Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmsjob.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwonci.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoxdna.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkmxom.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeeemq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgbxqa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtwqgq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzmrrr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtkrka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemulydb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxsqrh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxrsjh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempzfad.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcjvre.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempxjjr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeffux.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemequfk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemshals.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemygiir.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkdvzq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcotpd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsvzpj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemptrtc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemapfve.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzukmy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemarkcm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemifdgw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuphgz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtgghn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnilsk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdfybw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdykwp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnyuba.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemivmra.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemadmuf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdvfme.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempkdkk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhxmub.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjaniz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemecwwk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwbazv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdkqjr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeeovn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwhnjo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemorezy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrquhb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemokwfl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhkiqw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuduug.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemthqka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrylzr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjoxkz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemejlgk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemexohs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwadxf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrogwg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsnzej.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsgmfo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfhmve.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemirwow.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnfndi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsiriu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsblwn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnyzzb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfcxcp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsdmbf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqmimr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemljvct.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlqdkc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfnecy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyrphc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnzleo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlwwql.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtpxof.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemmsjob.exe'
- '%TEMP%\Sysqemwonci.exe'
- '%TEMP%\Sysqemoxdna.exe'
- '%TEMP%\Sysqemkmxom.exe'
- '%TEMP%\Sysqemeeemq.exe'
- '%TEMP%\Sysqemgbxqa.exe'
- '%TEMP%\Sysqemtwqgq.exe'
- '%TEMP%\Sysqemzmrrr.exe'
- '%TEMP%\Sysqemtkrka.exe'
- '%TEMP%\Sysqemulydb.exe'
- '%TEMP%\Sysqemxsqrh.exe'
- '%TEMP%\Sysqemxrsjh.exe'
- '%TEMP%\Sysqempzfad.exe'
- '%TEMP%\Sysqemcjvre.exe'
- '%TEMP%\Sysqempxjjr.exe'
- '%TEMP%\Sysqemeffux.exe'
- '%TEMP%\Sysqemequfk.exe'
- '%TEMP%\Sysqemshals.exe'
- '%TEMP%\Sysqemygiir.exe'
- '%TEMP%\Sysqemkdvzq.exe'
- '%TEMP%\Sysqemcotpd.exe'
- '%TEMP%\Sysqemsvzpj.exe'
- '%TEMP%\Sysqemptrtc.exe'
- '%TEMP%\Sysqemapfve.exe'
- '%TEMP%\Sysqemzukmy.exe'
- '%TEMP%\Sysqemarkcm.exe'
- '%TEMP%\Sysqemifdgw.exe'
- '%TEMP%\Sysqemuphgz.exe'
- '%TEMP%\Sysqemtgghn.exe'
- '%TEMP%\Sysqemnilsk.exe'
- '%TEMP%\Sysqemdfybw.exe'
- '%TEMP%\Sysqemdykwp.exe'
- '%TEMP%\Sysqemnyuba.exe'
- '%TEMP%\Sysqemivmra.exe'
- '%TEMP%\Sysqemadmuf.exe'
- '%TEMP%\Sysqemdvfme.exe'
- '%TEMP%\Sysqempkdkk.exe'
- '%TEMP%\Sysqemhxmub.exe'
- '%TEMP%\Sysqemjaniz.exe'
- '%TEMP%\Sysqemecwwk.exe'
- '%TEMP%\Sysqemwbazv.exe'
- '%TEMP%\Sysqemdkqjr.exe'
- '%TEMP%\Sysqemeeovn.exe'
- '%TEMP%\Sysqemwhnjo.exe'
- '%TEMP%\Sysqemorezy.exe'
- '%TEMP%\Sysqemrquhb.exe'
- '%TEMP%\Sysqemokwfl.exe'
- '%TEMP%\Sysqemhkiqw.exe'
- '%TEMP%\Sysqemuduug.exe'
- '%TEMP%\Sysqemthqka.exe'
- '%TEMP%\Sysqemrylzr.exe'
- '%TEMP%\Sysqemjoxkz.exe'
- '%TEMP%\Sysqemejlgk.exe'
- '%TEMP%\Sysqemexohs.exe'
- '%TEMP%\Sysqemwadxf.exe'
- '%TEMP%\Sysqemrogwg.exe'
- '%TEMP%\Sysqemsnzej.exe'
- '%TEMP%\Sysqemsgmfo.exe'
- '%TEMP%\Sysqemfhmve.exe'
- '%TEMP%\Sysqemirwow.exe'
- '%TEMP%\Sysqemnfndi.exe'
- '%TEMP%\Sysqemsiriu.exe'
- '%TEMP%\Sysqemsblwn.exe'
- '%TEMP%\Sysqemnyzzb.exe'
- '%TEMP%\Sysqemfcxcp.exe'
- '%TEMP%\Sysqemsdmbf.exe'
- '%TEMP%\Sysqemqmimr.exe'
- '%TEMP%\Sysqemljvct.exe'
- '%TEMP%\Sysqemlqdkc.exe'
- '%TEMP%\Sysqemfnecy.exe'
- '%TEMP%\Sysqemyrphc.exe'
- '%TEMP%\Sysqemnzleo.exe'
- '%TEMP%\Sysqemlwwql.exe'
- '%TEMP%\Sysqemtpxof.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemmsjob.exe
- %TEMP%\Sysqemwonci.exe
- %TEMP%\Sysqemoxdna.exe
- %TEMP%\Sysqemkmxom.exe
- %TEMP%\Sysqemeeemq.exe
- %TEMP%\Sysqemgbxqa.exe
- %TEMP%\Sysqemtwqgq.exe
- %TEMP%\Sysqemzmrrr.exe
- %TEMP%\Sysqemtkrka.exe
- %TEMP%\Sysqemeffux.exe
- %TEMP%\Sysqempzfad.exe
- %TEMP%\Sysqemulydb.exe
- %TEMP%\Sysqemsblwn.exe
- %TEMP%\Sysqemxrsjh.exe
- %TEMP%\Sysqemxsqrh.exe
- %TEMP%\Sysqemshals.exe
