Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemubkfe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwpyky.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmpplz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemknhwr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhqvza.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrflqa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemctwyn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemranct.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhjiaf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxhcne.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemshgmh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfvzzt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemptrtc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemczkgv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxyxpg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkxmcr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhkkvv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnsytb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmosey.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmsktl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemifctw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemycmmf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemogykc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgvzsm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemygich.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdmzjl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiohrt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlucpt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtuzns.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoqazt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhspix.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrkddv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemewajz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjqvkp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemexezo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjwvfs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoudqx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrdyma.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeucno.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxtkaj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxcfmt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnlbnb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcqvgv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempcaqv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlrimg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtpqdt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwevtr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlqphp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuddqb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvtjcn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemypxqw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlanui.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlllss.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjlupc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkgxdn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfxcmg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgkohq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtunjy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyrsca.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemydcht.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfwlfo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvhnoo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlpiua.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemntxqd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkrpca.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemazkim.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemagaji.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcyoeg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgvody.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlufny.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvutio.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlyzzq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvpnug.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiwbie.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdzqfh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnvcao.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdrqwk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvrdzv.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemubkfe.exe'
- '%TEMP%\Sysqemwpyky.exe'
- '%TEMP%\Sysqemmpplz.exe'
- '%TEMP%\Sysqemknhwr.exe'
- '%TEMP%\Sysqemhqvza.exe'
- '%TEMP%\Sysqemrflqa.exe'
- '%TEMP%\Sysqemctwyn.exe'
- '%TEMP%\Sysqemranct.exe'
- '%TEMP%\Sysqemhjiaf.exe'
- '%TEMP%\Sysqemxhcne.exe'
- '%TEMP%\Sysqemshgmh.exe'
- '%TEMP%\Sysqemfvzzt.exe'
- '%TEMP%\Sysqemptrtc.exe'
- '%TEMP%\Sysqemczkgv.exe'
- '%TEMP%\Sysqemxyxpg.exe'
- '%TEMP%\Sysqemkxmcr.exe'
- '%TEMP%\Sysqemhkkvv.exe'
- '%TEMP%\Sysqemnsytb.exe'
- '%TEMP%\Sysqemmosey.exe'
- '%TEMP%\Sysqemgvzsm.exe'
- '%TEMP%\Sysqemifctw.exe'
- '%TEMP%\Sysqemoqazt.exe'
- '%TEMP%\Sysqemogykc.exe'
- '%TEMP%\Sysqemycmmf.exe'
- '%TEMP%\Sysqemtuzns.exe'
- '%TEMP%\Sysqemdmzjl.exe'
- '%TEMP%\Sysqemygich.exe'
- '%TEMP%\Sysqemlucpt.exe'
- '%TEMP%\Sysqemoudqx.exe'
- '%TEMP%\Sysqemjqvkp.exe'
- '%TEMP%\Sysqemhspix.exe'
- '%TEMP%\Sysqemmsktl.exe'
- '%TEMP%\Sysqemewajz.exe'
- '%TEMP%\Sysqemrkddv.exe'
- '%TEMP%\Sysqemeucno.exe'
- '%TEMP%\Sysqemjwvfs.exe'
- '%TEMP%\Sysqemexezo.exe'
- '%TEMP%\Sysqemrdyma.exe'
- '%TEMP%\Sysqemazkim.exe'
- '%TEMP%\Sysqemxtkaj.exe'
- '%TEMP%\Sysqemxcfmt.exe'
- '%TEMP%\Sysqemnlbnb.exe'
- '%TEMP%\Sysqemcqvgv.exe'
- '%TEMP%\Sysqempcaqv.exe'
- '%TEMP%\Sysqemlrimg.exe'
- '%TEMP%\Sysqemtpqdt.exe'
- '%TEMP%\Sysqemwevtr.exe'
- '%TEMP%\Sysqemlqphp.exe'
- '%TEMP%\Sysqemuddqb.exe'
- '%TEMP%\Sysqemvtjcn.exe'
- '%TEMP%\Sysqemypxqw.exe'
- '%TEMP%\Sysqemlanui.exe'
- '%TEMP%\Sysqemlllss.exe'
- '%TEMP%\Sysqemjlupc.exe'
- '%TEMP%\Sysqemkgxdn.exe'
- '%TEMP%\Sysqemfxcmg.exe'
- '%TEMP%\Sysqemgkohq.exe'
- '%TEMP%\Sysqemtunjy.exe'
- '%TEMP%\Sysqemlpiua.exe'
- '%TEMP%\Sysqemydcht.exe'
- '%TEMP%\Sysqemgvody.exe'
- '%TEMP%\Sysqemvhnoo.exe'
- '%TEMP%\Sysqemfwlfo.exe'
- '%TEMP%\Sysqemcyoeg.exe'
- '%TEMP%\Sysqemkrpca.exe'
- '%TEMP%\Sysqemntxqd.exe'
- '%TEMP%\Sysqemagaji.exe'
- '%TEMP%\Sysqemnvcao.exe'
- '%TEMP%\Sysqemvpnug.exe'
- '%TEMP%\Sysqemlufny.exe'
- '%TEMP%\Sysqemyrsca.exe'
- '%TEMP%\Sysqemlyzzq.exe'
- '%TEMP%\Sysqemvutio.exe'
- '%TEMP%\Sysqemvrdzv.exe'
- '%TEMP%\Sysqemdzqfh.exe'
- '%TEMP%\Sysqemiwbie.exe'
- '%TEMP%\Sysqemdrqwk.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemubkfe.exe
- %TEMP%\Sysqemwpyky.exe
- %TEMP%\Sysqemknhwr.exe
- %TEMP%\Sysqemxhcne.exe
- %TEMP%\Sysqemmpplz.exe
- %TEMP%\Sysqemrflqa.exe
- %TEMP%\Sysqemctwyn.exe
- %TEMP%\Sysqemhjiaf.exe
- %TEMP%\Sysqemhqvza.exe
- %TEMP%\Sysqemranct.exe
- %TEMP%\Sysqemshgmh.exe
- %TEMP%\Sysqemfvzzt.exe
- %TEMP%\Sysqemczkgv.exe
- %TEMP%\Sysqemazkim.exe
- %TEMP%\Sysqemptrtc.exe
- %TEMP%\Sysqemkxmcr.exe
- %TEMP%\Sysqemhkkvv.exe
