Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnhzzy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfzmud.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyyetm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkszdb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdpatj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnmrrw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemujdut.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlqobb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqvpdy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemajalt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlcvpk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtvene.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnwmwu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtuyxd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjrjqn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtkpcr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaewmg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjwntw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemihdxu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwjtyk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemalwab.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmbvcd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkkhqk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxazmx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfaddy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwpdgp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemchzzd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwcfup.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhbirp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuvegy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmcfjo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkafqx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmwigk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemipcxf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempxeqc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemshgmh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmipci.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfibft.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemposcy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcedef.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxzjzi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemynixi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempgusi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsbhnj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemigwcj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmorij.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfovtt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkoqhm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempeyar.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkyqei.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfpabu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempddjp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtmvrx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlgbdt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqjfpb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgvtew.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemojvlq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvbnkd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnghhy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfhwtk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqtiva.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqnfus.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjdyta.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwflgc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjwhhq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjhglo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzlxnb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhegdv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembiagz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlipkx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrxblh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqtbkn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgbxqa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemogdvx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembtxrj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwcpfv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwqshl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzlxcl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjncjs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrrwph.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemryaar.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemedhka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjqdkr.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemyyetm.exe'
- '%TEMP%\Sysqemnhzzy.exe'
- '%TEMP%\Sysqemdpatj.exe'
- '%TEMP%\Sysqemaewmg.exe'
- '%TEMP%\Sysqemkszdb.exe'
- '%TEMP%\Sysqemlqobb.exe'
- '%TEMP%\Sysqemnmrrw.exe'
- '%TEMP%\Sysqemajalt.exe'
- '%TEMP%\Sysqemfzmud.exe'
- '%TEMP%\Sysqemqvpdy.exe'
- '%TEMP%\Sysqemnwmwu.exe'
- '%TEMP%\Sysqemlcvpk.exe'
- '%TEMP%\Sysqemjrjqn.exe'
- '%TEMP%\Sysqemynixi.exe'
- '%TEMP%\Sysqemtuyxd.exe'
- '%TEMP%\Sysqemjwntw.exe'
- '%TEMP%\Sysqemtkpcr.exe'
- '%TEMP%\Sysqemwjtyk.exe'
- '%TEMP%\Sysqemtvene.exe'
- '%TEMP%\Sysqemihdxu.exe'
- '%TEMP%\Sysqemujdut.exe'
- '%TEMP%\Sysqemxazmx.exe'
- '%TEMP%\Sysqemmbvcd.exe'
- '%TEMP%\Sysqemwpdgp.exe'
- '%TEMP%\Sysqemfibft.exe'
- '%TEMP%\Sysqemfaddy.exe'
- '%TEMP%\Sysqemhbirp.exe'
- '%TEMP%\Sysqemchzzd.exe'
- '%TEMP%\Sysqemmcfjo.exe'
- '%TEMP%\Sysqemkkhqk.exe'
- '%TEMP%\Sysqemuvegy.exe'
- '%TEMP%\Sysqemipcxf.exe'
- '%TEMP%\Sysqemkafqx.exe'
- '%TEMP%\Sysqemshgmh.exe'
- '%TEMP%\Sysqemalwab.exe'
- '%TEMP%\Sysqempxeqc.exe'
- '%TEMP%\Sysqemposcy.exe'
- '%TEMP%\Sysqemmipci.exe'
- '%TEMP%\Sysqemxzjzi.exe'
- '%TEMP%\Sysqemmwigk.exe'
- '%TEMP%\Sysqemcedef.exe'
- '%TEMP%\Sysqempgusi.exe'
- '%TEMP%\Sysqemsbhnj.exe'
- '%TEMP%\Sysqemigwcj.exe'
- '%TEMP%\Sysqemmorij.exe'
- '%TEMP%\Sysqemfovtt.exe'
- '%TEMP%\Sysqemkoqhm.exe'
- '%TEMP%\Sysqempeyar.exe'
- '%TEMP%\Sysqemkyqei.exe'
- '%TEMP%\Sysqemfpabu.exe'
- '%TEMP%\Sysqempddjp.exe'
- '%TEMP%\Sysqemtmvrx.exe'
- '%TEMP%\Sysqemlgbdt.exe'
- '%TEMP%\Sysqemqjfpb.exe'
- '%TEMP%\Sysqemgvtew.exe'
- '%TEMP%\Sysqemojvlq.exe'
- '%TEMP%\Sysqemvbnkd.exe'
- '%TEMP%\Sysqemnghhy.exe'
- '%TEMP%\Sysqemfhwtk.exe'
- '%TEMP%\Sysqemqtiva.exe'
- '%TEMP%\Sysqemqnfus.exe'
- '%TEMP%\Sysqemjdyta.exe'
- '%TEMP%\Sysqemwflgc.exe'
- '%TEMP%\Sysqemjwhhq.exe'
- '%TEMP%\Sysqemjhglo.exe'
- '%TEMP%\Sysqemzlxnb.exe'
- '%TEMP%\Sysqemhegdv.exe'
- '%TEMP%\Sysqembiagz.exe'
- '%TEMP%\Sysqemlipkx.exe'
- '%TEMP%\Sysqemrxblh.exe'
- '%TEMP%\Sysqemqtbkn.exe'
- '%TEMP%\Sysqemgbxqa.exe'
- '%TEMP%\Sysqemogdvx.exe'
- '%TEMP%\Sysqembtxrj.exe'
- '%TEMP%\Sysqemwcpfv.exe'
- '%TEMP%\Sysqemwqshl.exe'
- '%TEMP%\Sysqemzlxcl.exe'
- '%TEMP%\Sysqemjncjs.exe'
- '%TEMP%\Sysqemrrwph.exe'
- '%TEMP%\Sysqemryaar.exe'
- '%TEMP%\Sysqemedhka.exe'
- '%TEMP%\Sysqemjqdkr.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemnhzzy.exe
- %TEMP%\Sysqemfzmud.exe
- %TEMP%\Sysqemyyetm.exe
- %TEMP%\Sysqemkszdb.exe
- %TEMP%\Sysqemdpatj.exe
- %TEMP%\Sysqemnmrrw.exe
- %TEMP%\Sysqemujdut.exe
- %TEMP%\Sysqemlqobb.exe
- %TEMP%\Sysqemqvpdy.exe
- %TEMP%\Sysqemajalt.exe
- %TEMP%\Sysqemaewmg.exe
- %TEMP%\Sysqemnwmwu.exe
- %TEMP%\Sysqemlcvpk.exe
- %TEMP%\Sysqemjrjqn.exe
- %TEMP%\Sysqemynixi.exe
- %TEMP%\Sysqemtuyxd.exe
- %TEMP%\Sysqemjwntw.exe
- %TEMP%\Sysqemtkpcr.exe