- %TEMP%\Sysqempxjjr.exe
- %TEMP%\Sysqemcjvre.exe
- %TEMP%\Sysqemequfk.exe
- %TEMP%\Sysqemkdvzq.exe
- %TEMP%\Sysqemcotpd.exe
- %TEMP%\Sysqemsvzpj.exe
- %TEMP%\Sysqemptrtc.exe
- %TEMP%\Sysqemapfve.exe
- %TEMP%\Sysqemzukmy.exe
- %TEMP%\Sysqemarkcm.exe
- %TEMP%\Sysqemifdgw.exe
- %TEMP%\Sysqemuphgz.exe
- %TEMP%\Sysqemadmuf.exe
- %TEMP%\Sysqemdykwp.exe
- %TEMP%\Sysqemtgghn.exe
- %TEMP%\Sysqemygiir.exe
- %TEMP%\Sysqemdfybw.exe
- %TEMP%\Sysqemnilsk.exe
- %TEMP%\Sysqempkdkk.exe
- %TEMP%\Sysqemivmra.exe
- %TEMP%\Sysqemnyuba.exe
- %TEMP%\Sysqemdvfme.exe
- %TEMP%\Sysqemwbazv.exe
- %TEMP%\Sysqemhxmub.exe
- %TEMP%\Sysqemejlgk.exe
- %TEMP%\Sysqemecwwk.exe
- %TEMP%\Sysqemjaniz.exe
- %TEMP%\Sysqemrquhb.exe
- %TEMP%\Sysqemeeovn.exe
- %TEMP%\Sysqemdkqjr.exe
- %TEMP%\Sysqemorezy.exe
- %TEMP%\Sysqemjoxkz.exe
- %TEMP%\Sysqemuduug.exe
- %TEMP%\Sysqemthqka.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemokwfl.exe
- %TEMP%\Sysqemexohs.exe
- %TEMP%\Sysqemwadxf.exe
- %TEMP%\Sysqemhkiqw.exe
- %TEMP%\Sysqemrylzr.exe
- %TEMP%\Sysqemirwow.exe
- %TEMP%\Sysqemsnzej.exe
- %TEMP%\Sysqemnzleo.exe
- %TEMP%\Sysqemfhmve.exe
- %TEMP%\Sysqemsgmfo.exe
- %TEMP%\Sysqemfcxcp.exe
- %TEMP%\Sysqemsiriu.exe
- %TEMP%\Sysqemnfndi.exe
- %TEMP%\Sysqemnyzzb.exe
- %TEMP%\Sysqemyrphc.exe
- %TEMP%\Sysqemljvct.exe
- %TEMP%\Sysqemlqdkc.exe
- %TEMP%\Sysqemwhnjo.exe
- %TEMP%\Sysqemrogwg.exe
- %TEMP%\Sysqemsdmbf.exe
- %TEMP%\Sysqemlwwql.exe
- %TEMP%\Sysqemtpxof.exe
- %TEMP%\Sysqemqmimr.exe
- %TEMP%\Sysqemfnecy.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemmsjob.exe
- %TEMP%\Sysqemwonci.exe
- %TEMP%\Sysqemoxdna.exe
- %TEMP%\Sysqemkmxom.exe
- %TEMP%\Sysqemeeemq.exe
- %TEMP%\Sysqemgbxqa.exe
- %TEMP%\Sysqemtwqgq.exe
- %TEMP%\Sysqemzmrrr.exe
- %TEMP%\Sysqemtkrka.exe
- %TEMP%\Sysqemulydb.exe
- %TEMP%\Sysqemxsqrh.exe
- %TEMP%\Sysqemxrsjh.exe
- %TEMP%\Sysqempzfad.exe
- %TEMP%\Sysqemcjvre.exe
- %TEMP%\Sysqempxjjr.exe
- %TEMP%\Sysqemeffux.exe
- %TEMP%\Sysqemequfk.exe
- %TEMP%\Sysqemshals.exe
- %TEMP%\Sysqemygiir.exe
- %TEMP%\Sysqemkdvzq.exe
- %TEMP%\Sysqemcotpd.exe
- %TEMP%\Sysqemsvzpj.exe
- %TEMP%\Sysqemptrtc.exe
- %TEMP%\Sysqemapfve.exe
- %TEMP%\Sysqemzukmy.exe
- %TEMP%\Sysqemarkcm.exe
- %TEMP%\Sysqemifdgw.exe
- %TEMP%\Sysqemuphgz.exe
- %TEMP%\Sysqemtgghn.exe
- %TEMP%\Sysqemnilsk.exe
- %TEMP%\Sysqemdfybw.exe
- %TEMP%\Sysqemdykwp.exe
- %TEMP%\Sysqemnyuba.exe
- %TEMP%\Sysqemivmra.exe
- %TEMP%\Sysqemadmuf.exe
- %TEMP%\Sysqemdvfme.exe
- %TEMP%\Sysqempkdkk.exe
- %TEMP%\Sysqemsblwn.exe
- %TEMP%\Sysqemwbazv.exe
- %TEMP%\Sysqemhxmub.exe
- %TEMP%\Sysqemejlgk.exe
- %TEMP%\Sysqemecwwk.exe
- %TEMP%\Sysqemjaniz.exe
- %TEMP%\Sysqemrquhb.exe
- %TEMP%\Sysqemeeovn.exe
- %TEMP%\Sysqemdkqjr.exe
- %TEMP%\Sysqemorezy.exe
- %TEMP%\Sysqemthqka.exe
- %TEMP%\Sysqemokwfl.exe
- %TEMP%\Sysqemuduug.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemhkiqw.exe
- %TEMP%\Sysqemwadxf.exe
- %TEMP%\Sysqemjoxkz.exe
- %TEMP%\Sysqemrylzr.exe
- %TEMP%\Sysqemexohs.exe
- %TEMP%\Sysqemwhnjo.exe
- %TEMP%\Sysqemirwow.exe
- %TEMP%\Sysqemsnzej.exe
- %TEMP%\Sysqemnzleo.exe
- %TEMP%\Sysqemfhmve.exe
- %TEMP%\Sysqemsgmfo.exe
- %TEMP%\Sysqemfcxcp.exe
- %TEMP%\Sysqemsiriu.exe
- %TEMP%\Sysqemnfndi.exe
- %TEMP%\Sysqemnyzzb.exe
- %TEMP%\Sysqemlqdkc.exe
- %TEMP%\Sysqemsdmbf.exe
- %TEMP%\Sysqemrogwg.exe
- %TEMP%\Sysqemljvct.exe
- %TEMP%\Sysqemqmimr.exe
- %TEMP%\Sysqemtpxof.exe
- %TEMP%\Sysqemyrphc.exe
- %TEMP%\Sysqemfnecy.exe
- %TEMP%\Sysqemlwwql.exe
