Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnnpzx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcdhwp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvfkwm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemplgmg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxehka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemslucb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcaqon.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuxrmv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcpggf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvdwkz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcaqvo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsuqos.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwyupb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvyres.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqlyok.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembodft.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjhedn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnkqaz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfwlfo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqhciy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemayezm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdexya.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsevca.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzyjfr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemepvye.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuyqdq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemohzsj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrqiol.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhzeux.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembgntq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwndjf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtwwwe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgmgtr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemywxxi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemobrde.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwcrtf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkgtkc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxbjtz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwtawr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzcgvt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhhtmb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhxlbv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemriwvd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjlutq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemersch.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzabri.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempjwxu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkbymk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkmjcr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcweov.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemckgxr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempblxf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmpoyj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzdbkq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzemwh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmxxzr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemktuin.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsjstf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsstcm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeppck.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyocld.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrezac.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemexpic.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjoqjp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlgsqi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfasvz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkcvru.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfzvfy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdopho.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvkjwm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhayze.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgflgc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjbybu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvvukj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjhrwn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembthrm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvhthh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemavhzc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlcvpk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlmlti.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvwqsz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlixdo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyitne.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzjftr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmevhq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuzxti.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzilpi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhbunv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzjpub.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzwxpf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqememosm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrcxrl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmxiiv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemttcts.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemnnpzx.exe'
- '%TEMP%\Sysqemcdhwp.exe'
- '%TEMP%\Sysqemvfkwm.exe'
- '%TEMP%\Sysqemplgmg.exe'
- '%TEMP%\Sysqemxehka.exe'
- '%TEMP%\Sysqemslucb.exe'
- '%TEMP%\Sysqemcaqon.exe'
- '%TEMP%\Sysqemuxrmv.exe'
- '%TEMP%\Sysqemcpggf.exe'
- '%TEMP%\Sysqemvdwkz.exe'
- '%TEMP%\Sysqemcaqvo.exe'
- '%TEMP%\Sysqemsuqos.exe'
- '%TEMP%\Sysqemwyupb.exe'
- '%TEMP%\Sysqemvyres.exe'
- '%TEMP%\Sysqemqlyok.exe'
- '%TEMP%\Sysqembodft.exe'
- '%TEMP%\Sysqemjhedn.exe'
- '%TEMP%\Sysqemnkqaz.exe'
- '%TEMP%\Sysqemfwlfo.exe'
- '%TEMP%\Sysqemqhciy.exe'
- '%TEMP%\Sysqemayezm.exe'
- '%TEMP%\Sysqemdexya.exe'
- '%TEMP%\Sysqemsevca.exe'
- '%TEMP%\Sysqemohzsj.exe'
- '%TEMP%\Sysqemepvye.exe'
- '%TEMP%\Sysqemhzeux.exe'
- '%TEMP%\Sysqemwcrtf.exe'
- '%TEMP%\Sysqemrqiol.exe'
- '%TEMP%\Sysqemuyqdq.exe'
- '%TEMP%\Sysqemgmgtr.exe'
- '%TEMP%\Sysqemwndjf.exe'
- '%TEMP%\Sysqemobrde.exe'
- '%TEMP%\Sysqembgntq.exe'
