Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdjhva.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqwail.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnexcq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgsmgi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemypnfq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyceat.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdwwtp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemllzzw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiayyy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemymxrw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqkqjw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemybanz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmafjn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemonxfm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembwhby.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemipqrk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjnuat.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemykeyl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyztcl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyuvoe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemozfhn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaaqpn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsiusy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemixsza.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhhqdy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxjpjf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzrfgw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzwlvu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfssxc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsmqis.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhglhn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemswksj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemicpsp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaneid.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemttumd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqgftx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcavhw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkkzxb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemasucv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvcdro.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemntgww.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemicbjg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfuzau.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemchely.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemukhxc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnmngn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemieqow.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfkcnm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzuxae.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemezhpm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxklgk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempniwx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcykyr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwlabc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtceag.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyufnl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemylzwn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrplbr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkxrvm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfttsc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiqdkg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjixza.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiiryq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrvpno.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhszgx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembqfve.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgjcjr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwonci.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemenoge.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemobzoz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwmpsx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwavmk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmmbxh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuzxti.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxmjmh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkrcab.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxwbjk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxkqnd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmwxga.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhbjkd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuolxp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrwzru.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcctda.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkwctu.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemnexcq.exe'
- '%TEMP%\Sysqemdjhva.exe'
- '%TEMP%\Sysqemypnfq.exe'
- '%TEMP%\Sysqemqkqjw.exe'
- '%TEMP%\Sysqemgsmgi.exe'
- '%TEMP%\Sysqemllzzw.exe'
- '%TEMP%\Sysqemyceat.exe'
- '%TEMP%\Sysqemymxrw.exe'
- '%TEMP%\Sysqemqwail.exe'
- '%TEMP%\Sysqemiayyy.exe'
- '%TEMP%\Sysqemybanz.exe'
- '%TEMP%\Sysqemmafjn.exe'
- '%TEMP%\Sysqemonxfm.exe'
- '%TEMP%\Sysqembwhby.exe'
- '%TEMP%\Sysqemipqrk.exe'
- '%TEMP%\Sysqemjnuat.exe'
- '%TEMP%\Sysqemykeyl.exe'
- '%TEMP%\Sysqemyztcl.exe'
- '%TEMP%\Sysqemyuvoe.exe'
- '%TEMP%\Sysqemozfhn.exe'
- '%TEMP%\Sysqemdwwtp.exe'
- '%TEMP%\Sysqemixsza.exe'
- '%TEMP%\Sysqemaaqpn.exe'
- '%TEMP%\Sysqemxjpjf.exe'
- '%TEMP%\Sysqemswksj.exe'
- '%TEMP%\Sysqemhhqdy.exe'
- '%TEMP%\Sysqemfssxc.exe'
- '%TEMP%\Sysqemzrfgw.exe'
- '%TEMP%\Sysqemhglhn.exe'
- '%TEMP%\Sysqemsiusy.exe'
- '%TEMP%\Sysqemsmqis.exe'
- '%TEMP%\Sysqemicpsp.exe'
- '%TEMP%\Sysqemaneid.exe'
- '%TEMP%\Sysqemttumd.exe'
- '%TEMP%\Sysqemqgftx.exe'
- '%TEMP%\Sysqemcavhw.exe'
- '%TEMP%\Sysqemkkzxb.exe'
- '%TEMP%\Sysqemasucv.exe'
- '%TEMP%\Sysqemvcdro.exe'
- '%TEMP%\Sysqemntgww.exe'
- '%TEMP%\Sysqemicbjg.exe'
- '%TEMP%\Sysqemobzoz.exe'
- '%TEMP%\Sysqemukhxc.exe'
- '%TEMP%\Sysqemfuzau.exe'
- '%TEMP%\Sysqemieqow.exe'
- '%TEMP%\Sysqemcykyr.exe'
- '%TEMP%\Sysqemnmngn.exe'
- '%TEMP%\Sysqemezhpm.exe'
- '%TEMP%\Sysqemfkcnm.exe'
- '%TEMP%\Sysqempniwx.exe'
- '%TEMP%\Sysqemchely.exe'
- '%TEMP%\Sysqemxklgk.exe'
- '%TEMP%\Sysqemwlabc.exe'
- '%TEMP%\Sysqemtceag.exe'
- '%TEMP%\Sysqemyufnl.exe'
- '%TEMP%\Sysqemylzwn.exe'
- '%TEMP%\Sysqemrplbr.exe'
- '%TEMP%\Sysqemkxrvm.exe'
- '%TEMP%\Sysqemfttsc.exe'
- '%TEMP%\Sysqemiqdkg.exe'
- '%TEMP%\Sysqemjixza.exe'
- '%TEMP%\Sysqemiiryq.exe'
- '%TEMP%\Sysqemzuxae.exe'
- '%TEMP%\Sysqembqfve.exe'
- '%TEMP%\Sysqemrvpno.exe'
- '%TEMP%\Sysqemwonci.exe'
- '%TEMP%\Sysqemuzxti.exe'
- '%TEMP%\Sysqemgjcjr.exe'
- '%TEMP%\Sysqemwmpsx.exe'
- '%TEMP%\Sysqemenoge.exe'
- '%TEMP%\Sysqemmmbxh.exe'
- '%TEMP%\Sysqemhszgx.exe'
- '%TEMP%\Sysqemwavmk.exe'
- '%TEMP%\Sysqemxmjmh.exe'
- '%TEMP%\Sysqemkrcab.exe'
- '%TEMP%\Sysqemxwbjk.exe'
- '%TEMP%\Sysqemxkqnd.exe'
- '%TEMP%\Sysqemmwxga.exe'
- '%TEMP%\Sysqemhbjkd.exe'
- '%TEMP%\Sysqemuolxp.exe'
- '%TEMP%\Sysqemrwzru.exe'
- '%TEMP%\Sysqemcctda.exe'
- '%TEMP%\Sysqemkwctu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemnexcq.exe
- %TEMP%\Sysqemdjhva.exe
- %TEMP%\Sysqemypnfq.exe
- %TEMP%\Sysqemqkqjw.exe
- %TEMP%\Sysqemgsmgi.exe
- %TEMP%\Sysqemllzzw.exe
- %TEMP%\Sysqemyceat.exe
- %TEMP%\Sysqemymxrw.exe
- %TEMP%\Sysqemqwail.exe
- %TEMP%\Sysqemiayyy.exe
- %TEMP%\Sysqemykeyl.exe
- %TEMP%\Sysqemonxfm.exe
- %TEMP%\Sysqemybanz.exe
- %TEMP%\Sysqemipqrk.exe
- %TEMP%\Sysqemobzoz.exe
- %TEMP%\Sysqembwhby.exe
- %TEMP%\Sysqemyztcl.exe
- %TEMP%\Sysqemjnuat.exe
