Technical Information
To ensure autorun and distribution
Modifies the following registry keys
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] '' = ''
Modifies file system
Creates the following files
- C:\usbfix\usbfix.exe
- C:\usbfix\res\picto-check - copie.png
- C:\usbfix\res\picto-check.png
- C:\usbfix\res\picto-check1 - copie.png
- C:\usbfix\res\picto-check1.png
- C:\usbfix\res\picto-diag.png
- C:\usbfix\res\picto-outil.png
- C:\usbfix\res\picto-virus.png
- C:\usbfix\res\picto-virus1.png
- C:\usbfix\res\quitter.jpg
- C:\usbfix\res\quitterover.jpg
- C:\usbfix\res\scan.jpg
- C:\usbfix\res\scanover.jpg
- C:\usbfix\res\scanoverusbdetect.jpg
- C:\usbfix\res\scanoverusbdetectover.jpg
- C:\usbfix\res\settings.ico
- C:\usbfix\res\picto-bouclier-slide.png
- C:\usbfix\res\splash.png
- C:\usbfix\res\picto-bouclier-120.png
- C:\usbfix\res\options.jpg
- C:\usbfix\res\forumover.jpg
- C:\usbfix\res\listing.jpg
- C:\usbfix\res\listingover.jpg
- C:\usbfix\res\logo-2-300x86.png
- C:\usbfix\res\logo-box.jpg
- C:\usbfix\res\logo-sosvirus.png
- C:\usbfix\res\logo.jpg
- C:\usbfix\res\logo_listing.png
- C:\usbfix\res\monstre110.png
- C:\usbfix\res\monstre130.png
- C:\usbfix\res\monstre80.png
- C:\usbfix\res\msgbox3.jpg
- C:\usbfix\res\msgbox4.jpg
- C:\usbfix\res\off.png
- C:\usbfix\res\on.png
- C:\usbfix\res\optionsover.jpg
- C:\usbfix\res\suppr.jpg
- C:\usbfix\res\supprover.jpg
- C:\usbfix\res\twitter.jpg
- C:\usbfix\res\ico\voice-50.png
- C:\usbfix\res\ico\bg-50x50.png
- C:\usbfix\tools\swreg.com
- C:\usbfix\un-usbfix.exe
- %HOMEPATH%\desktop\usbfix.lnk
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
- %APPDATA%\microsoft\windows\cookies\low\index.dat
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\index.dat
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\ci2kjkrm\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\8xyfvhl4\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\f5t1q64t\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\xt9pigim\desktop.ini
- C:\usbfix\res\ico\vt-result-64.png
- C:\usbfix\res\ico\vtscan-64.png
- C:\usbfix\res\ico\unchecked-50.png
- C:\usbfix\res\ico\usb-dog-500.png
- C:\usbfix\res\ico\settings-50.png
- C:\usbfix\res\usbfix-logo-128.png
- C:\usbfix\res\usbfix-upgrade.png
- C:\usbfix\res\vaccin.jpg
- C:\usbfix\res\vaccinover.jpg
- C:\usbfix\res\ico\autograph-50.png
- C:\usbfix\res\ico\checked-50.png
- C:\usbfix\res\forum.jpg
- C:\usbfix\res\ico\computer-blue-64.png
- C:\usbfix\res\ico\computer-64.png
- C:\usbfix\res\ico\hdd-64-white.png
- C:\usbfix\res\ico\hdd-64.png
- C:\usbfix\res\ico\hdd-blue-64.png
- C:\usbfix\res\ico\network-50.png
- C:\usbfix\res\ico\scanner-64.png
- C:\usbfix\res\ico\search-64.png
- C:\usbfix\res\twitterover.jpg
- C:\usbfix\res\ico\hdd-50-white.png
- %LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini
- C:\usbfix\res\facebookover.jpg
- C:\usbfix\res\bitdefender-texte.png
- C:\usbfix\res\eula-en.txt
- C:\usbfix\res\eula-es.txt
- C:\usbfix\res\eula-fr.txt
- C:\usbfix\res\eula-it.txt
- C:\usbfix\res\eula-po.txt
- C:\usbfix\res\eula.txt
- C:\usbfix\res\exit-64.png
- C:\usbfix\res\fastscan.png
- C:\usbfix\res\folder.ico
- C:\usbfix\res\folder.png
- C:\usbfix\res\get-premium-120.png
- C:\usbfix\res\hddetected.png
- C:\usbfix\res\hdfolder.png
- C:\usbfix\res\hdhidden.png
- C:\usbfix\res\hdkey.png
- C:\usbfix\res\domain-50.png
- C:\usbfix\res\hdvalue.png
- C:\usbfix\res\detected.ico
- C:\usbfix\res\checkout-64.png
