Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\Tools\VTScan.exe'
- '%TEMP%\RarSFX0\UsbFix.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\Res\Quarantine_left.png
- %TEMP%\RarSFX0\Res\quitter.jpg
- %TEMP%\RarSFX0\Res\picto-virus.png
- %TEMP%\RarSFX0\Res\picto-virus1.png
- %TEMP%\RarSFX0\Res\quitterover.jpg
- %TEMP%\RarSFX0\Res\scanover.jpg
- %TEMP%\RarSFX0\Res\settings.ico
- %TEMP%\RarSFX0\Res\scan.jpg
- %TEMP%\RarSFX0\Res\scanning.png
- %TEMP%\RarSFX0\Res\picto-outil.png
- %TEMP%\RarSFX0\Res\msgbox3.jpg
- %TEMP%\RarSFX0\Res\msgbox4.jpg
- %TEMP%\RarSFX0\Res\monstre110.png
- %TEMP%\RarSFX0\Res\monstre80.png
- %TEMP%\RarSFX0\Res\options.jpg
- %TEMP%\RarSFX0\Res\picto-check1.png
- %TEMP%\RarSFX0\Res\picto-diag.png
- %TEMP%\RarSFX0\Res\optionsover.jpg
- %TEMP%\RarSFX0\Res\picto-check.png
- %TEMP%\RarSFX0\Res\vaccinover.jpg
- %TEMP%\RarSFX0\Tools\EULA.txt
- %TEMP%\RarSFX0\Res\vaccin.png
- %TEMP%\RarSFX0\Res\vaccin2.png
- %TEMP%\RarSFX0\Tools\swreg.com
- %HOMEPATH%\Desktop\UsbFix.lnk
- %TEMP%\RarSFX0\Tools\Maj.txt
- %TEMP%\RarSFX0\Tools\VTScan.exe
- %TEMP%\~DFA0CE.tmp
- %TEMP%\RarSFX0\Res\vaccin.jpg
- %TEMP%\RarSFX0\Res\suppr.jpg
- %TEMP%\RarSFX0\Res\supprover.jpg
- %TEMP%\RarSFX0\Res\splash.png
- %TEMP%\RarSFX0\Res\su.png
- %TEMP%\RarSFX0\Res\Thumbs.db
- %TEMP%\RarSFX0\Res\usbfix-logo.png
- %TEMP%\RarSFX0\Res\UsbFix.ico
- %TEMP%\RarSFX0\Res\twitter.jpg
- %TEMP%\RarSFX0\Res\twitterover.jpg
- %TEMP%\RarSFX0\Res\bitdefender2.png
- %TEMP%\RarSFX0\Res\Blood-1.png
- %TEMP%\RarSFX0\Res\bitdefender-texte_en.png
- %TEMP%\RarSFX0\Res\bitdefender.png
- %TEMP%\RarSFX0\Res\Blood.png
- %TEMP%\RarSFX0\Res\donate.jpg
- %TEMP%\RarSFX0\Res\donateover.jpg
- %TEMP%\RarSFX0\Res\BloodOptions.png
- %TEMP%\RarSFX0\Res\BRNGScan.png
- %TEMP%\RarSFX0\Res\bitdefender-texte.png
- %TEMP%\RarSFX0\Res\Angle.png
- %TEMP%\RarSFX0\Res\Angle2.png
- %TEMP%\RarSFX0\Read Me.url
- %TEMP%\RarSFX0\UsbFix.exe
- %TEMP%\RarSFX0\Res\Apply.jpg
- %TEMP%\RarSFX0\Res\arrow_left.png
- %TEMP%\RarSFX0\Res\bitdefender-2015.png
- %TEMP%\RarSFX0\Res\Apply2.jpg
- %TEMP%\RarSFX0\Res\ApplyOver.jpg
- %TEMP%\RarSFX0\Res\logo-2-300x86.png
- %TEMP%\RarSFX0\Res\logo-box.jpg
- %TEMP%\RarSFX0\Res\listing.jpg
- %TEMP%\RarSFX0\Res\listingover.jpg
- %TEMP%\RarSFX0\Res\logo-sosvirus.png
- %TEMP%\RarSFX0\Res\logo_listing.png
- %TEMP%\RarSFX0\Res\malware-analys.png
- %TEMP%\RarSFX0\Res\logo.jpg
- %TEMP%\RarSFX0\Res\LogoSetting.jpg
- %TEMP%\RarSFX0\Res\Initizialize.ico
- %TEMP%\RarSFX0\Res\EULA-fr.txt
- %TEMP%\RarSFX0\Res\EULA-it.txt
- %TEMP%\RarSFX0\Res\EULA-en.txt
- %TEMP%\RarSFX0\Res\EULA-es.txt
- %TEMP%\RarSFX0\Res\EULA-po.txt
- %TEMP%\RarSFX0\Res\forum.jpg
- %TEMP%\RarSFX0\Res\forumover.jpg
- %TEMP%\RarSFX0\Res\facebook.jpg