- '%TEMP%\Sysqemywxxi.exe'
- '%TEMP%\Sysqemjlutq.exe'
- '%TEMP%\Sysqemwtawr.exe'
- '%TEMP%\Sysqemkgtkc.exe'
- '%TEMP%\Sysqemhhtmb.exe'
- '%TEMP%\Sysqemzyjfr.exe'
- '%TEMP%\Sysqemzcgvt.exe'
- '%TEMP%\Sysqemxbjtz.exe'
- '%TEMP%\Sysqemersch.exe'
- '%TEMP%\Sysqemriwvd.exe'
- '%TEMP%\Sysqempjwxu.exe'
- '%TEMP%\Sysqemhxlbv.exe'
- '%TEMP%\Sysqemzabri.exe'
- '%TEMP%\Sysqemlcvpk.exe'
- '%TEMP%\Sysqemkbymk.exe'
- '%TEMP%\Sysqemkmjcr.exe'
- '%TEMP%\Sysqemcweov.exe'
- '%TEMP%\Sysqemckgxr.exe'
- '%TEMP%\Sysqempblxf.exe'
- '%TEMP%\Sysqemmpoyj.exe'
- '%TEMP%\Sysqemzdbkq.exe'
- '%TEMP%\Sysqemzemwh.exe'
- '%TEMP%\Sysqemmxxzr.exe'
- '%TEMP%\Sysqemktuin.exe'
- '%TEMP%\Sysqemsjstf.exe'
- '%TEMP%\Sysqemsstcm.exe'
- '%TEMP%\Sysqemeppck.exe'
- '%TEMP%\Sysqemyocld.exe'
- '%TEMP%\Sysqemrezac.exe'
- '%TEMP%\Sysqemexpic.exe'
- '%TEMP%\Sysqemjoqjp.exe'
- '%TEMP%\Sysqemlgsqi.exe'
- '%TEMP%\Sysqemfasvz.exe'
- '%TEMP%\Sysqemkcvru.exe'
- '%TEMP%\Sysqemfzvfy.exe'
- '%TEMP%\Sysqemdopho.exe'
- '%TEMP%\Sysqemvkjwm.exe'
- '%TEMP%\Sysqemvvukj.exe'
- '%TEMP%\Sysqemgflgc.exe'
- '%TEMP%\Sysqembthrm.exe'
- '%TEMP%\Sysqemyitne.exe'
- '%TEMP%\Sysqemjhrwn.exe'
- '%TEMP%\Sysqemjbybu.exe'
- '%TEMP%\Sysqemlmlti.exe'
- '%TEMP%\Sysqemavhzc.exe'
- '%TEMP%\Sysqemlixdo.exe'
- '%TEMP%\Sysqemvhthh.exe'
- '%TEMP%\Sysqemvwqsz.exe'
- '%TEMP%\Sysqememosm.exe'
- '%TEMP%\Sysqemuzxti.exe'
- '%TEMP%\Sysqemzjftr.exe'
- '%TEMP%\Sysqemhbunv.exe'
- '%TEMP%\Sysqemhayze.exe'
- '%TEMP%\Sysqemzilpi.exe'
- '%TEMP%\Sysqemmevhq.exe'
- '%TEMP%\Sysqemrcxrl.exe'
- '%TEMP%\Sysqemzwxpf.exe'
- '%TEMP%\Sysqemttcts.exe'
- '%TEMP%\Sysqemzjpub.exe'
- '%TEMP%\Sysqemmxiiv.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemvfkwm.exe
- %TEMP%\Sysqemnnpzx.exe
- %TEMP%\Sysqemcdhwp.exe
- %TEMP%\Sysqemsuqos.exe
- %TEMP%\Sysqemplgmg.exe
- %TEMP%\Sysqemxehka.exe
- %TEMP%\Sysqemcpggf.exe
- %TEMP%\Sysqemcaqon.exe
- %TEMP%\Sysqemuxrmv.exe
- %TEMP%\Sysqemslucb.exe
- %TEMP%\Sysqemvdwkz.exe
- %TEMP%\Sysqemcaqvo.exe
- %TEMP%\Sysqemqlyok.exe
- %TEMP%\Sysqemwyupb.exe
- %TEMP%\Sysqemvyres.exe
- %TEMP%\Sysqemlcvpk.exe
- %TEMP%\Sysqembodft.exe
- %TEMP%\Sysqemjhedn.exe
- %TEMP%\Sysqemayezm.exe
- %TEMP%\Sysqemfwlfo.exe
- %TEMP%\Sysqemqhciy.exe
- %TEMP%\Sysqemnkqaz.exe
- %TEMP%\Sysqemdexya.exe
- %TEMP%\Sysqemsevca.exe
- %TEMP%\Sysqemohzsj.exe
- %TEMP%\Sysqemepvye.exe
- %TEMP%\Sysqemuyqdq.exe
- %TEMP%\Sysqemwcrtf.exe
- %TEMP%\Sysqemrqiol.exe
- %TEMP%\Sysqemhzeux.exe
- %TEMP%\Sysqemgmgtr.exe
- %TEMP%\Sysqemwndjf.exe
- %TEMP%\Sysqemtwwwe.exe
- %TEMP%\Sysqembgntq.exe
- %TEMP%\Sysqemywxxi.exe
- %TEMP%\Sysqemobrde.exe
- %TEMP%\Sysqemwtawr.exe
- %TEMP%\Sysqemkgtkc.exe
- %TEMP%\Sysqemxbjtz.exe
- %TEMP%\Sysqemzyjfr.exe
- %TEMP%\Sysqemzcgvt.exe
- %TEMP%\Sysqemhhtmb.exe
- %TEMP%\Sysqemersch.exe
- %TEMP%\Sysqemriwvd.exe
- %TEMP%\Sysqemjlutq.exe
- %TEMP%\Sysqemhxlbv.exe
- %TEMP%\Sysqemzabri.exe
- %TEMP%\Sysqempjwxu.exe
- %TEMP%\Sysqempblxf.exe
- %TEMP%\Sysqemcweov.exe
- %TEMP%\Sysqemkbymk.exe
- %TEMP%\Sysqemkcvru.exe
- %TEMP%\Sysqemsstcm.exe
- %TEMP%\Sysqemckgxr.exe
- %TEMP%\Sysqemsjstf.exe
- %TEMP%\Sysqemmxxzr.exe
- %TEMP%\Sysqemzdbkq.exe
- %TEMP%\Sysqemkmjcr.exe
- %TEMP%\Sysqemmpoyj.exe
- %TEMP%\Sysqemktuin.exe
- %TEMP%\Sysqemjoqjp.exe
- %TEMP%\Sysqemrezac.exe