- C:\usbfix\res\account-over.png
- C:\usbfix\res\account.png
- C:\usbfix\res\angle-149.png
- C:\usbfix\res\angle.png
- C:\usbfix\res\angle2.png
- C:\usbfix\res\apply.jpg
- C:\usbfix\res\apply2.jpg
- C:\usbfix\res\applyover.jpg
- C:\usbfix\res\autoclean.png
- C:\usbfix\res\autovaccine.png
- C:\usbfix\res\brngscan.png
- C:\usbfix\res\bug.png
- C:\usbfix\res\center direction-50.png
- C:\usbfix\res\center direction-64.png
- C:\usbfix\res\checked-40.png
- C:\usbfix\res\computer-64.png
- C:\usbfix\res\happy-50.png
- C:\usbfix\res\happy.png
- C:\usbfix\res\help-40.png
- C:\usbfix\res\user-shield.png
- C:\usbfix\res\viseur.png
- C:\usbfix\res\windows.png
- C:\usbfix\res\arrow_left.png
- C:\usbfix\res\bg-buton.png
- C:\usbfix\res\bg-footer-768x70.png
- C:\usbfix\res\encart-bitdefender-fr.png
- C:\usbfix\res\bitdefender-2015.png
- C:\usbfix\res\bitdefender-texte_en.png
- C:\usbfix\res\dog-120x86.png
- C:\usbfix\res\donate.jpg
- C:\usbfix\res\donateover.jpg
- C:\usbfix\res\encart-bitdefender-en.jpg
- C:\usbfix\res\encart-bitdefender-en.png
- C:\usbfix\res\usb-dog-500.png
- C:\usbfix\res\usbfix.ico
- C:\usbfix\res\trashes.png
- C:\usbfix\res\tools.png
- C:\usbfix\res\support-sosvirus.png
- C:\usbfix\res\initizialize.ico
- C:\usbfix\res\key.ico
- C:\usbfix\res\listplus.png
- C:\usbfix\res\logosetting.jpg
- C:\usbfix\res\monster-149.png
- C:\usbfix\res\quarantine_left.png
- C:\usbfix\res\facebook.jpg
- C:\usbfix\res\rocket-64.png
- C:\usbfix\res\rocket-64-green.png
- C:\usbfix\res\sad-50.png
- C:\usbfix\res\scannow-over.png
- C:\usbfix\res\scannow.png
- C:\usbfix\res\settings.png
- C:\usbfix\res\shield.png
- C:\usbfix\res\speed.png
- C:\usbfix\res\hidden.ico
- C:\usbfix\res\rocket.png
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\index.dat
Sets the 'hidden' attribute to the following files
- C:\usbfix\res\account-over.png
- C:\usbfix\res\scannow-over.png
- C:\usbfix\res\scannow.png
- C:\usbfix\res\scanover.jpg
- C:\usbfix\res\scanoverusbdetect.jpg
- C:\usbfix\res\scanoverusbdetectover.jpg
- C:\usbfix\res\sad-50.png
- C:\usbfix\res\scan.jpg
- C:\usbfix\res\settings.ico
- C:\usbfix\res\speed.png
- C:\usbfix\res\splash.png
- C:\usbfix\res\support-sosvirus.png
- C:\usbfix\res\suppr.jpg
- C:\usbfix\res\supprover.jpg
- C:\usbfix\res\settings.png
- C:\usbfix\res\shield.png
- C:\usbfix\res\trashes.png
- C:\usbfix\res\tools.png
- C:\usbfix\res\rocket-64-green.png
- C:\usbfix\res\picto-bouclier-slide.png
- C:\usbfix\res\picto-check - copie.png
- C:\usbfix\res\picto-check.png
- C:\usbfix\res\picto-check1 - copie.png
- C:\usbfix\res\rocket-64.png
- C:\usbfix\res\optionsover.jpg
- C:\usbfix\res\rocket.png
- C:\usbfix\res\picto-check1.png
- C:\usbfix\res\picto-virus1.png
- C:\usbfix\res\quarantine_left.png
- C:\usbfix\res\quitter.jpg
- C:\usbfix\res\quitterover.jpg
- C:\usbfix\res\picto-diag.png
- C:\usbfix\res\picto-outil.png
- C:\usbfix\res\picto-virus.png
- C:\usbfix\res\eula.txt
- C:\usbfix\res\twitter.jpg
- C:\usbfix\res\ico\scanner-64.png
- C:\usbfix\res\ico\settings-50.png
- C:\usbfix\res\ico\unchecked-50.png
- C:\usbfix\res\ico\usb-dog-500.png
- C:\usbfix\res\ico\voice-50.png
- C:\usbfix\res\ico\network-50.png
- C:\usbfix\res\ico\vt-result-64.png
- C:\usbfix\res\ico\search-64.png
- C:\usbfix\tools\swreg.com
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\ci2kjkrm\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\8xyfvhl4\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\f5t1q64t\desktop.ini
- C:\usbfix\res\ico\vtscan-64.png
