Trojan.DownLoader46.26651

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] '' = ''

Изменения в файловой системе

Создает следующие файлы

C:\usbfix\usbfix.exe
C:\usbfix\res\supprover.jpg
C:\usbfix\res\suppr.jpg
C:\usbfix\res\su.png
C:\usbfix\res\splash.png
C:\usbfix\res\settings.ico
C:\usbfix\res\scanover.jpg
C:\usbfix\res\scanning.png
C:\usbfix\res\scan.jpg
C:\usbfix\res\twitter.jpg
C:\usbfix\res\quitterover.jpg
C:\usbfix\res\picto-virus1.png
C:\usbfix\res\picto-virus.png
C:\usbfix\res\picto-outil.png
C:\usbfix\res\picto-diag.png
C:\usbfix\res\picto-check1.png
C:\usbfix\res\picto-check1 - copie.png
C:\usbfix\res\picto-check.png
C:\usbfix\res\picto-check - copie.png
C:\usbfix\res\quitter.jpg
C:\usbfix\res\twitterover.jpg
C:\usbfix\res\usbfix-logo.png
C:\usbfix\res\vaccin.jpg
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\pjqvkld2\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\wjjy0759\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\vg32x3k7\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\bx6atmi0\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\index.dat
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
%HOMEPATH%\desktop\usbfix.lnk
C:\usbfix\un-usbfix.exe
C:\usbfix\tools\swreg.com
C:\usbfix\tools\upmalware
C:\usbfix\tools\eula.txt
C:\usbfix\tools\127_ca174ee2b5db75e509c20af4ebeba20d8d017046.txt
C:\usbfix\tools\127_5393d0f8fabcdceb811eec775654007be5151bfa.txt
C:\usbfix\res\vaccinover.jpg
C:\usbfix\res\vaccin2.png
C:\usbfix\res\vaccin.png
C:\usbfix\res\optionsover.jpg
%APPDATA%\microsoft\windows\cookies\low\index.dat
C:\usbfix\res\options.jpg
C:\usbfix\res\msgbox3.jpg
C:\usbfix\res\thumbs.db
C:\usbfix\res\quarantine_left.png
C:\usbfix\res\logosetting.jpg
C:\usbfix\res\initizialize.ico
C:\usbfix\res\eula-po.txt
C:\usbfix\res\eula-it.txt
C:\usbfix\res\eula-fr.txt
C:\usbfix\res\eula-es.txt
C:\usbfix\res\usbfix.ico
C:\usbfix\res\eula-en.txt
C:\usbfix\res\blood.png
C:\usbfix\res\blood-1.png
C:\usbfix\res\brngscan.png
C:\usbfix\res\applyover.jpg
C:\usbfix\res\apply2.jpg
C:\usbfix\res\apply.jpg
C:\usbfix\res\angle2.png
C:\usbfix\res\angle.png
C:\usbfix\res\bloodoptions.png
C:\usbfix\res\arrow_left.png
C:\usbfix\res\bitdefender-2015.png
C:\usbfix\res\bitdefender-texte.png
C:\usbfix\res\monstre80.png
C:\usbfix\res\monstre110.png
C:\usbfix\res\malware-analys.png
C:\usbfix\res\logo_listing.png
C:\usbfix\res\logo.jpg
C:\usbfix\res\logo-sosvirus.png
C:\usbfix\res\logo-box.jpg
C:\usbfix\res\logo-2-300x86.png
C:\usbfix\res\listingover.jpg
C:\usbfix\res\listing.jpg
C:\usbfix\res\forumover.jpg
C:\usbfix\res\forum.jpg
C:\usbfix\res\facebookover.jpg
C:\usbfix\res\facebook.jpg
C:\usbfix\res\donateover.jpg
C:\usbfix\res\donate.jpg
C:\usbfix\res\bitdefender2.png
C:\usbfix\res\bitdefender.png
C:\usbfix\res\bitdefender-texte_en.png
C:\usbfix\res\msgbox4.jpg
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\index.dat

Присваивает атрибут 'скрытый' для следующих файлов

C:\usbfix\res\angle.png
C:\usbfix\res\su.png
C:\usbfix\res\splash.png
C:\usbfix\res\settings.ico
C:\usbfix\res\scanover.jpg
C:\usbfix\res\scanning.png
C:\usbfix\res\scan.jpg
C:\usbfix\res\quitterover.jpg
C:\usbfix\res\supprover.jpg
C:\usbfix\res\suppr.jpg
C:\usbfix\res\picto-virus1.png
C:\usbfix\res\picto-virus.png
C:\usbfix\res\picto-outil.png
C:\usbfix\res\picto-diag.png
C:\usbfix\res\picto-check1.png
C:\usbfix\res\picto-check1 - copie.png
C:\usbfix\res\picto-check.png
C:\usbfix\res\quitter.jpg
C:\usbfix\res\eula-it.txt
C:\usbfix\res\thumbs.db
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\wjjy0759\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\vg32x3k7\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\bx6atmi0\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
C:\usbfix\tools\upmalware
C:\usbfix\tools\swreg.com
C:\usbfix\tools\eula.txt
C:\usbfix\tools\127_ca174ee2b5db75e509c20af4ebeba20d8d017046.txt
C:\usbfix\tools\127_5393d0f8fabcdceb811eec775654007be5151bfa.txt
C:\usbfix\res\vaccinover.jpg
C:\usbfix\res\vaccin2.png
C:\usbfix\res\vaccin.png
C:\usbfix\res\vaccin.jpg
C:\usbfix\res\usbfix.ico
C:\usbfix\res\usbfix-logo.png
C:\usbfix\res\twitterover.jpg
C:\usbfix\res\picto-check - copie.png
C:\usbfix\res\quarantine_left.png
C:\usbfix\res\optionsover.jpg
C:\usbfix\res\options.jpg
C:\usbfix\res\msgbox4.jpg
C:\usbfix\res\bitdefender.png
C:\usbfix\res\donateover.jpg
C:\usbfix\res\donate.jpg
C:\usbfix\res\brngscan.png
C:\usbfix\res\bloodoptions.png
C:\usbfix\res\blood.png
C:\usbfix\res\blood-1.png
C:\usbfix\res\bitdefender2.png
C:\usbfix\res\bitdefender-texte_en.png
C:\usbfix\res\eula-es.txt
C:\usbfix\res\bitdefender-texte.png
C:\usbfix\res\bitdefender-2015.png
C:\usbfix\res\arrow_left.png
C:\usbfix\res\applyover.jpg
C:\usbfix\res\apply2.jpg
C:\usbfix\res\apply.jpg
C:\usbfix\res\angle2.png
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\pjqvkld2\desktop.ini
C:\usbfix\res\twitter.jpg
C:\usbfix\res\eula-fr.txt
C:\usbfix\res\facebook.jpg
C:\usbfix\res\eula-en.txt
C:\usbfix\res\msgbox3.jpg
C:\usbfix\res\monstre80.png
C:\usbfix\res\monstre110.png
C:\usbfix\res\malware-analys.png
C:\usbfix\res\logo_listing.png
C:\usbfix\res\logosetting.jpg
C:\usbfix\res\logo.jpg
C:\usbfix\res\logo-sosvirus.png
C:\usbfix\res\logo-box.jpg
C:\usbfix\res\logo-2-300x86.png
C:\usbfix\res\listingover.jpg
C:\usbfix\res\listing.jpg
C:\usbfix\res\initizialize.ico
C:\usbfix\res\forumover.jpg
C:\usbfix\res\forum.jpg
C:\usbfix\res\facebookover.jpg
C:\usbfix\res\eula-po.txt
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini