Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjajqi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwkazq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrfguc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemerrpv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuamvi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemousqt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgrnfr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjkzml.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzsvxr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwftiv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmbvni.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjrelo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtcdgz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemueojw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemscxuu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemubodp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemibppu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnzwvn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzqoww.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhveqo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxikst.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmvhdp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemchpbx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfbnbm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhwswe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnmzcx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnrhsb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvkqqv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfzryx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvcuvd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnrwmf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqmjzx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcmxjb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnqfov.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaozui.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxbeft.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfhkft.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnmwqq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxllqa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjxssl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvhglb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgoubj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeycgh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyighk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjtecr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdphzk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemistww.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnjaur.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqenqk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdisps.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlmmng.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtfnls.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaigra.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembxthl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmlwpg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemewulf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemragkn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmkklq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemokzma.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmtgwc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemboyao.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrwtya.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjefjl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyklwq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgajhi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwmpsx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkukid.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemctxtn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempogly.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmnhkd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzqydg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhnuhi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcuxmf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemslobm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemefeol.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempmtft.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhsmzy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwelkv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeuivm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtixot.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgoqbe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnwore.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemldtwl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemapapi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfgehw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemabpex.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemasjrw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnucys.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuuabe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaneid.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlyedv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcjptv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwzjgx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembbbzt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjfxpc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwnkkz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoyaam.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyjzdf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtfjsm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoxzxr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembofdz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgemqs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembykqg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoedes.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdykwp.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemjajqi.exe'
- '%TEMP%\Sysqemwkazq.exe'
- '%TEMP%\Sysqemrfguc.exe'
- '%TEMP%\Sysqemerrpv.exe'
- '%TEMP%\Sysqemuamvi.exe'
- '%TEMP%\Sysqemousqt.exe'
- '%TEMP%\Sysqemgrnfr.exe'
- '%TEMP%\Sysqemjkzml.exe'
- '%TEMP%\Sysqemzsvxr.exe'
- '%TEMP%\Sysqemwftiv.exe'
- '%TEMP%\Sysqemmbvni.exe'
- '%TEMP%\Sysqemjrelo.exe'
- '%TEMP%\Sysqemtcdgz.exe'
- '%TEMP%\Sysqemueojw.exe'
- '%TEMP%\Sysqemscxuu.exe'
- '%TEMP%\Sysqemubodp.exe'
- '%TEMP%\Sysqemibppu.exe'
- '%TEMP%\Sysqemnzwvn.exe'
- '%TEMP%\Sysqemzqoww.exe'
- '%TEMP%\Sysqemhveqo.exe'
- '%TEMP%\Sysqemxikst.exe'
- '%TEMP%\Sysqemmvhdp.exe'
- '%TEMP%\Sysqemchpbx.exe'
- '%TEMP%\Sysqemfbnbm.exe'
- '%TEMP%\Sysqemhwswe.exe'
- '%TEMP%\Sysqemnmzcx.exe'
- '%TEMP%\Sysqemnrhsb.exe'
- '%TEMP%\Sysqemvkqqv.exe'
- '%TEMP%\Sysqemfzryx.exe'
- '%TEMP%\Sysqemvcuvd.exe'
- '%TEMP%\Sysqemnrwmf.exe'
- '%TEMP%\Sysqemqmjzx.exe'
- '%TEMP%\Sysqemcmxjb.exe'
- '%TEMP%\Sysqemnqfov.exe'
- '%TEMP%\Sysqemaozui.exe'
- '%TEMP%\Sysqemxbeft.exe'
- '%TEMP%\Sysqemfhkft.exe'
- '%TEMP%\Sysqemnmwqq.exe'
- '%TEMP%\Sysqemxllqa.exe'
- '%TEMP%\Sysqemjxssl.exe'
- '%TEMP%\Sysqemvhglb.exe'
- '%TEMP%\Sysqemgoubj.exe'
- '%TEMP%\Sysqemeycgh.exe'
- '%TEMP%\Sysqemyighk.exe'
- '%TEMP%\Sysqemjtecr.exe'
- '%TEMP%\Sysqemdphzk.exe'
- '%TEMP%\Sysqemistww.exe'
- '%TEMP%\Sysqemnjaur.exe'
- '%TEMP%\Sysqemqenqk.exe'
- '%TEMP%\Sysqemdisps.exe'
- '%TEMP%\Sysqemlmmng.exe'
- '%TEMP%\Sysqemtfnls.exe'
- '%TEMP%\Sysqemaigra.exe'
- '%TEMP%\Sysqembxthl.exe'
- '%TEMP%\Sysqemmlwpg.exe'
- '%TEMP%\Sysqemewulf.exe'
- '%TEMP%\Sysqemragkn.exe'
- '%TEMP%\Sysqemmkklq.exe'
- '%TEMP%\Sysqemokzma.exe'
- '%TEMP%\Sysqemmtgwc.exe'
- '%TEMP%\Sysqemboyao.exe'
- '%TEMP%\Sysqemrwtya.exe'
- '%TEMP%\Sysqemjefjl.exe'
- '%TEMP%\Sysqemyklwq.exe'
- '%TEMP%\Sysqemgajhi.exe'
- '%TEMP%\Sysqemwmpsx.exe'
- '%TEMP%\Sysqemkukid.exe'
- '%TEMP%\Sysqemctxtn.exe'
- '%TEMP%\Sysqempogly.exe'
- '%TEMP%\Sysqemmnhkd.exe'
- '%TEMP%\Sysqemzqydg.exe'
- '%TEMP%\Sysqemhnuhi.exe'
- '%TEMP%\Sysqemcuxmf.exe'
- '%TEMP%\Sysqemslobm.exe'
- '%TEMP%\Sysqemefeol.exe'
- '%TEMP%\Sysqempmtft.exe'
- '%TEMP%\Sysqemhsmzy.exe'
- '%TEMP%\Sysqemwelkv.exe'
- '%TEMP%\Sysqemeuivm.exe'
- '%TEMP%\Sysqemtixot.exe'
- '%TEMP%\Sysqemgoqbe.exe'
- '%TEMP%\Sysqemnwore.exe'
- '%TEMP%\Sysqemldtwl.exe'
- '%TEMP%\Sysqemapapi.exe'
- '%TEMP%\Sysqemfgehw.exe'
- '%TEMP%\Sysqemabpex.exe'
- '%TEMP%\Sysqemasjrw.exe'
- '%TEMP%\Sysqemnucys.exe'
- '%TEMP%\Sysqemuuabe.exe'
- '%TEMP%\Sysqemaneid.exe'
- '%TEMP%\Sysqemlyedv.exe'
- '%TEMP%\Sysqemcjptv.exe'
- '%TEMP%\Sysqemwzjgx.exe'
- '%TEMP%\Sysqembbbzt.exe'
- '%TEMP%\Sysqemjfxpc.exe'
- '%TEMP%\Sysqemwnkkz.exe'
- '%TEMP%\Sysqemoyaam.exe'
- '%TEMP%\Sysqemyjzdf.exe'
- '%TEMP%\Sysqemtfjsm.exe'
- '%TEMP%\Sysqemoxzxr.exe'
- '%TEMP%\Sysqembofdz.exe'
- '%TEMP%\Sysqemgemqs.exe'
- '%TEMP%\Sysqembykqg.exe'
- '%TEMP%\Sysqemoedes.exe'
- '%TEMP%\Sysqemdykwp.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemousqt.exe
- %TEMP%\Sysqemjajqi.exe
- %TEMP%\Sysqemwkazq.exe
- %TEMP%\Sysqemchpbx.exe
- %TEMP%\Sysqemerrpv.exe
- %TEMP%\Sysqemuamvi.exe
- %TEMP%\Sysqemrfguc.exe
- %TEMP%\Sysqemtcdgz.exe
- %TEMP%\Sysqemjkzml.exe
- %TEMP%\Sysqemzsvxr.exe
- %TEMP%\Sysqemgrnfr.exe
- %TEMP%\Sysqemmbvni.exe
- %TEMP%\Sysqemjrelo.exe
- %TEMP%\Sysqemzqoww.exe
- %TEMP%\Sysqemueojw.exe
- %TEMP%\Sysqemscxuu.exe
- %TEMP%\Sysqemaigra.exe
- %TEMP%\Sysqemibppu.exe
- %TEMP%\Sysqemnzwvn.exe
- %TEMP%\Sysqemubodp.exe
- %TEMP%\Sysqemnmzcx.exe
- %TEMP%\Sysqemxikst.exe
- %TEMP%\Sysqemmvhdp.exe
- %TEMP%\Sysqemhveqo.exe
- %TEMP%\Sysqemfbnbm.exe
- %TEMP%\Sysqemhwswe.exe
- %TEMP%\Sysqemwftiv.exe
- %TEMP%\Sysqemnrhsb.exe
- %TEMP%\Sysqemvkqqv.exe
- %TEMP%\Sysqemfzryx.exe
- %TEMP%\Sysqemvcuvd.exe
- %TEMP%\Sysqemnrwmf.exe
- %TEMP%\Sysqemqmjzx.exe
- %TEMP%\Sysqemcmxjb.exe
- %TEMP%\Sysqemnqfov.exe
- %TEMP%\Sysqemaozui.exe
- %TEMP%\Sysqemxbeft.exe
- %TEMP%\Sysqemfhkft.exe
- %TEMP%\Sysqemnmwqq.exe
- %TEMP%\Sysqemxllqa.exe
- %TEMP%\Sysqemjxssl.exe
- %TEMP%\Sysqemvhglb.exe
- %TEMP%\Sysqemgoubj.exe
- %TEMP%\Sysqemeycgh.exe
- %TEMP%\Sysqemyighk.exe
- %TEMP%\Sysqemjtecr.exe
- %TEMP%\Sysqemdphzk.exe
- %TEMP%\Sysqemistww.exe
- %TEMP%\Sysqemnjaur.exe
- %TEMP%\Sysqemqenqk.exe
- %TEMP%\Sysqemdisps.exe
- %TEMP%\Sysqemlmmng.exe
- %TEMP%\Sysqemtfnls.exe
- %TEMP%\Sysqemuuabe.exe
- %TEMP%\Sysqemmkklq.exe
- %TEMP%\Sysqemokzma.exe
- %TEMP%\Sysqembxthl.exe
- %TEMP%\Sysqemefeol.exe
- %TEMP%\Sysqempmtft.exe
- %TEMP%\Sysqemragkn.exe
- %TEMP%\Sysqemmlwpg.exe
- %TEMP%\Sysqemgajhi.exe
- %TEMP%\Sysqemwmpsx.exe
- %TEMP%\Sysqemboyao.exe
- %TEMP%\Sysqemewulf.exe
- %TEMP%\Sysqemmtgwc.exe
- %TEMP%\Sysqemyklwq.exe
- %TEMP%\Sysqemzqydg.exe
- %TEMP%\Sysqemhnuhi.exe
- %TEMP%\Sysqemkukid.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemmnhkd.exe
