Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfoehi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfnjxh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkyjeg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemofftg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmdskl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsxkve.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtzsdg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemifrei.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdkymv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkmrfv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrirkj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfpvlp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiudgd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxxipk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempgpkw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempftvg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemayveb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyoxzi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlcvxo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemalokb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgywtw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemotlhx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemszpew.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsjstf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwelkv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrlnvb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkgble.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempnsud.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxggrs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcpaul.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmtlol.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkijsg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemugsrt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrcxrl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrjmil.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwcyoo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtbxzj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdzfdm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemchbks.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuzdus.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzxtvk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgzlah.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwvabd.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemfoehi.exe'
- '%TEMP%\Sysqemfnjxh.exe'
- '%TEMP%\Sysqemkyjeg.exe'
- '%TEMP%\Sysqemofftg.exe'
- '%TEMP%\Sysqemmdskl.exe'
- '%TEMP%\Sysqemsxkve.exe'
- '%TEMP%\Sysqemtzsdg.exe'
- '%TEMP%\Sysqemifrei.exe'
- '%TEMP%\Sysqemdkymv.exe'
- '%TEMP%\Sysqemkmrfv.exe'
- '%TEMP%\Sysqemrirkj.exe'
- '%TEMP%\Sysqemfpvlp.exe'
- '%TEMP%\Sysqemiudgd.exe'
- '%TEMP%\Sysqemxxipk.exe'
- '%TEMP%\Sysqempgpkw.exe'
- '%TEMP%\Sysqempftvg.exe'
- '%TEMP%\Sysqemayveb.exe'
- '%TEMP%\Sysqemyoxzi.exe'
- '%TEMP%\Sysqemlcvxo.exe'
- '%TEMP%\Sysqemalokb.exe'
- '%TEMP%\Sysqemgywtw.exe'
- '%TEMP%\Sysqemotlhx.exe'
- '%TEMP%\Sysqemszpew.exe'
- '%TEMP%\Sysqemsjstf.exe'
- '%TEMP%\Sysqemwelkv.exe'
- '%TEMP%\Sysqemrlnvb.exe'
- '%TEMP%\Sysqemkgble.exe'
- '%TEMP%\Sysqempnsud.exe'
- '%TEMP%\Sysqemxggrs.exe'
- '%TEMP%\Sysqemcpaul.exe'
- '%TEMP%\Sysqemmtlol.exe'
- '%TEMP%\Sysqemkijsg.exe'
- '%TEMP%\Sysqemugsrt.exe'
- '%TEMP%\Sysqemrcxrl.exe'
- '%TEMP%\Sysqemrjmil.exe'
- '%TEMP%\Sysqemwcyoo.exe'
- '%TEMP%\Sysqemtbxzj.exe'
- '%TEMP%\Sysqemdzfdm.exe'
- '%TEMP%\Sysqemchbks.exe'
- '%TEMP%\Sysqemuzdus.exe'
- '%TEMP%\Sysqemzxtvk.exe'
- '%TEMP%\Sysqemgzlah.exe'
- '%TEMP%\Sysqemwvabd.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemfoehi.exe
- %TEMP%\Sysqemfnjxh.exe
- %TEMP%\Sysqemkyjeg.exe
- %TEMP%\Sysqemofftg.exe
- %TEMP%\Sysqemmdskl.exe
- %TEMP%\Sysqemdkymv.exe
- %TEMP%\Sysqemtzsdg.exe
- %TEMP%\Sysqemotlhx.exe
- %TEMP%\Sysqemsxkve.exe
- %TEMP%\Sysqemkmrfv.exe
- %TEMP%\Sysqemifrei.exe
- %TEMP%\Sysqemfpvlp.exe
- %TEMP%\Sysqemiudgd.exe
- %TEMP%\Sysqemxxipk.exe
- %TEMP%\Sysqempgpkw.exe
- %TEMP%\Sysqempftvg.exe
- %TEMP%\Sysqemalokb.exe
- %TEMP%\Sysqemyoxzi.exe
- %TEMP%\Sysqemrirkj.exe
- %TEMP%\Sysqemayveb.exe
- %TEMP%\Sysqemgywtw.exe
- %TEMP%\Sysqemlcvxo.exe
- %TEMP%\Sysqemtbxzj.exe
- %TEMP%\Sysqemsjstf.exe
- %TEMP%\Sysqemmtlol.exe
- %TEMP%\Sysqemszpew.exe
- %TEMP%\Sysqemkgble.exe
- %TEMP%\Sysqemwelkv.exe
- %TEMP%\Sysqemkijsg.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqemxggrs.exe
- %TEMP%\Sysqemcpaul.exe
- %TEMP%\Sysqempnsud.exe
- %TEMP%\Sysqemrjmil.exe
- %TEMP%\Sysqemgzlah.exe
- %TEMP%\Sysqemrcxrl.exe
- %TEMP%\Sysqemdzfdm.exe
- %TEMP%\Sysqemwcyoo.exe
- %TEMP%\Sysqemwvabd.exe
- %TEMP%\Sysqemugsrt.exe
- %TEMP%\Sysqemrlnvb.exe
- %TEMP%\Sysqemuzdus.exe
- %TEMP%\Sysqemzxtvk.exe
- %TEMP%\Sysqemchbks.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemfoehi.exe
- %TEMP%\Sysqemfnjxh.exe
- %TEMP%\Sysqemkyjeg.exe
- %TEMP%\Sysqemofftg.exe
- %TEMP%\Sysqemmdskl.exe
- %TEMP%\Sysqemdkymv.exe
- %TEMP%\Sysqemtzsdg.exe
- %TEMP%\Sysqemotlhx.exe
- %TEMP%\Sysqemsxkve.exe
- %TEMP%\Sysqemkmrfv.exe
- %TEMP%\Sysqemifrei.exe
- %TEMP%\Sysqemfpvlp.exe
- %TEMP%\Sysqemiudgd.exe
- %TEMP%\Sysqemxxipk.exe
- %TEMP%\Sysqempgpkw.exe
- %TEMP%\Sysqempftvg.exe
- %TEMP%\Sysqemalokb.exe
- %TEMP%\Sysqemyoxzi.exe
- %TEMP%\Sysqemrirkj.exe
- %TEMP%\Sysqemayveb.exe
- %TEMP%\Sysqemgywtw.exe
- %TEMP%\Sysqemlcvxo.exe
- %TEMP%\Sysqemszpew.exe
- %TEMP%\Sysqemsjstf.exe
- %TEMP%\Sysqemwelkv.exe
- %TEMP%\Sysqemrlnvb.exe
- %TEMP%\Sysqemkgble.exe
- %TEMP%\Sysqemmtlol.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemxggrs.exe
- %TEMP%\Sysqempnsud.exe
- %TEMP%\Sysqemkijsg.exe
- %TEMP%\Sysqemcpaul.exe
- %TEMP%\Sysqemrcxrl.exe
- %TEMP%\Sysqemrjmil.exe
- %TEMP%\Sysqemwcyoo.exe
- %TEMP%\Sysqemtbxzj.exe
- %TEMP%\Sysqemdzfdm.exe
- %TEMP%\Sysqemgzlah.exe
- %TEMP%\Sysqemuzdus.exe
- %TEMP%\Sysqemugsrt.exe
- %TEMP%\Sysqemchbks.exe
- %TEMP%\Sysqemwvabd.exe
- %TEMP%\Sysqemzxtvk.exe