- %TEMP%\RarSFX0\Res\facebookover.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\RarSFX0\Res\picto-virus1.png
- %TEMP%\RarSFX0\Res\Quarantine_left.png
- %TEMP%\RarSFX0\Res\picto-outil.png
- %TEMP%\RarSFX0\Res\picto-virus.png
- %TEMP%\RarSFX0\Res\scan.jpg
- %TEMP%\RarSFX0\Res\scanning.png
- %TEMP%\RarSFX0\Res\quitter.jpg
- %TEMP%\RarSFX0\Res\quitterover.jpg
- %TEMP%\RarSFX0\Res\picto-diag.png
- %TEMP%\RarSFX0\Res\msgbox3.jpg
- %TEMP%\RarSFX0\Res\msgbox4.jpg
- %TEMP%\RarSFX0\Res\monstre110.png
- %TEMP%\RarSFX0\Res\monstre80.png
- %TEMP%\RarSFX0\Res\picto-check.png
- %TEMP%\RarSFX0\Res\picto-check1.png
- %TEMP%\RarSFX0\Res\options.jpg
- %TEMP%\RarSFX0\Res\optionsover.jpg
- %TEMP%\RarSFX0\Res\scanover.jpg
- %TEMP%\RarSFX0\Res\vaccin.png
- %TEMP%\RarSFX0\Res\vaccin2.png
- %TEMP%\RarSFX0\Res\UsbFix.ico
- %TEMP%\RarSFX0\Res\vaccin.jpg
- %TEMP%\RarSFX0\Tools\swreg.com
- %TEMP%\RarSFX0\Tools\VTScan.exe
- %TEMP%\RarSFX0\Res\vaccinover.jpg
- %TEMP%\RarSFX0\Tools\EULA.txt
- %TEMP%\RarSFX0\Res\usbfix-logo.png
- %TEMP%\RarSFX0\Res\su.png
- %TEMP%\RarSFX0\Res\suppr.jpg
- %TEMP%\RarSFX0\Res\settings.ico
- %TEMP%\RarSFX0\Res\splash.png
- %TEMP%\RarSFX0\Res\twitter.jpg
- %TEMP%\RarSFX0\Res\twitterover.jpg
- %TEMP%\RarSFX0\Res\supprover.jpg
- %TEMP%\RarSFX0\Res\Thumbs.db
- %TEMP%\RarSFX0\Res\malware-analys.png
- %TEMP%\RarSFX0\Res\Blood-1.png
- %TEMP%\RarSFX0\Res\Blood.png
- %TEMP%\RarSFX0\Res\bitdefender.png
- %TEMP%\RarSFX0\Res\bitdefender2.png
- %TEMP%\RarSFX0\Res\donate.jpg
- %TEMP%\RarSFX0\Res\donateover.jpg
- %TEMP%\RarSFX0\Res\BloodOptions.png
- %TEMP%\RarSFX0\Res\BRNGScan.png
- %TEMP%\RarSFX0\Res\bitdefender-texte_en.png
- %TEMP%\RarSFX0\Res\Apply.jpg
- %TEMP%\RarSFX0\Res\Apply2.jpg
- %TEMP%\RarSFX0\Res\Angle.png
- %TEMP%\RarSFX0\Res\Angle2.png
- %TEMP%\RarSFX0\Res\bitdefender-2015.png
- %TEMP%\RarSFX0\Res\bitdefender-texte.png
- %TEMP%\RarSFX0\Res\ApplyOver.jpg
- %TEMP%\RarSFX0\Res\arrow_left.png
- %TEMP%\RarSFX0\Res\EULA-en.txt
- %TEMP%\RarSFX0\Res\logo-2-300x86.png
- %TEMP%\RarSFX0\Res\logo-box.jpg
- %TEMP%\RarSFX0\Res\listing.jpg
- %TEMP%\RarSFX0\Res\listingover.jpg
- %TEMP%\RarSFX0\Res\LogoSetting.jpg
- %TEMP%\RarSFX0\Res\logo_listing.png
- %TEMP%\RarSFX0\Res\logo-sosvirus.png
- %TEMP%\RarSFX0\Res\logo.jpg
- %TEMP%\RarSFX0\Res\Initizialize.ico
- %TEMP%\RarSFX0\Res\EULA-it.txt
- %TEMP%\RarSFX0\Res\EULA-po.txt
- %TEMP%\RarSFX0\Res\EULA-es.txt
- %TEMP%\RarSFX0\Res\EULA-fr.txt
- %TEMP%\RarSFX0\Res\forum.jpg
- %TEMP%\RarSFX0\Res\forumover.jpg
- %TEMP%\RarSFX0\Res\facebook.jpg
- %TEMP%\RarSFX0\Res\facebookover.jpg
Удаляет следующие файлы:
- %TEMP%\RarSFX0\Tools\Maj.txt
Сетевая активность:
Подключается к:
- 'www.us##ix.net':80
TCP:
Запросы HTTP GET:
- www.us##ix.net/wp-content/uploads/UsbFix/Maj.txt
UDP:
- DNS ASK www.us##ix.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