- C:\usbfix\res\ico\hdd-blue-64.png
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
- C:\usbfix\res\ico\hdd-64.png
- C:\usbfix\res\ico\hdd-64-white.png
- C:\usbfix\res\usb-dog-500.png
- C:\usbfix\res\usbfix-upgrade.png
- C:\usbfix\res\usbfix.ico
- C:\usbfix\res\user-shield.png
- C:\usbfix\res\vaccin.jpg
- C:\usbfix\res\vaccinover.jpg
- C:\usbfix\res\viseur.png
- C:\usbfix\res\usbfix-logo-128.png
- C:\usbfix\res\windows.png
- C:\usbfix\res\ico\bg-50x50.png
- C:\usbfix\res\ico\checked-50.png
- C:\usbfix\res\ico\computer-64.png
- C:\usbfix\res\ico\computer-blue-64.png
- C:\usbfix\res\ico\hdd-50-white.png
- C:\usbfix\res\options.jpg
- C:\usbfix\res\ico\autograph-50.png
- C:\usbfix\res\picto-bouclier-120.png
- C:\usbfix\res\on.png
- C:\usbfix\res\off.png
- C:\usbfix\res\msgbox4.jpg
- C:\usbfix\res\computer-64.png
- C:\usbfix\res\detected.ico
- C:\usbfix\res\dog-120x86.png
- C:\usbfix\res\domain-50.png
- C:\usbfix\res\center direction-64.png
- C:\usbfix\res\bug.png
- C:\usbfix\res\checkout-64.png
- C:\usbfix\res\donate.jpg
- C:\usbfix\res\encart-bitdefender-fr.png
- C:\usbfix\res\eula-en.txt
- C:\usbfix\res\eula-es.txt
- C:\usbfix\res\eula-fr.txt
- C:\usbfix\res\donateover.jpg
- C:\usbfix\res\encart-bitdefender-en.jpg
- C:\usbfix\res\encart-bitdefender-en.png
- C:\usbfix\res\center direction-50.png
- C:\usbfix\res\brngscan.png
- C:\usbfix\res\eula-it.txt
- C:\usbfix\res\angle-149.png
- C:\usbfix\res\angle.png
- C:\usbfix\res\angle2.png
- C:\usbfix\res\apply.jpg
- C:\usbfix\res\apply2.jpg
- C:\usbfix\res\applyover.jpg
- C:\usbfix\res\account.png
- C:\usbfix\res\arrow_left.png
- C:\usbfix\res\autovaccine.png
- C:\usbfix\res\bg-buton.png
- C:\usbfix\res\bg-footer-768x70.png
- C:\usbfix\res\bitdefender-2015.png
- C:\usbfix\res\bitdefender-texte.png
- C:\usbfix\res\bitdefender-texte_en.png
- C:\usbfix\res\autoclean.png
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\xt9pigim\desktop.ini
- C:\usbfix\res\twitterover.jpg
- C:\usbfix\res\eula-po.txt
- C:\usbfix\res\facebookover.jpg
- C:\usbfix\res\listplus.png
- C:\usbfix\res\logo-2-300x86.png
- C:\usbfix\res\logo-box.jpg
- C:\usbfix\res\logo-sosvirus.png
- C:\usbfix\res\key.ico
- C:\usbfix\res\logo.jpg
- C:\usbfix\res\listingover.jpg
- C:\usbfix\res\logo_listing.png
- C:\usbfix\res\monstre110.png
- C:\usbfix\res\monstre130.png
- C:\usbfix\res\monstre80.png
- C:\usbfix\res\msgbox3.jpg
- C:\usbfix\res\logosetting.jpg
- C:\usbfix\res\checked-40.png
- C:\usbfix\res\monster-149.png
- C:\usbfix\res\listing.jpg
- C:\usbfix\res\initizialize.ico
- C:\usbfix\res\hidden.ico
- C:\usbfix\res\fastscan.png
- C:\usbfix\res\folder.ico
- C:\usbfix\res\folder.png
- C:\usbfix\res\forum.jpg
- C:\usbfix\res\forumover.jpg
- C:\usbfix\res\facebook.jpg
- C:\usbfix\res\get-premium-120.png
- C:\usbfix\res\happy.png
- C:\usbfix\res\hddetected.png
- C:\usbfix\res\hdfolder.png
- C:\usbfix\res\hdhidden.png
- C:\usbfix\res\hdkey.png
- C:\usbfix\res\hdvalue.png
- C:\usbfix\res\happy-50.png
- C:\usbfix\res\help-40.png
- C:\usbfix\res\exit-64.png
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
Network activity
Connects to
- 'us##ix.net':80
- 'us##ix.net':443
TCP
HTTP GET requests
- http://us##ix.net/wp-content/uploads/UsbFix/Maj.txt
Other
- 'us##ix.net':443
UDP
- DNS ASK us##ix.net
Miscellaneous
Creates and executes the following
- 'C:\usbfix\usbfix.exe'
Executes the following
- '%WINDIR%\syswow64\rundll32.exe' "%WINDIR%\syswow64\WININET.dll",DispatchAPICall 1