- %TEMP%\Sysqemctxtn.exe
- %TEMP%\Sysqemwelkv.exe
- %TEMP%\Sysqemeuivm.exe
- %TEMP%\Sysqemslobm.exe
- %TEMP%\Sysqempogly.exe
- %TEMP%\Sysqemcuxmf.exe
- %TEMP%\Sysqemhsmzy.exe
- %TEMP%\Sysqemrwtya.exe
- %TEMP%\Sysqemfgehw.exe
- %TEMP%\Sysqemtixot.exe
- %TEMP%\Sysqemgoqbe.exe
- %TEMP%\Sysqemgemqs.exe
- %TEMP%\Sysqemldtwl.exe
- %TEMP%\Sysqemapapi.exe
- %TEMP%\Sysqemnwore.exe
- %TEMP%\Sysqemcjptv.exe
- %TEMP%\Sysqemasjrw.exe
- %TEMP%\Sysqemnucys.exe
- %TEMP%\Sysqemabpex.exe
- %TEMP%\Sysqemaneid.exe
- %TEMP%\Sysqemlyedv.exe
- %TEMP%\Sysqemyjzdf.exe
- %TEMP%\Sysqemwzjgx.exe
- %TEMP%\Sysqembbbzt.exe
- %TEMP%\Sysqemjefjl.exe
- %TEMP%\Sysqemwnkkz.exe
- %TEMP%\Sysqemoyaam.exe
- %TEMP%\Sysqemjfxpc.exe
- %TEMP%\Sysqemdykwp.exe
- %TEMP%\Sysqemoxzxr.exe
- %TEMP%\Sysqembofdz.exe
- %TEMP%\Sysqemtfjsm.exe
- %TEMP%\Sysqembykqg.exe
- %TEMP%\Sysqemoedes.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemousqt.exe
- %TEMP%\Sysqemjajqi.exe
- %TEMP%\Sysqemwkazq.exe
- %TEMP%\Sysqemchpbx.exe
- %TEMP%\Sysqemerrpv.exe
- %TEMP%\Sysqemuamvi.exe
- %TEMP%\Sysqemrfguc.exe
- %TEMP%\Sysqemtcdgz.exe
- %TEMP%\Sysqemjkzml.exe
- %TEMP%\Sysqemzsvxr.exe
- %TEMP%\Sysqemgrnfr.exe
- %TEMP%\Sysqemmbvni.exe
- %TEMP%\Sysqemjrelo.exe
- %TEMP%\Sysqemzqoww.exe
- %TEMP%\Sysqemueojw.exe
- %TEMP%\Sysqemscxuu.exe
- %TEMP%\Sysqemaigra.exe
- %TEMP%\Sysqemibppu.exe
- %TEMP%\Sysqemnzwvn.exe
- %TEMP%\Sysqemubodp.exe
- %TEMP%\Sysqemnmzcx.exe
- %TEMP%\Sysqemxikst.exe
- %TEMP%\Sysqemmvhdp.exe
- %TEMP%\Sysqemhveqo.exe
- %TEMP%\Sysqemfbnbm.exe
- %TEMP%\Sysqemhwswe.exe
- %TEMP%\Sysqemwftiv.exe
- %TEMP%\Sysqemnrhsb.exe
- %TEMP%\Sysqemvkqqv.exe
- %TEMP%\Sysqemfzryx.exe
- %TEMP%\Sysqemvcuvd.exe
- %TEMP%\Sysqemnrwmf.exe
- %TEMP%\Sysqemqmjzx.exe
- %TEMP%\Sysqemcmxjb.exe
- %TEMP%\Sysqemnqfov.exe
- %TEMP%\Sysqemaozui.exe
- %TEMP%\Sysqemxbeft.exe
- %TEMP%\Sysqemfhkft.exe
- %TEMP%\Sysqemnmwqq.exe
- %TEMP%\Sysqemxllqa.exe
- %TEMP%\Sysqemjxssl.exe
- %TEMP%\Sysqemvhglb.exe
- %TEMP%\Sysqemgoubj.exe
- %TEMP%\Sysqemeycgh.exe
- %TEMP%\Sysqemyighk.exe
- %TEMP%\Sysqemjtecr.exe
- %TEMP%\Sysqemdphzk.exe
- %TEMP%\Sysqemistww.exe
- %TEMP%\Sysqemnjaur.exe
- %TEMP%\Sysqemqenqk.exe
- %TEMP%\Sysqemdisps.exe
- %TEMP%\Sysqemlmmng.exe
- %TEMP%\Sysqemtfnls.exe
- %TEMP%\Sysqemokzma.exe
- %TEMP%\Sysqembxthl.exe
- %TEMP%\Sysqemmlwpg.exe
- %TEMP%\Sysqempmtft.exe
- %TEMP%\Sysqemragkn.exe
- %TEMP%\Sysqemmkklq.exe
- %TEMP%\Sysqemewulf.exe
- %TEMP%\Sysqemwmpsx.exe
- %TEMP%\Sysqemboyao.exe
- %TEMP%\Sysqemrwtya.exe
- %TEMP%\Sysqemmtgwc.exe
- %TEMP%\Sysqemyklwq.exe
- %TEMP%\Sysqemgajhi.exe
- %TEMP%\Sysqemhnuhi.exe
- %TEMP%\Sysqemkukid.exe
- %TEMP%\Sysqemctxtn.exe
- %TEMP%\Sysqemmnhkd.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemzqydg.exe
- %TEMP%\Sysqempogly.exe
- %TEMP%\Sysqemeuivm.exe
- %TEMP%\Sysqemslobm.exe
- %TEMP%\Sysqemefeol.exe
- %TEMP%\Sysqemcuxmf.exe
- %TEMP%\Sysqemhsmzy.exe
- %TEMP%\Sysqemwelkv.exe
- %TEMP%\Sysqemjefjl.exe
- %TEMP%\Sysqemtixot.exe
- %TEMP%\Sysqemgoqbe.exe
- %TEMP%\Sysqemnwore.exe
- %TEMP%\Sysqemldtwl.exe
- %TEMP%\Sysqemapapi.exe
- %TEMP%\Sysqemfgehw.exe
- %TEMP%\Sysqemabpex.exe
- %TEMP%\Sysqemasjrw.exe
- %TEMP%\Sysqemnucys.exe
- %TEMP%\Sysqemuuabe.exe
- %TEMP%\Sysqemaneid.exe
- %TEMP%\Sysqemlyedv.exe
- %TEMP%\Sysqemcjptv.exe
- %TEMP%\Sysqemwzjgx.exe
- %TEMP%\Sysqembbbzt.exe
- %TEMP%\Sysqemjfxpc.exe
- %TEMP%\Sysqemwnkkz.exe
- %TEMP%\Sysqemoyaam.exe
- %TEMP%\Sysqemyjzdf.exe
- %TEMP%\Sysqemtfjsm.exe
- %TEMP%\Sysqemoxzxr.exe
- %TEMP%\Sysqembofdz.exe
- %TEMP%\Sysqemgemqs.exe
- %TEMP%\Sysqembykqg.exe
- %TEMP%\Sysqemoedes.exe
- %TEMP%\Sysqemdykwp.exe
Удаляет следующие файлы:
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
