Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwcwwh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemernay.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkvvjt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemujjak.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoddbo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemozfng.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemubocv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnuiby.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemntvxw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqeminhoy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemanpzc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaqecq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempmslm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnnieg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgynvp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemypfms.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfherl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemijsbh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemijyxx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgxqta.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqxvto.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvyhej.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemolxiu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyhjcx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyoxhl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtjtwt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuiied.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmabjr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmzqys.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgpvwf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzkagw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrnfxh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrejsn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmbvcd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzkfyq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnsytb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwcujp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhmjgm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemejwlu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemahtzm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemotcwb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemivudw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsejfg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqmzjr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkkfyy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjyxua.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemecnts.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemejbxz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjzxxw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembtces.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemddkaz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwzyhf.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemernay.exe'
- '%TEMP%\Sysqemkvvjt.exe'
- '%TEMP%\Sysqemubocv.exe'
- '%TEMP%\Sysqemoddbo.exe'
- '%TEMP%\Sysqemozfng.exe'
- '%TEMP%\Sysqemwcwwh.exe'
- '%TEMP%\Sysqemnuiby.exe'
- '%TEMP%\Sysqemntvxw.exe'
- '%TEMP%\Sysqeminhoy.exe'
- '%TEMP%\Sysqemanpzc.exe'
- '%TEMP%\Sysqemaqecq.exe'
- '%TEMP%\Sysqempmslm.exe'
- '%TEMP%\Sysqemujjak.exe'
- '%TEMP%\Sysqemgynvp.exe'
- '%TEMP%\Sysqemypfms.exe'
- '%TEMP%\Sysqemgxqta.exe'
- '%TEMP%\Sysqemijsbh.exe'
- '%TEMP%\Sysqemijyxx.exe'
- '%TEMP%\Sysqemnnieg.exe'
- '%TEMP%\Sysqemqxvto.exe'
