Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] '' = ''
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\UsbFix\UsbFix.exe'
- '%TEMP%\Index.exe'
- '%TEMP%\UsbFix7.805.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\UsbFix\Res\monstre110.png
- C:\UsbFix\Res\monstre80.png
- C:\UsbFix\Res\logo_simple.png
- C:\UsbFix\Res\logo-sosvirus.png
- C:\UsbFix\Res\logo.jpg
- C:\UsbFix\Res\msgbox3.jpg
- C:\UsbFix\Res\quitter.jpg
- C:\UsbFix\Res\quitterover.jpg
- C:\UsbFix\Res\optionsover.jpg
- C:\UsbFix\Res\msgbox4.jpg
- C:\UsbFix\Res\options.jpg
- C:\UsbFix\Res\logo-box.jpg
- C:\UsbFix\Res\donateover.jpg
- C:\UsbFix\Res\facebook.jpg
- C:\UsbFix\Res\donate.jpg
- C:\UsbFix\Res\disk-fixe-icon.jpg
- C:\UsbFix\Res\disk-usb-icon.jpg
- C:\UsbFix\Res\facebookover.jpg
- C:\UsbFix\Res\listingover.jpg
- C:\UsbFix\Res\logo-2-300x86.png
- C:\UsbFix\Res\listing.jpg
- C:\UsbFix\Res\forum.jpg
- C:\UsbFix\Res\forumover.jpg
- C:\UsbFix\Res\vaccin2.png
- C:\UsbFix\Res\vaccinover.jpg
- C:\UsbFix\Res\vaccin.png
- C:\UsbFix\Res\twitterover.jpg
- C:\UsbFix\Res\vaccin.jpg
- C:\UsbFix\Tools\EULA-fr.txt
- %HOMEPATH%\Desktop\UsbFix.lnk
- C:\UsbFix\Tools\Maj.txt
- C:\UsbFix\Un-UsbFix.exe
- %TEMP%\5.56117828097194\8.2073913407512.txt
- C:\UsbFix\Res\twitter.jpg
- C:\UsbFix\Res\scanover.jpg
- C:\UsbFix\Res\settings.ico
- C:\UsbFix\Res\scan.jpg
- C:\UsbFix\Res\scan-icon.jpg
- C:\UsbFix\Res\scan-loupe-icon.jpg
- C:\UsbFix\Res\sosvirus.ico
- C:\UsbFix\Res\supprover.jpg
- C:\UsbFix\Res\test.png
- C:\UsbFix\Res\suppr.jpg
- C:\UsbFix\Res\splash.png
- C:\UsbFix\Res\su.png
- C:\UsbFix\Res\7.jpg
- C:\UsbFix\Res\8.jpg
- C:\UsbFix\Res\6.jpg
- C:\UsbFix\Res\4.jpg
- C:\UsbFix\Res\5.jpg
- C:\UsbFix\Res\9.jpg
- C:\UsbFix\Res\BRNGScan.png
- C:\UsbFix\Res\Blood-1.png
- C:\UsbFix\Res\ApplyOver.jpg
- C:\UsbFix\Res\Apply.jpg
- C:\UsbFix\Res\Apply2.jpg
- C:\UsbFix\Res\3.jpg
- %TEMP%\UsbFix7.805.exe
- C:\UsbFix\UsbFix.exe
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\Index.exe
- C:\UsbFix\Res\11.jpg
- C:\UsbFix\Res\2.jpg
- C:\UsbFix\Res\28.jpg
- C:\UsbFix\Res\1211794686.png
- C:\UsbFix\Res\12.jpg
- C:\UsbFix\Res\121.jpg
- C:\UsbFix\Res\Res.zip
- C:\UsbFix\Res\Thumbs.db
- C:\UsbFix\Res\RMFYD_2.png
- C:\UsbFix\Res\RMFYD.png
- C:\UsbFix\Res\RMFYD_1.png
- C:\UsbFix\Res\UsbFix.ico
- C:\UsbFix\Res\bitdefender2.png
- C:\UsbFix\Res\disk-cdrom-icon.jpg
- C:\UsbFix\Res\bitdefender.png
- C:\UsbFix\Res\acueil.jpg
- C:\UsbFix\Res\arrow_left.png
- C:\UsbFix\Res\Quarantine_left.png
- C:\UsbFix\Res\EULA-en.txt
- C:\UsbFix\Res\EULA-es.txt
- C:\UsbFix\Res\Bullet-Hole-Brushes-psd15359c.png
- C:\UsbFix\Res\Blood.png
- C:\UsbFix\Res\BloodOptions.png
- C:\UsbFix\Res\EULA-fr.txt
- C:\UsbFix\Res\Initizialize.ico
- C:\UsbFix\Res\LogoSetting.jpg
- C:\UsbFix\Res\Home.jpg
- C:\UsbFix\Res\EULA-it.txt
- C:\UsbFix\Res\EULA-po.txt
