Un nouveau Ver USB (USB Worm) vient d’apparaître AntiUsbShortCut.zip. La dernière vague de ce type de ver remonte aux ver Autoit tel que googleupdate.a3x, GoogleChrome.a3x. Ce ver n’est pas encore connu, aucune info sur internet à l’heure ou j’écris ce billet.
Contents
Il s’installe dans le dossier Racine du système :
C:AntiShortCutAntiUsb.exe
C:AntiShortCutAntiUsbShortCut.zip
Il créé des fichiers de démarrage automatique :
%USERSTARTUP%AntiShortCutUpdate.lnK
%USERSTARTUP%AntiUsbShortCutUpdate.lnK
Il se rend persistant avec des inscriptions dans la base de registre windows :
04 – HKCU..Run : C:AntiShortCutAntiUsb.exe “C:AntiShortCutAntiUsbShortCut.zip”
04 – HKCU..Run : C:WINDOWSsystem32cmd.exe /c start C:AntiShortCutAntiUsb.exe “C:AntiShortCutAntiUsbShortCut.zip” & exit
Propagation
L’infection va ensuite se propager sur vos supports amovibles en piégeant son contenu dans le but de vous tromper et de se propager à d’autres ordinateurs.
Solution de Nettoyage gratuite :
Notre logiciel UsbFix vous débarrassera de cette infection. UsbFix pourra également restaurer vos données devenus inaccessibles. Télécharger UsbFix, aidez-vous du tutoriel au besoin : Tutoriel UsbFix.
Description des infections USB.
Lire l’article
Télécharger USBFix.
Télécharger
Exemple de rapport USBFIX
################## | Startup |
F2 – HKLM..Winlogon : Explorer.exe
F2 – HKLM..Winlogon : C:WINDOWSsystem32userinit.exe,
04 – HKCU..Run : C:WINDOWSsystem32ctfmon.exe
04 – HKCU..Run : C:AntiShortCutAntiUsb.exe “C:AntiShortCutAntiUsbShortCut.zip”
04 – HKCU..Run : C:WINDOWSsystem32cmd.exe /c start C:AntiShortCutAntiUsb.exe “C:AntiShortCutAntiUsbShortCut.zip” & exit
04 – HKLM..Run : “C:Archivos de programaAVAST SoftwareAvastAvastUI.exe” /nogui
04 – HKLM..Run : RTHDCPL.EXE
04 – HKLM..Run : C:AntiShortCutAntiUsb.exe “C:AntiShortCutAntiUsbShortCut.zip”
04 – HKLM..Run : C:WINDOWSsystem32cmd.exe /c start C:AntiShortCutAntiUsb.exe “C:AntiShortCutAntiUsbShortCut.zip” & exit
04 – HKUS-1-5-19..Run : C:WINDOWSsystem32CTFMON.EXE
04 – HKUS-1-5-20..Run : C:WINDOWSsystem32CTFMON.EXE
04 – HKUS-1-5-21-329068152-1960408961-839522115-1009..Run : C:WINDOWSsystem32ctfmon.exe
04 – HKUS-1-5-21-329068152-1960408961-839522115-1009..Run : C:AntiShortCutAntiUsb.exe “C:AntiShortCutAntiUsbShortCut.zip”
04 – HKUS-1-5-21-329068152-1960408961-839522115-1009..Run : C:WINDOWSsystem32cmd.exe /c start C:AntiShortCutAntiUsb.exe “C:AntiShortCutAntiUsbShortCut.zip” & exit
04 – HKUS-1-5-18..Run : C:WINDOWSsystem32CTFMON.EXE
04 – HKUS-1-5-19..RunOnce : [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
04 – HKUS-1-5-20..RunOnce : [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
04 – HKUS-1-5-18..RunOnce : [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
04GS – AntiShortCutUpdate.lnk : C:AntiShortCutAntiUsb.exe C:AntiShortCutAntiUsbShortCut.zip &
04GS – AntiUsbShortCutUpdate.lnk : C:AntiShortCutAntiUsbShortCut.zip
################## | C: %SystemDrive% – Disco fijo (NTFS) |
– C:MSDOS.SYS
– C:CONFIG.SYS
– C:IO.SYS
– C:pagefile.sys
– C:Config.Msi
– C:P1005.log
– C:1020.log
– C:INSTPDTLOG_9-17-2015_11-51-24.LOG
– C:INSTPDTLOG_9-28-2015_11-24-12.LOG
– C:boot.ini
– C:USB Show.exe
– C:msvcr71.dll
– C:NTDETECT.COM
– C:Bootfont.bin
– C:$RECYCLE.BIN
– C:AUTOEXEC.BAT
– C:ntldr
– C:DESCARTES
– C:Documents and Settings
– C:hp_LJ1018_Full_Solution
– C:Instalar
– C:Intel
– C:MSOCache
– C:RECYCLER
– C:spoolerlogs
– C:SUNATPDT
– C:AntiUsbShortCut
– C:AntiShortCut
– C:Archivos de programa
– C:UsbFix
– C:WINDOWS
################## | F: – Disco fijo (NTFS) |
– F:AntiUsbShortCut
– F:RECYCLER