- '%TEMP%\Sysqemvyhej.exe'
- '%TEMP%\Sysqemolxiu.exe'
- '%TEMP%\Sysqemyhjcx.exe'
- '%TEMP%\Sysqemyoxhl.exe'
- '%TEMP%\Sysqemtjtwt.exe'
- '%TEMP%\Sysqemsejfg.exe'
- '%TEMP%\Sysqemmabjr.exe'
- '%TEMP%\Sysqemmzqys.exe'
- '%TEMP%\Sysqemrejsn.exe'
- '%TEMP%\Sysqemzkagw.exe'
- '%TEMP%\Sysqemrnfxh.exe'
- '%TEMP%\Sysqemuiied.exe'
- '%TEMP%\Sysqemmbvcd.exe'
- '%TEMP%\Sysqemzkfyq.exe'
- '%TEMP%\Sysqemnsytb.exe'
- '%TEMP%\Sysqemwcujp.exe'
- '%TEMP%\Sysqemhmjgm.exe'
- '%TEMP%\Sysqemejwlu.exe'
- '%TEMP%\Sysqemgpvwf.exe'
- '%TEMP%\Sysqemotcwb.exe'
- '%TEMP%\Sysqemivudw.exe'
- '%TEMP%\Sysqemjyxua.exe'
- '%TEMP%\Sysqemqmzjr.exe'
- '%TEMP%\Sysqemkkfyy.exe'
- '%TEMP%\Sysqemahtzm.exe'
- '%TEMP%\Sysqemecnts.exe'
- '%TEMP%\Sysqemejbxz.exe'
- '%TEMP%\Sysqemjzxxw.exe'
- '%TEMP%\Sysqembtces.exe'
- '%TEMP%\Sysqemddkaz.exe'
- '%TEMP%\Sysqemwzyhf.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemernay.exe
- %TEMP%\Sysqemkvvjt.exe
- %TEMP%\Sysqemubocv.exe
- %TEMP%\Sysqemoddbo.exe
- %TEMP%\Sysqemozfng.exe
- %TEMP%\Sysqemwcwwh.exe
- %TEMP%\Sysqemanpzc.exe
- %TEMP%\Sysqemntvxw.exe
- %TEMP%\Sysqeminhoy.exe
- %TEMP%\Sysqemsejfg.exe
- %TEMP%\Sysqemaqecq.exe
- %TEMP%\Sysqempmslm.exe
- %TEMP%\Sysqemnuiby.exe
- %TEMP%\Sysqemujjak.exe
- %TEMP%\Sysqemnnieg.exe
- %TEMP%\Sysqemgynvp.exe
- %TEMP%\Sysqemypfms.exe
- %TEMP%\Sysqemfherl.exe
- %TEMP%\Sysqemijsbh.exe
- %TEMP%\Sysqemijyxx.exe
- %TEMP%\Sysqemgxqta.exe
- %TEMP%\Sysqemqxvto.exe
- %TEMP%\Sysqemvyhej.exe
- %TEMP%\Sysqemolxiu.exe
- %TEMP%\Sysqemyhjcx.exe
- %TEMP%\Sysqemyoxhl.exe
- %TEMP%\Sysqemtjtwt.exe
- %TEMP%\Sysqemmzqys.exe
- %TEMP%\Sysqemrejsn.exe
- %TEMP%\Sysqemwcujp.exe
- %TEMP%\Sysqemrnfxh.exe
- %TEMP%\Sysqemuiied.exe
- %TEMP%\Sysqemmabjr.exe
- %TEMP%\Sysqemhmjgm.exe
- %TEMP%\Sysqemnsytb.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqemejwlu.exe
- %TEMP%\Sysqemmbvcd.exe
- %TEMP%\Sysqemzkfyq.exe
- %TEMP%\Sysqemzkagw.exe
- %TEMP%\Sysqemotcwb.exe
- %TEMP%\Sysqemivudw.exe
- %TEMP%\Sysqemjyxua.exe
- %TEMP%\Sysqemqmzjr.exe
- %TEMP%\Sysqemkkfyy.exe
- %TEMP%\Sysqemahtzm.exe
- %TEMP%\Sysqembtces.exe
- %TEMP%\Sysqemejbxz.exe
- %TEMP%\Sysqemjzxxw.exe
- %TEMP%\Sysqemgpvwf.exe
- %TEMP%\Sysqemddkaz.exe
- %TEMP%\Sysqemwzyhf.exe
- %TEMP%\Sysqemecnts.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemwcwwh.exe
- %TEMP%\Sysqemernay.exe
- %TEMP%\Sysqemkvvjt.exe
- %TEMP%\Sysqemujjak.exe
- %TEMP%\Sysqemoddbo.exe
- %TEMP%\Sysqemozfng.exe
- %TEMP%\Sysqemubocv.exe
- %TEMP%\Sysqemnuiby.exe
- %TEMP%\Sysqemntvxw.exe
- %TEMP%\Sysqeminhoy.exe
- %TEMP%\Sysqemanpzc.exe
- %TEMP%\Sysqemaqecq.exe
- %TEMP%\Sysqempmslm.exe
- %TEMP%\Sysqemnnieg.exe
- %TEMP%\Sysqemgynvp.exe
- %TEMP%\Sysqemypfms.exe
- %TEMP%\Sysqemfherl.exe
- %TEMP%\Sysqemijsbh.exe
- %TEMP%\Sysqemijyxx.exe
- %TEMP%\Sysqemgxqta.exe
- %TEMP%\Sysqemqxvto.exe
- %TEMP%\Sysqemvyhej.exe
- %TEMP%\Sysqemolxiu.exe
- %TEMP%\Sysqemyhjcx.exe
- %TEMP%\Sysqemyoxhl.exe
- %TEMP%\Sysqemtjtwt.exe
- %TEMP%\Sysqemsejfg.exe
- %TEMP%\Sysqemmabjr.exe
- %TEMP%\Sysqemmzqys.exe
- %TEMP%\Sysqemrejsn.exe
- %TEMP%\Sysqemzkagw.exe
- %TEMP%\Sysqemrnfxh.exe
- %TEMP%\Sysqemuiied.exe
- %TEMP%\Sysqemwcujp.exe
- %TEMP%\Sysqemzkfyq.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemnsytb.exe
- %TEMP%\Sysqemhmjgm.exe
- %TEMP%\Sysqemejwlu.exe
- %TEMP%\Sysqemmbvcd.exe
- %TEMP%\Sysqemotcwb.exe
- %TEMP%\Sysqemivudw.exe
- %TEMP%\Sysqemjyxua.exe
- %TEMP%\Sysqemqmzjr.exe
- %TEMP%\Sysqemkkfyy.exe
- %TEMP%\Sysqemahtzm.exe
- %TEMP%\Sysqembtces.exe
- %TEMP%\Sysqemejbxz.exe
- %TEMP%\Sysqemjzxxw.exe
- %TEMP%\Sysqemgpvwf.exe
- %TEMP%\Sysqemddkaz.exe
- %TEMP%\Sysqemwzyhf.exe
- %TEMP%\Sysqemecnts.exe
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