- %TEMP%\Sysqemeppck.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemexpic.exe
- %TEMP%\Sysqemvkjwm.exe
- %TEMP%\Sysqemfzvfy.exe
- %TEMP%\Sysqemfasvz.exe
- %TEMP%\Sysqemyocld.exe
- %TEMP%\Sysqemlgsqi.exe
- %TEMP%\Sysqemdopho.exe
- %TEMP%\Sysqembthrm.exe
- %TEMP%\Sysqemvvukj.exe
- %TEMP%\Sysqemgflgc.exe
- %TEMP%\Sysqememosm.exe
- %TEMP%\Sysqemyitne.exe
- %TEMP%\Sysqemjhrwn.exe
- %TEMP%\Sysqemlixdo.exe
- %TEMP%\Sysqemlmlti.exe
- %TEMP%\Sysqemavhzc.exe
- %TEMP%\Sysqemjbybu.exe
- %TEMP%\Sysqemvhthh.exe
- %TEMP%\Sysqemvwqsz.exe
- %TEMP%\Sysqemhbunv.exe
- %TEMP%\Sysqemuzxti.exe
- %TEMP%\Sysqemzjftr.exe
- %TEMP%\Sysqemzemwh.exe
- %TEMP%\Sysqemhayze.exe
- %TEMP%\Sysqemzilpi.exe
- %TEMP%\Sysqemttcts.exe
- %TEMP%\Sysqemrcxrl.exe
- %TEMP%\Sysqemzwxpf.exe
- %TEMP%\Sysqemmevhq.exe
- %TEMP%\Sysqemzjpub.exe
- %TEMP%\Sysqemmxiiv.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemnnpzx.exe
- %TEMP%\Sysqemcdhwp.exe
- %TEMP%\Sysqemvfkwm.exe
- %TEMP%\Sysqemplgmg.exe
- %TEMP%\Sysqemxehka.exe
- %TEMP%\Sysqemslucb.exe
- %TEMP%\Sysqemcaqon.exe
- %TEMP%\Sysqemuxrmv.exe
- %TEMP%\Sysqemcpggf.exe
- %TEMP%\Sysqemvdwkz.exe
- %TEMP%\Sysqemcaqvo.exe
- %TEMP%\Sysqemsuqos.exe
- %TEMP%\Sysqemwyupb.exe
- %TEMP%\Sysqemvyres.exe
- %TEMP%\Sysqemqlyok.exe
- %TEMP%\Sysqembodft.exe
- %TEMP%\Sysqemjhedn.exe
- %TEMP%\Sysqemnkqaz.exe
- %TEMP%\Sysqemfwlfo.exe
- %TEMP%\Sysqemqhciy.exe
- %TEMP%\Sysqemayezm.exe
- %TEMP%\Sysqemdexya.exe
- %TEMP%\Sysqemsevca.exe
- %TEMP%\Sysqemzyjfr.exe
- %TEMP%\Sysqemepvye.exe
- %TEMP%\Sysqemuyqdq.exe
- %TEMP%\Sysqemohzsj.exe
- %TEMP%\Sysqemrqiol.exe
- %TEMP%\Sysqemhzeux.exe
- %TEMP%\Sysqembgntq.exe
- %TEMP%\Sysqemwndjf.exe
- %TEMP%\Sysqemtwwwe.exe
- %TEMP%\Sysqemgmgtr.exe
- %TEMP%\Sysqemywxxi.exe
- %TEMP%\Sysqemobrde.exe
- %TEMP%\Sysqemwcrtf.exe
- %TEMP%\Sysqemkgtkc.exe
- %TEMP%\Sysqemxbjtz.exe
- %TEMP%\Sysqemwtawr.exe
- %TEMP%\Sysqemzcgvt.exe
- %TEMP%\Sysqemhhtmb.exe
- %TEMP%\Sysqemhxlbv.exe
- %TEMP%\Sysqemriwvd.exe
- %TEMP%\Sysqemjlutq.exe
- %TEMP%\Sysqemersch.exe
- %TEMP%\Sysqemzabri.exe
- %TEMP%\Sysqempjwxu.exe
- %TEMP%\Sysqemlcvpk.exe
- %TEMP%\Sysqemcweov.exe
- %TEMP%\Sysqemkbymk.exe
- %TEMP%\Sysqempblxf.exe
- %TEMP%\Sysqemsstcm.exe
- %TEMP%\Sysqemckgxr.exe
- %TEMP%\Sysqemkmjcr.exe
- %TEMP%\Sysqemmxxzr.exe
- %TEMP%\Sysqemzdbkq.exe
- %TEMP%\Sysqemsjstf.exe
- %TEMP%\Sysqemmpoyj.exe
- %TEMP%\Sysqemktuin.exe
- %TEMP%\Sysqemkcvru.exe
- %TEMP%\Sysqemrezac.exe
- %TEMP%\Sysqemeppck.exe
- %TEMP%\Sysqemjoqjp.exe
- %TEMP%\Sysqemexpic.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemyocld.exe
- %TEMP%\Sysqemfzvfy.exe
- %TEMP%\Sysqemfasvz.exe
- %TEMP%\Sysqemvkjwm.exe
- %TEMP%\Sysqemlgsqi.exe
- %TEMP%\Sysqemdopho.exe
- %TEMP%\Sysqemzemwh.exe
- %TEMP%\Sysqemvvukj.exe
- %TEMP%\Sysqemgflgc.exe
- %TEMP%\Sysqembthrm.exe
- %TEMP%\Sysqemyitne.exe
- %TEMP%\Sysqemjhrwn.exe
- %TEMP%\Sysqemjbybu.exe
- %TEMP%\Sysqemlmlti.exe
- %TEMP%\Sysqemavhzc.exe
- %TEMP%\Sysqemlixdo.exe
- %TEMP%\Sysqemvhthh.exe
- %TEMP%\Sysqemvwqsz.exe
- %TEMP%\Sysqememosm.exe
- %TEMP%\Sysqemuzxti.exe
- %TEMP%\Sysqemzjftr.exe
- %TEMP%\Sysqemhbunv.exe
- %TEMP%\Sysqemhayze.exe
- %TEMP%\Sysqemzilpi.exe
- %TEMP%\Sysqemmevhq.exe
- %TEMP%\Sysqemrcxrl.exe
- %TEMP%\Sysqemzwxpf.exe
- %TEMP%\Sysqemttcts.exe
- %TEMP%\Sysqemzjpub.exe
- %TEMP%\Sysqemmxiiv.exe