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\UsbFix\Res\optionsover.jpg
- C:\UsbFix\Res\Quarantine_left.png
- C:\UsbFix\Res\options.jpg
- C:\UsbFix\Res\msgbox3.jpg
- C:\UsbFix\Res\msgbox4.jpg
- C:\UsbFix\Res\RMFYD.png
- C:\UsbFix\Res\RMFYD_1.png
- C:\UsbFix\Res\Res.zip
- C:\UsbFix\Res\quitter.jpg
- C:\UsbFix\Res\quitterover.jpg
- C:\UsbFix\Res\logo-box.jpg
- C:\UsbFix\Res\logo-sosvirus.png
- C:\UsbFix\Res\logo-2-300x86.png
- C:\UsbFix\Res\listing.jpg
- C:\UsbFix\Res\listingover.jpg
- C:\UsbFix\Res\monstre110.png
- C:\UsbFix\Res\monstre80.png
- C:\UsbFix\Res\logo_simple.png
- C:\UsbFix\Res\logo.jpg
- C:\UsbFix\Res\LogoSetting.jpg
- C:\UsbFix\Res\RMFYD_2.png
- C:\UsbFix\Res\twitterover.jpg
- C:\UsbFix\Res\UsbFix.ico
- C:\UsbFix\Res\twitter.jpg
- C:\UsbFix\Res\test.png
- C:\UsbFix\Res\Thumbs.db
- C:\UsbFix\Res\vaccinover.jpg
- C:\UsbFix\Tools\EULA-fr.txt
- C:\UsbFix\Res\vaccin2.png
- C:\UsbFix\Res\vaccin.jpg
- C:\UsbFix\Res\vaccin.png
- C:\UsbFix\Res\scanover.jpg
- C:\UsbFix\Res\settings.ico
- C:\UsbFix\Res\scan.jpg
- C:\UsbFix\Res\scan-icon.jpg
- C:\UsbFix\Res\scan-loupe-icon.jpg
- C:\UsbFix\Res\suppr.jpg
- C:\UsbFix\Res\supprover.jpg
- C:\UsbFix\Res\su.png
- C:\UsbFix\Res\sosvirus.ico
- C:\UsbFix\Res\splash.png
- C:\UsbFix\Res\acueil.jpg
- C:\UsbFix\Res\Apply.jpg
- C:\UsbFix\Res\9.jpg
- C:\UsbFix\Res\7.jpg
- C:\UsbFix\Res\8.jpg
- C:\UsbFix\Res\bitdefender.png
- C:\UsbFix\Res\bitdefender2.png
- C:\UsbFix\Res\arrow_left.png
- C:\UsbFix\Res\Apply2.jpg
- C:\UsbFix\Res\ApplyOver.jpg
- C:\UsbFix\Res\1211794686.png
- C:\UsbFix\Res\2.jpg
- C:\UsbFix\Res\121.jpg
- C:\UsbFix\Res\11.jpg
- C:\UsbFix\Res\12.jpg
- C:\UsbFix\Res\5.jpg
- C:\UsbFix\Res\6.jpg
- C:\UsbFix\Res\4.jpg
- C:\UsbFix\Res\28.jpg
- C:\UsbFix\Res\3.jpg
- C:\UsbFix\Res\Blood-1.png
- C:\UsbFix\Res\EULA-po.txt
- C:\UsbFix\Res\facebook.jpg
- C:\UsbFix\Res\EULA-it.txt
- C:\UsbFix\Res\EULA-es.txt
- C:\UsbFix\Res\EULA-fr.txt
- C:\UsbFix\Res\Home.jpg
- C:\UsbFix\Res\Initizialize.ico
- C:\UsbFix\Res\forumover.jpg
- C:\UsbFix\Res\facebookover.jpg
- C:\UsbFix\Res\forum.jpg
- C:\UsbFix\Res\Bullet-Hole-Brushes-psd15359c.png
- C:\UsbFix\Res\disk-cdrom-icon.jpg
- C:\UsbFix\Res\BRNGScan.png
- C:\UsbFix\Res\Blood.png
- C:\UsbFix\Res\BloodOptions.png
- C:\UsbFix\Res\donateover.jpg
- C:\UsbFix\Res\EULA-en.txt
- C:\UsbFix\Res\donate.jpg
- C:\UsbFix\Res\disk-fixe-icon.jpg
- C:\UsbFix\Res\disk-usb-icon.jpg
Удаляет следующие файлы:
- C:\UsbFix\Tools\Maj.txt
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
Сетевая активность:
Подключается к:
- 'www.us##ix.net':80
- 'in######.cpa-install.com':80
TCP:
Запросы HTTP GET:
- www.us##ix.net/wp-content/uploads/UsbFix/Maj.txt
- in######.cpa-install.com/ClientFiles/get/22
UDP:
- DNS ASK www.us##ix.net
- DNS ASK in######.cpa-install.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
