\Tools\EULA.txt
- C:\UsbFix\Res\vaccinover.jpg
- C:\UsbFix\Res\vaccin2.png
- C:\UsbFix\Res\vaccin.png
- C:\UsbFix\Res\vaccin.jpg
- C:\UsbFix\Res\UsbFix.ico
- C:\UsbFix\Res\monstre110.png
- C:\UsbFix\Res\usbfix-logo.png
- C:\UsbFix\Res\twitter.jpg
- C:\UsbFix\Res\Thumbs.db
- C:\UsbFix\Res\supprover.jpg
- C:\UsbFix\Res\suppr.jpg
- C:\UsbFix\Res\su.png
- C:\UsbFix\Res\splash.png
- C:\UsbFix\Res\scanning.png
- C:\UsbFix\Res\scanover.jpg
- C:\UsbFix\Res\malware-analys.png
- C:\UsbFix\Res\EULA-en.txt
- C:\UsbFix\Res\BRNGScan.png
- C:\UsbFix\Res\BloodOptions.png
- C:\UsbFix\Res\Blood.png
- C:\UsbFix\Res\Blood-1.png
- C:\UsbFix\Res\bitdefender2.png
- C:\UsbFix\Res\bitdefender.png
- C:\UsbFix\Res\donate.jpg
- C:\UsbFix\Res\bitdefender-texte_en.png
- C:\UsbFix\Res\bitdefender-2015.png
- C:\UsbFix\Res\arrow_left.png
- C:\UsbFix\Res\ApplyOver.jpg
- C:\UsbFix\Res\Apply2.jpg
- C:\UsbFix\Res\Apply.jpg
- C:\UsbFix\Res\Angle2.png
- C:\UsbFix\Res\bitdefender-texte.png
- C:\UsbFix\Res\forumover.jpg
- C:\UsbFix\Res\LogoSetting.jpg
- C:\UsbFix\Res\EULA-es.txt
- C:\UsbFix\Res\logo.jpg
- C:\UsbFix\Res\logo-sosvirus.png
- C:\UsbFix\Res\logo-box.jpg
- C:\UsbFix\Res\logo-2-300x86.png
- C:\UsbFix\Res\listingover.jpg
- C:\UsbFix\Res\listing.jpg
- C:\UsbFix\Res\logo_listing.png
- C:\UsbFix\Res\Initizialize.ico
- C:\UsbFix\Res\forum.jpg
- C:\UsbFix\Res\facebookover.jpg
- C:\UsbFix\Res\facebook.jpg
- C:\UsbFix\Res\EULA-po.txt
- C:\UsbFix\Res\EULA-it.txt
- C:\UsbFix\Res\EULA-fr.txt
- C:\UsbFix\Res\donateover.jpg
- C:\UsbFix\Tools\VTScan.exe
Deletes the following files:
- C:\UsbFix\Tools\Maj.txt
Network activity:
Connects to:
- 'us##ix.net':80
TCP:
HTTP GET requests:
- http://www.us##ix.net/wp-content/uploads/UsbFix/Maj.txt via us##ix.net
UDP:
- DNS ASK www.us##ix.net
Miscellaneous:
Creates and executes the following:
- 'C:\UsbFix\UsbFix.exe'
- 'C:\UsbFix\Tools\VTScan.exe'
