Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkinmp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzbvcy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxvuvz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkanjs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvqodk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcnrhy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeiwdq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfezlx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfxajr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcfnzh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlraxw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgwuev.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqoizl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemntblt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemahenq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnyjfm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxpebp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnbmzq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeteke.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjvwda.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembqqgv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmftor.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgariz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjlfmi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemitfhm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembdfdk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtdjgv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemczbpn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemriwnz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhpvqf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempiwoz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemenqat.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemozaci.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemryqdl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhqqwf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembfjjf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsypih.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrhgit.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgwqgl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyhicj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembghdm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmjthb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemerhlw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgguzx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembshno.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemracka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmwxoa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhqlkl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhqstn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzidbo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemthqka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcbdzf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjyvwx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrybyh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjfcbx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemillkq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqifnf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyxywp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqxkhs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlwwql.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqyqks.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqklig.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqbswk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemggcpc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgsbvv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembjwdw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemycvpf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlhocq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgkows.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlrclq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdrhwb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoexum.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvxysh.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemkanjs.exe'
- '%TEMP%\Sysqemkinmp.exe'
- '%TEMP%\Sysqemnyjfm.exe'
- '%TEMP%\Sysqemxvuvz.exe'
- '%TEMP%\Sysqemzbvcy.exe'
- '%TEMP%\Sysqemfxajr.exe'
- '%TEMP%\Sysqemcnrhy.exe'
- '%TEMP%\Sysqemvqodk.exe'
- '%TEMP%\Sysqemfezlx.exe'
- '%TEMP%\Sysqemqoizl.exe'
- '%TEMP%\Sysqemcfnzh.exe'
- '%TEMP%\Sysqemsypih.exe'
- '%TEMP%\Sysqemgwuev.exe'
- '%TEMP%\Sysqemlraxw.exe'
- '%TEMP%\Sysqemnbmzq.exe'
- '%TEMP%\Sysqemahenq.exe'
- '%TEMP%\Sysqemntblt.exe'
- '%TEMP%\Sysqemxpebp.exe'
- '%TEMP%\Sysqemmftor.exe'
- '%TEMP%\Sysqemeteke.exe'
- '%TEMP%\Sysqemryqdl.exe'
- '%TEMP%\Sysqembqqgv.exe'
- '%TEMP%\Sysqemjvwda.exe'
- '%TEMP%\Sysqemtdjgv.exe'
- '%TEMP%\Sysqemjlfmi.exe'
- '%TEMP%\Sysqemgariz.exe'
- '%TEMP%\Sysqembdfdk.exe'
- '%TEMP%\Sysqempiwoz.exe'
- '%TEMP%\Sysqemczbpn.exe'
- '%TEMP%\Sysqemeiwdq.exe'
- '%TEMP%\Sysqemhpvqf.exe'
- '%TEMP%\Sysqemriwnz.exe'
- '%TEMP%\Sysqembfjjf.exe'
- '%TEMP%\Sysqemozaci.exe'
- '%TEMP%\Sysqemenqat.exe'
- '%TEMP%\Sysqemhqqwf.exe'
- '%TEMP%\Sysqemrhgit.exe'
- '%TEMP%\Sysqemgwqgl.exe'
- '%TEMP%\Sysqemyhicj.exe'
- '%TEMP%\Sysqembghdm.exe'
- '%TEMP%\Sysqemmjthb.exe'
- '%TEMP%\Sysqemerhlw.exe'
- '%TEMP%\Sysqemgguzx.exe'
- '%TEMP%\Sysqembshno.exe'
- '%TEMP%\Sysqemracka.exe'
- '%TEMP%\Sysqemmwxoa.exe'
- '%TEMP%\Sysqemhqlkl.exe'
- '%TEMP%\Sysqemhqstn.exe'
- '%TEMP%\Sysqemzidbo.exe'
- '%TEMP%\Sysqemthqka.exe'
- '%TEMP%\Sysqemcbdzf.exe'
- '%TEMP%\Sysqemjyvwx.exe'
- '%TEMP%\Sysqemrybyh.exe'
- '%TEMP%\Sysqemjfcbx.exe'
- '%TEMP%\Sysqemillkq.exe'
- '%TEMP%\Sysqemqifnf.exe'
- '%TEMP%\Sysqemyxywp.exe'
- '%TEMP%\Sysqemqxkhs.exe'
- '%TEMP%\Sysqemlwwql.exe'
- '%TEMP%\Sysqemqyqks.exe'
- '%TEMP%\Sysqemqklig.exe'
- '%TEMP%\Sysqemqbswk.exe'
- '%TEMP%\Sysqemggcpc.exe'
- '%TEMP%\Sysqemgsbvv.exe'
- '%TEMP%\Sysqembjwdw.exe'
- '%TEMP%\Sysqemycvpf.exe'
- '%TEMP%\Sysqemlhocq.exe'
- '%TEMP%\Sysqemgkows.exe'
- '%TEMP%\Sysqemlrclq.exe'
- '%TEMP%\Sysqemdrhwb.exe'
- '%TEMP%\Sysqemoexum.exe'
- '%TEMP%\Sysqemvxysh.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemkanjs.exe
- %TEMP%\Sysqemkinmp.exe
- %TEMP%\Sysqemnyjfm.exe
- %TEMP%\Sysqemxvuvz.exe
- %TEMP%\Sysqemzbvcy.exe
- %TEMP%\Sysqemfxajr.exe
- %TEMP%\Sysqemcnrhy.exe
- %TEMP%\Sysqemvqodk.exe
- %TEMP%\Sysqemfezlx.exe
- %TEMP%\Sysqemqoizl.exe
- %TEMP%\Sysqemcfnzh.exe
- %TEMP%\Sysqemsypih.exe
- %TEMP%\Sysqemgwuev.exe
- %TEMP%\Sysqemlraxw.exe
- %TEMP%\Sysqemnbmzq.exe
- %TEMP%\Sysqemahenq.exe
