Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemthicb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvgxdk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemazvmf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgpwhs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqsiye.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcherq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiosua.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemppkzx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfdoox.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemykmzn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemceoqp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemghngi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcxfqp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemefoda.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsvqwo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemriwvd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlcmqd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjsqzq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjikjb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaetua.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlgdkv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembbhmn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzdnoz.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemthicb.exe'
- '%TEMP%\Sysqemvgxdk.exe'
- '%TEMP%\Sysqemazvmf.exe'
- '%TEMP%\Sysqemgpwhs.exe'
- '%TEMP%\Sysqemqsiye.exe'
- '%TEMP%\Sysqemcherq.exe'
- '%TEMP%\Sysqemiosua.exe'
- '%TEMP%\Sysqemppkzx.exe'
- '%TEMP%\Sysqemfdoox.exe'
- '%TEMP%\Sysqemykmzn.exe'
- '%TEMP%\Sysqemceoqp.exe'
- '%TEMP%\Sysqemghngi.exe'
- '%TEMP%\Sysqemcxfqp.exe'
- '%TEMP%\Sysqemefoda.exe'
- '%TEMP%\Sysqemsvqwo.exe'
- '%TEMP%\Sysqemriwvd.exe'
- '%TEMP%\Sysqemlcmqd.exe'
- '%TEMP%\Sysqemjsqzq.exe'
- '%TEMP%\Sysqemjikjb.exe'
- '%TEMP%\Sysqemaetua.exe'
- '%TEMP%\Sysqemlgdkv.exe'
- '%TEMP%\Sysqembbhmn.exe'
- '%TEMP%\Sysqemzdnoz.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemazvmf.exe
- %TEMP%\Sysqemthicb.exe
- %TEMP%\Sysqemvgxdk.exe
- %TEMP%\Sysqemghngi.exe
- %TEMP%\Sysqemgpwhs.exe
- %TEMP%\Sysqemqsiye.exe
- %TEMP%\Sysqemfdoox.exe
- %TEMP%\Sysqemiosua.exe
- %TEMP%\Sysqemppkzx.exe
- %TEMP%\Sysqemcherq.exe
- %TEMP%\Sysqemykmzn.exe
- %TEMP%\Sysqemceoqp.exe
- %TEMP%\Sysqemaetua.exe
- %TEMP%\Sysqemlcmqd.exe
- %TEMP%\Sysqemsvqwo.exe
- %TEMP%\Sysqemcxfqp.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemriwvd.exe
- %TEMP%\Sysqemzdnoz.exe
- %TEMP%\Sysqemlgdkv.exe
- %TEMP%\Sysqemjikjb.exe
- %TEMP%\Sysqemefoda.exe
- %TEMP%\Sysqemjsqzq.exe
- %TEMP%\Sysqembbhmn.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemazvmf.exe
- %TEMP%\Sysqemthicb.exe
- %TEMP%\Sysqemvgxdk.exe
- %TEMP%\Sysqemghngi.exe
- %TEMP%\Sysqemgpwhs.exe
- %TEMP%\Sysqemqsiye.exe
- %TEMP%\Sysqemfdoox.exe
- %TEMP%\Sysqemiosua.exe
- %TEMP%\Sysqemppkzx.exe
- %TEMP%\Sysqemcherq.exe
- %TEMP%\Sysqemykmzn.exe
- %TEMP%\Sysqemceoqp.exe
- %TEMP%\Sysqemsvqwo.exe
- %TEMP%\Sysqemcxfqp.exe
- %TEMP%\Sysqemefoda.exe
- %TEMP%\Sysqemriwvd.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemlcmqd.exe
- %TEMP%\Sysqemlgdkv.exe
- %TEMP%\Sysqemjikjb.exe
- %TEMP%\Sysqemaetua.exe
- %TEMP%\Sysqemjsqzq.exe
- %TEMP%\Sysqembbhmn.exe
- %TEMP%\Sysqemzdnoz.exe