- %TEMP%\Sysqemmosey.exe
- %TEMP%\Sysqemxyxpg.exe
- %TEMP%\Sysqemnsytb.exe
- %TEMP%\Sysqemifctw.exe
- %TEMP%\Sysqemycmmf.exe
- %TEMP%\Sysqemgvzsm.exe
- %TEMP%\Sysqemoqazt.exe
- %TEMP%\Sysqemogykc.exe
- %TEMP%\Sysqemdmzjl.exe
- %TEMP%\Sysqemiohrt.exe
- %TEMP%\Sysqemtuzns.exe
- %TEMP%\Sysqemygich.exe
- %TEMP%\Sysqemlucpt.exe
- %TEMP%\Sysqemhspix.exe
- %TEMP%\Sysqemrkddv.exe
- %TEMP%\Sysqemjqvkp.exe
- %TEMP%\Sysqemmsktl.exe
- %TEMP%\Sysqemewajz.exe
- %TEMP%\Sysqemjwvfs.exe
- %TEMP%\Sysqemoudqx.exe
- %TEMP%\Sysqemeucno.exe
- %TEMP%\Sysqemexezo.exe
- %TEMP%\Sysqemrdyma.exe
- %TEMP%\Sysqemcqvgv.exe
- %TEMP%\Sysqemxtkaj.exe
- %TEMP%\Sysqemnlbnb.exe
- %TEMP%\Sysqemfxcmg.exe
- %TEMP%\Sysqemuddqb.exe
- %TEMP%\Sysqemlqphp.exe
- %TEMP%\Sysqemlrimg.exe
- %TEMP%\Sysqemwevtr.exe
- %TEMP%\Sysqemxcfmt.exe
- %TEMP%\Sysqempcaqv.exe
- %TEMP%\Sysqemlllss.exe
- %TEMP%\Sysqemvtjcn.exe
- %TEMP%\Sysqemlanui.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemtunjy.exe
- %TEMP%\Sysqemkgxdn.exe
- %TEMP%\Sysqemgkohq.exe
- %TEMP%\Sysqemypxqw.exe
- %TEMP%\Sysqemjlupc.exe
- %TEMP%\Sysqemlpiua.exe
- %TEMP%\Sysqemydcht.exe
- %TEMP%\Sysqemvhnoo.exe
- %TEMP%\Sysqemnvcao.exe
- %TEMP%\Sysqemgvody.exe
- %TEMP%\Sysqemcyoeg.exe
- %TEMP%\Sysqemkrpca.exe
- %TEMP%\Sysqemagaji.exe
- %TEMP%\Sysqemfwlfo.exe
- %TEMP%\Sysqemntxqd.exe
- %TEMP%\Sysqemvpnug.exe
- %TEMP%\Sysqemlufny.exe
- %TEMP%\Sysqemlyzzq.exe
- %TEMP%\Sysqemtpqdt.exe
- %TEMP%\Sysqemyrsca.exe
- %TEMP%\Sysqemvrdzv.exe
- %TEMP%\Sysqemdzqfh.exe
- %TEMP%\Sysqemdrqwk.exe
- %TEMP%\Sysqemvutio.exe
- %TEMP%\Sysqemiwbie.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemubkfe.exe
- %TEMP%\Sysqemwpyky.exe
- %TEMP%\Sysqemmpplz.exe
- %TEMP%\Sysqemknhwr.exe
- %TEMP%\Sysqemhqvza.exe
- %TEMP%\Sysqemrflqa.exe
- %TEMP%\Sysqemctwyn.exe
- %TEMP%\Sysqemranct.exe
- %TEMP%\Sysqemhjiaf.exe
- %TEMP%\Sysqemxhcne.exe
- %TEMP%\Sysqemshgmh.exe
- %TEMP%\Sysqemfvzzt.exe
- %TEMP%\Sysqemptrtc.exe
- %TEMP%\Sysqemczkgv.exe
- %TEMP%\Sysqemxyxpg.exe
- %TEMP%\Sysqemkxmcr.exe
- %TEMP%\Sysqemhkkvv.exe
- %TEMP%\Sysqemnsytb.exe
- %TEMP%\Sysqemmosey.exe
- %TEMP%\Sysqemmsktl.exe
- %TEMP%\Sysqemifctw.exe
- %TEMP%\Sysqemycmmf.exe
- %TEMP%\Sysqemogykc.exe
- %TEMP%\Sysqemgvzsm.exe
- %TEMP%\Sysqemygich.exe
- %TEMP%\Sysqemdmzjl.exe
- %TEMP%\Sysqemiohrt.exe
- %TEMP%\Sysqemlucpt.exe
- %TEMP%\Sysqemtuzns.exe
- %TEMP%\Sysqemoqazt.exe
- %TEMP%\Sysqemhspix.exe
- %TEMP%\Sysqemrkddv.exe
- %TEMP%\Sysqemewajz.exe
- %TEMP%\Sysqemjqvkp.exe
- %TEMP%\Sysqemexezo.exe
- %TEMP%\Sysqemjwvfs.exe
- %TEMP%\Sysqemoudqx.exe
- %TEMP%\Sysqemrdyma.exe
- %TEMP%\Sysqemeucno.exe
- %TEMP%\Sysqemazkim.exe
- %TEMP%\Sysqemcqvgv.exe
- %TEMP%\Sysqemxtkaj.exe
- %TEMP%\Sysqemuddqb.exe
- %TEMP%\Sysqemnlbnb.exe
- %TEMP%\Sysqemxcfmt.exe
- %TEMP%\Sysqemlqphp.exe
- %TEMP%\Sysqemlrimg.exe
- %TEMP%\Sysqempcaqv.exe
- %TEMP%\Sysqemwevtr.exe
- %TEMP%\Sysqemfxcmg.exe
- %TEMP%\Sysqemlllss.exe
- %TEMP%\Sysqemvtjcn.exe
- %TEMP%\Sysqemlanui.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemypxqw.exe
- %TEMP%\Sysqemtunjy.exe
- %TEMP%\Sysqemkgxdn.exe
- %TEMP%\Sysqemjlupc.exe
- %TEMP%\Sysqemgkohq.exe
- %TEMP%\Sysqemtpqdt.exe
- %TEMP%\Sysqemlpiua.exe
- %TEMP%\Sysqemydcht.exe
- %TEMP%\Sysqemgvody.exe
- %TEMP%\Sysqemvhnoo.exe
- %TEMP%\Sysqemfwlfo.exe
- %TEMP%\Sysqemcyoeg.exe
- %TEMP%\Sysqemkrpca.exe
- %TEMP%\Sysqemntxqd.exe
- %TEMP%\Sysqemagaji.exe
- %TEMP%\Sysqemnvcao.exe
- %TEMP%\Sysqemvpnug.exe
- %TEMP%\Sysqemlufny.exe
- %TEMP%\Sysqemyrsca.exe
- %TEMP%\Sysqemlyzzq.exe
- %TEMP%\Sysqemvutio.exe
- %TEMP%\Sysqemvrdzv.exe
- %TEMP%\Sysqemdzqfh.exe
- %TEMP%\Sysqemiwbie.exe
- %TEMP%\Sysqemdrqwk.exe