- %TEMP%\Sysqemntblt.exe
- %TEMP%\Sysqemxpebp.exe
- %TEMP%\Sysqemeiwdq.exe
- %TEMP%\Sysqemeteke.exe
- %TEMP%\Sysqemjvwda.exe
- %TEMP%\Sysqembqqgv.exe
- %TEMP%\Sysqemmftor.exe
- %TEMP%\Sysqemgariz.exe
- %TEMP%\Sysqemjlfmi.exe
- %TEMP%\Sysqemitfhm.exe
- %TEMP%\Sysqembdfdk.exe
- %TEMP%\Sysqemtdjgv.exe
- %TEMP%\Sysqemczbpn.exe
- %TEMP%\Sysqemriwnz.exe
- %TEMP%\Sysqemhpvqf.exe
- %TEMP%\Sysqempiwoz.exe
- %TEMP%\Sysqemenqat.exe
- %TEMP%\Sysqemozaci.exe
- %TEMP%\Sysqemryqdl.exe
- %TEMP%\Sysqemhqqwf.exe
- %TEMP%\Sysqembfjjf.exe
- %TEMP%\Sysqemqklig.exe
- %TEMP%\Sysqemyhicj.exe
- %TEMP%\Sysqembghdm.exe
- %TEMP%\Sysqemcbdzf.exe
- %TEMP%\Sysqemjyvwx.exe
- %TEMP%\Sysqemrhgit.exe
- %TEMP%\Sysqembshno.exe
- %TEMP%\Sysqemracka.exe
- %TEMP%\Sysqemgwqgl.exe
- %TEMP%\Sysqemmjthb.exe
- %TEMP%\Sysqemhqstn.exe
- %TEMP%\Sysqemzidbo.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemmwxoa.exe
- %TEMP%\Sysqemrybyh.exe
- %TEMP%\Sysqemjfcbx.exe
- %TEMP%\Sysqemhqlkl.exe
- %TEMP%\Sysqemthqka.exe
- %TEMP%\Sysqemerhlw.exe
- %TEMP%\Sysqemqxkhs.exe
- %TEMP%\Sysqemillkq.exe
- %TEMP%\Sysqemdrhwb.exe
- %TEMP%\Sysqemyxywp.exe
- %TEMP%\Sysqemqifnf.exe
- %TEMP%\Sysqemggcpc.exe
- %TEMP%\Sysqemqyqks.exe
- %TEMP%\Sysqemlwwql.exe
- %TEMP%\Sysqemqbswk.exe
- %TEMP%\Sysqemlhocq.exe
- %TEMP%\Sysqemgsbvv.exe
- %TEMP%\Sysqemgguzx.exe
- %TEMP%\Sysqemycvpf.exe
- %TEMP%\Sysqembjwdw.exe
- %TEMP%\Sysqemvxysh.exe
- %TEMP%\Sysqemlrclq.exe
- %TEMP%\Sysqemgkows.exe
- %TEMP%\Sysqemoexum.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemkanjs.exe
- %TEMP%\Sysqemkinmp.exe
- %TEMP%\Sysqemnyjfm.exe
- %TEMP%\Sysqemxvuvz.exe
- %TEMP%\Sysqemzbvcy.exe
- %TEMP%\Sysqemfxajr.exe
- %TEMP%\Sysqemcnrhy.exe
- %TEMP%\Sysqemvqodk.exe
- %TEMP%\Sysqemfezlx.exe
- %TEMP%\Sysqemqoizl.exe
- %TEMP%\Sysqemcfnzh.exe
- %TEMP%\Sysqemsypih.exe
- %TEMP%\Sysqemgwuev.exe
- %TEMP%\Sysqemlraxw.exe
- %TEMP%\Sysqemnbmzq.exe
- %TEMP%\Sysqemahenq.exe
- %TEMP%\Sysqemntblt.exe
- %TEMP%\Sysqemxpebp.exe
- %TEMP%\Sysqemeiwdq.exe
- %TEMP%\Sysqemeteke.exe
- %TEMP%\Sysqemjvwda.exe
- %TEMP%\Sysqembqqgv.exe
- %TEMP%\Sysqemmftor.exe
- %TEMP%\Sysqemgariz.exe
- %TEMP%\Sysqemjlfmi.exe
- %TEMP%\Sysqemitfhm.exe
- %TEMP%\Sysqembdfdk.exe
- %TEMP%\Sysqemtdjgv.exe
- %TEMP%\Sysqemczbpn.exe
- %TEMP%\Sysqemriwnz.exe
- %TEMP%\Sysqemhpvqf.exe
- %TEMP%\Sysqempiwoz.exe
- %TEMP%\Sysqemenqat.exe
- %TEMP%\Sysqemozaci.exe
- %TEMP%\Sysqemryqdl.exe
- %TEMP%\Sysqemhqqwf.exe
- %TEMP%\Sysqembfjjf.exe
- %TEMP%\Sysqembghdm.exe
- %TEMP%\Sysqemrhgit.exe
- %TEMP%\Sysqemjyvwx.exe
- %TEMP%\Sysqemyhicj.exe
- %TEMP%\Sysqemgwqgl.exe
- %TEMP%\Sysqemracka.exe
- %TEMP%\Sysqemerhlw.exe
- %TEMP%\Sysqemmjthb.exe
- %TEMP%\Sysqembshno.exe
- %TEMP%\Sysqemzidbo.exe
- %TEMP%\Sysqemmwxoa.exe
- %TEMP%\Sysqemhqstn.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemhqlkl.exe
- %TEMP%\Sysqemjfcbx.exe
- %TEMP%\Sysqemcbdzf.exe
- %TEMP%\Sysqemthqka.exe
- %TEMP%\Sysqemrybyh.exe
- %TEMP%\Sysqemgguzx.exe
- %TEMP%\Sysqemillkq.exe
- %TEMP%\Sysqemqifnf.exe
- %TEMP%\Sysqemyxywp.exe
- %TEMP%\Sysqemqxkhs.exe
- %TEMP%\Sysqemlwwql.exe
- %TEMP%\Sysqemqyqks.exe
- %TEMP%\Sysqemqklig.exe
- %TEMP%\Sysqemqbswk.exe
- %TEMP%\Sysqemggcpc.exe
- %TEMP%\Sysqemgsbvv.exe
- %TEMP%\Sysqembjwdw.exe
- %TEMP%\Sysqemycvpf.exe
- %TEMP%\Sysqemlhocq.exe
- %TEMP%\Sysqemgkows.exe
- %TEMP%\Sysqemlrclq.exe
- %TEMP%\Sysqemdrhwb.exe
- %TEMP%\Sysqemoexum.exe
- %TEMP%\Sysqemvxysh.exe