- %TEMP%\Sysqemwjtyk.exe
- %TEMP%\Sysqemtvene.exe
- %TEMP%\Sysqemihdxu.exe
- %TEMP%\Sysqemmbvcd.exe
- %TEMP%\Sysqemkkhqk.exe
- %TEMP%\Sysqemxazmx.exe
- %TEMP%\Sysqemfaddy.exe
- %TEMP%\Sysqemwpdgp.exe
- %TEMP%\Sysqemchzzd.exe
- %TEMP%\Sysqemwcfup.exe
- %TEMP%\Sysqemhbirp.exe
- %TEMP%\Sysqemuvegy.exe
- %TEMP%\Sysqemmcfjo.exe
- %TEMP%\Sysqemfibft.exe
- %TEMP%\Sysqemipcxf.exe
- %TEMP%\Sysqemkafqx.exe
- %TEMP%\Sysqemshgmh.exe
- %TEMP%\Sysqemalwab.exe
- %TEMP%\Sysqempxeqc.exe
- %TEMP%\Sysqemposcy.exe
- %TEMP%\Sysqemmipci.exe
- %TEMP%\Sysqemxzjzi.exe
- %TEMP%\Sysqemmwigk.exe
- %TEMP%\Sysqemcedef.exe
- %TEMP%\Sysqemlipkx.exe
- %TEMP%\Sysqemigwcj.exe
- %TEMP%\Sysqempgusi.exe
- %TEMP%\Sysqemfovtt.exe
- %TEMP%\Sysqemnghhy.exe
- %TEMP%\Sysqemmorij.exe
- %TEMP%\Sysqemkyqei.exe
- %TEMP%\Sysqemkoqhm.exe
- %TEMP%\Sysqempddjp.exe
- %TEMP%\Sysqemsbhnj.exe
- %TEMP%\Sysqemfpabu.exe
- %TEMP%\Sysqemvbnkd.exe
- %TEMP%\Sysqemojvlq.exe
- %TEMP%\Sysqemqjfpb.exe
- %TEMP%\Sysqemgvtew.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemqnfus.exe
- %TEMP%\Sysqemfhwtk.exe
- %TEMP%\Sysqemqtiva.exe
- %TEMP%\Sysqemtmvrx.exe
- %TEMP%\Sysqemlgbdt.exe
- %TEMP%\Sysqemjhglo.exe
- %TEMP%\Sysqemwflgc.exe
- %TEMP%\Sysqemhegdv.exe
- %TEMP%\Sysqemrrwph.exe
- %TEMP%\Sysqemzlxnb.exe
- %TEMP%\Sysqemrxblh.exe
- %TEMP%\Sysqembiagz.exe
- %TEMP%\Sysqemgbxqa.exe
- %TEMP%\Sysqemjwhhq.exe
- %TEMP%\Sysqemqtbkn.exe
- %TEMP%\Sysqemjncjs.exe
- %TEMP%\Sysqemzlxcl.exe
- %TEMP%\Sysqemwcpfv.exe
- %TEMP%\Sysqemwqshl.exe
- %TEMP%\Sysqempeyar.exe
- %TEMP%\Sysqemjdyta.exe
- %TEMP%\Sysqemjqdkr.exe
- %TEMP%\Sysqemryaar.exe
- %TEMP%\Sysqemedhka.exe
- %TEMP%\Sysqemogdvx.exe
- %TEMP%\Sysqembtxrj.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemnhzzy.exe
- %TEMP%\Sysqemfzmud.exe
- %TEMP%\Sysqemyyetm.exe
- %TEMP%\Sysqemkszdb.exe
- %TEMP%\Sysqemdpatj.exe
- %TEMP%\Sysqemnmrrw.exe
- %TEMP%\Sysqemujdut.exe
- %TEMP%\Sysqemlqobb.exe
- %TEMP%\Sysqemqvpdy.exe
- %TEMP%\Sysqemajalt.exe
- %TEMP%\Sysqemaewmg.exe
- %TEMP%\Sysqemnwmwu.exe
- %TEMP%\Sysqemlcvpk.exe
- %TEMP%\Sysqemjrjqn.exe
- %TEMP%\Sysqemynixi.exe
- %TEMP%\Sysqemtuyxd.exe
- %TEMP%\Sysqemjwntw.exe
- %TEMP%\Sysqemtkpcr.exe
- %TEMP%\Sysqemwjtyk.exe
- %TEMP%\Sysqemtvene.exe
- %TEMP%\Sysqemihdxu.exe
- %TEMP%\Sysqemmbvcd.exe
- %TEMP%\Sysqemkkhqk.exe
- %TEMP%\Sysqemxazmx.exe
- %TEMP%\Sysqemfaddy.exe
- %TEMP%\Sysqemwpdgp.exe
- %TEMP%\Sysqemchzzd.exe
- %TEMP%\Sysqemwcfup.exe
- %TEMP%\Sysqemhbirp.exe
- %TEMP%\Sysqemuvegy.exe
- %TEMP%\Sysqemmcfjo.exe
- %TEMP%\Sysqemfibft.exe
- %TEMP%\Sysqemipcxf.exe
- %TEMP%\Sysqemkafqx.exe
- %TEMP%\Sysqemshgmh.exe
- %TEMP%\Sysqemalwab.exe
- %TEMP%\Sysqempxeqc.exe
- %TEMP%\Sysqemposcy.exe
- %TEMP%\Sysqemmipci.exe
- %TEMP%\Sysqemxzjzi.exe
- %TEMP%\Sysqemmwigk.exe
- %TEMP%\Sysqemcedef.exe
- %TEMP%\Sysqempgusi.exe
- %TEMP%\Sysqemsbhnj.exe
- %TEMP%\Sysqemigwcj.exe
- %TEMP%\Sysqemmorij.exe
- %TEMP%\Sysqemfovtt.exe
- %TEMP%\Sysqemkoqhm.exe
- %TEMP%\Sysqempeyar.exe
- %TEMP%\Sysqemkyqei.exe
- %TEMP%\Sysqemfpabu.exe
- %TEMP%\Sysqempddjp.exe
- %TEMP%\Sysqemnghhy.exe
- %TEMP%\Sysqemqjfpb.exe
- %TEMP%\Sysqemtmvrx.exe
- %TEMP%\Sysqemojvlq.exe
- %TEMP%\Sysqemgvtew.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemfhwtk.exe
- %TEMP%\Sysqemvbnkd.exe
- %TEMP%\Sysqemqnfus.exe
- %TEMP%\Sysqemlgbdt.exe
- %TEMP%\Sysqemqtiva.exe
- %TEMP%\Sysqemwflgc.exe
- %TEMP%\Sysqemjwhhq.exe
- %TEMP%\Sysqemjhglo.exe
- %TEMP%\Sysqemzlxnb.exe
- %TEMP%\Sysqemhegdv.exe
- %TEMP%\Sysqembiagz.exe
- %TEMP%\Sysqemlipkx.exe
- %TEMP%\Sysqemrxblh.exe
- %TEMP%\Sysqemqtbkn.exe
- %TEMP%\Sysqemgbxqa.exe
- %TEMP%\Sysqemrrwph.exe
- %TEMP%\Sysqemwcpfv.exe
- %TEMP%\Sysqemogdvx.exe
- %TEMP%\Sysqemzlxcl.exe
- %TEMP%\Sysqemjdyta.exe
- %TEMP%\Sysqemwqshl.exe
- %TEMP%\Sysqemryaar.exe
- %TEMP%\Sysqemjncjs.exe
- %TEMP%\Sysqemjqdkr.exe
- %TEMP%\Sysqembtxrj.exe
- %TEMP%\Sysqemedhka.exe