- %TEMP%\Sysqemozfhn.exe
- %TEMP%\Sysqemmafjn.exe
- %TEMP%\Sysqemyuvoe.exe
- %TEMP%\Sysqemdwwtp.exe
- %TEMP%\Sysqemaaqpn.exe
- %TEMP%\Sysqemsiusy.exe
- %TEMP%\Sysqemixsza.exe
- %TEMP%\Sysqemhhqdy.exe
- %TEMP%\Sysqemxjpjf.exe
- %TEMP%\Sysqemzrfgw.exe
- %TEMP%\Sysqemzwlvu.exe
- %TEMP%\Sysqemfssxc.exe
- %TEMP%\Sysqemsmqis.exe
- %TEMP%\Sysqemhglhn.exe
- %TEMP%\Sysqemswksj.exe
- %TEMP%\Sysqemicpsp.exe
- %TEMP%\Sysqemaneid.exe
- %TEMP%\Sysqemttumd.exe
- %TEMP%\Sysqemqgftx.exe
- %TEMP%\Sysqemcavhw.exe
- %TEMP%\Sysqemkkzxb.exe
- %TEMP%\Sysqemasucv.exe
- %TEMP%\Sysqemvcdro.exe
- %TEMP%\Sysqemntgww.exe
- %TEMP%\Sysqemicbjg.exe
- %TEMP%\Sysqemieqow.exe
- %TEMP%\Sysqemukhxc.exe
- %TEMP%\Sysqemnmngn.exe
- %TEMP%\Sysqemfttsc.exe
- %TEMP%\Sysqemcykyr.exe
- %TEMP%\Sysqempniwx.exe
- %TEMP%\Sysqemezhpm.exe
- %TEMP%\Sysqemxklgk.exe
- %TEMP%\Sysqemfuzau.exe
- %TEMP%\Sysqemchely.exe
- %TEMP%\Sysqemkxrvm.exe
- %TEMP%\Sysqemrplbr.exe
- %TEMP%\Sysqemyufnl.exe
- %TEMP%\Sysqemylzwn.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemiiryq.exe
- %TEMP%\Sysqemiqdkg.exe
- %TEMP%\Sysqemjixza.exe
- %TEMP%\Sysqemwlabc.exe
- %TEMP%\Sysqemtceag.exe
- %TEMP%\Sysqemfkcnm.exe
- %TEMP%\Sysqembqfve.exe
- %TEMP%\Sysqemrvpno.exe
- %TEMP%\Sysqemwonci.exe
- %TEMP%\Sysqemuzxti.exe
- %TEMP%\Sysqemgjcjr.exe
- %TEMP%\Sysqemwmpsx.exe
- %TEMP%\Sysqemenoge.exe
- %TEMP%\Sysqemmmbxh.exe
- %TEMP%\Sysqemhszgx.exe
- %TEMP%\Sysqemwavmk.exe
- %TEMP%\Sysqemuolxp.exe
- %TEMP%\Sysqemxwbjk.exe
- %TEMP%\Sysqemxmjmh.exe
- %TEMP%\Sysqemmwxga.exe
- %TEMP%\Sysqemzuxae.exe
- %TEMP%\Sysqemxkqnd.exe
- %TEMP%\Sysqemrwzru.exe
- %TEMP%\Sysqemhbjkd.exe
- %TEMP%\Sysqemkwctu.exe
- %TEMP%\Sysqemkrcab.exe
- %TEMP%\Sysqemcctda.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemdjhva.exe
- %TEMP%\Sysqemqwail.exe
- %TEMP%\Sysqemnexcq.exe
- %TEMP%\Sysqemgsmgi.exe
- %TEMP%\Sysqemypnfq.exe
- %TEMP%\Sysqemyceat.exe
- %TEMP%\Sysqemdwwtp.exe
- %TEMP%\Sysqemllzzw.exe
- %TEMP%\Sysqemiayyy.exe
- %TEMP%\Sysqemymxrw.exe
- %TEMP%\Sysqemqkqjw.exe
- %TEMP%\Sysqemybanz.exe
- %TEMP%\Sysqemmafjn.exe
- %TEMP%\Sysqemonxfm.exe
- %TEMP%\Sysqembwhby.exe
- %TEMP%\Sysqemipqrk.exe
- %TEMP%\Sysqemjnuat.exe
- %TEMP%\Sysqemykeyl.exe
- %TEMP%\Sysqemyztcl.exe
- %TEMP%\Sysqemyuvoe.exe
- %TEMP%\Sysqemozfhn.exe
- %TEMP%\Sysqemaaqpn.exe
- %TEMP%\Sysqemsiusy.exe
- %TEMP%\Sysqemixsza.exe
- %TEMP%\Sysqemhhqdy.exe
- %TEMP%\Sysqemxjpjf.exe
- %TEMP%\Sysqemzrfgw.exe
- %TEMP%\Sysqemzwlvu.exe
- %TEMP%\Sysqemfssxc.exe
- %TEMP%\Sysqemsmqis.exe
- %TEMP%\Sysqemhglhn.exe
- %TEMP%\Sysqemswksj.exe
- %TEMP%\Sysqemicpsp.exe
- %TEMP%\Sysqemaneid.exe
- %TEMP%\Sysqemttumd.exe
- %TEMP%\Sysqemqgftx.exe
- %TEMP%\Sysqemcavhw.exe
- %TEMP%\Sysqemkkzxb.exe
- %TEMP%\Sysqemasucv.exe
- %TEMP%\Sysqemvcdro.exe
- %TEMP%\Sysqemntgww.exe
- %TEMP%\Sysqemicbjg.exe
- %TEMP%\Sysqemobzoz.exe
- %TEMP%\Sysqemukhxc.exe
- %TEMP%\Sysqemfuzau.exe
- %TEMP%\Sysqemieqow.exe
- %TEMP%\Sysqemcykyr.exe
- %TEMP%\Sysqemnmngn.exe
- %TEMP%\Sysqemezhpm.exe
- %TEMP%\Sysqemfkcnm.exe
- %TEMP%\Sysqempniwx.exe
- %TEMP%\Sysqemchely.exe
- %TEMP%\Sysqemxklgk.exe
- %TEMP%\Sysqemfttsc.exe
- %TEMP%\Sysqemyufnl.exe
- %TEMP%\Sysqemwlabc.exe
- %TEMP%\Sysqemrplbr.exe
- %TEMP%\Sysqemylzwn.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemiqdkg.exe
- %TEMP%\Sysqemkxrvm.exe
- %TEMP%\Sysqemiiryq.exe
- %TEMP%\Sysqemtceag.exe
- %TEMP%\Sysqemjixza.exe
- %TEMP%\Sysqembqfve.exe
- %TEMP%\Sysqemrvpno.exe
- %TEMP%\Sysqemwonci.exe
- %TEMP%\Sysqemuzxti.exe
- %TEMP%\Sysqemgjcjr.exe
- %TEMP%\Sysqemwmpsx.exe
- %TEMP%\Sysqemenoge.exe
- %TEMP%\Sysqemmmbxh.exe
- %TEMP%\Sysqemhszgx.exe
- %TEMP%\Sysqemwavmk.exe
- %TEMP%\Sysqemuolxp.exe
- %TEMP%\Sysqemxwbjk.exe
- %TEMP%\Sysqemxmjmh.exe
- %TEMP%\Sysqemmwxga.exe
- %TEMP%\Sysqemzuxae.exe
- %TEMP%\Sysqemxkqnd.exe
- %TEMP%\Sysqemrwzru.exe
- %TEMP%\Sysqemhbjkd.exe
- %TEMP%\Sysqemkwctu.exe
- %TEMP%\Sysqemkrcab.exe
- %TEMP%\Sysqemcctda.exe
