Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwfqfw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembeegb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemohlri.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmysqr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmhoan.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvkvmt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemskzfe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkwxwj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempokuz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaezab.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsjtyd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnjvqy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjabky.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgiock.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzydzq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwohlo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvsxjw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempwiho.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhjyqe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkuroe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemijfuk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnsvsx.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemwfqfw.exe'
- '%TEMP%\Sysqembeegb.exe'
- '%TEMP%\Sysqemohlri.exe'
- '%TEMP%\Sysqemmysqr.exe'
- '%TEMP%\Sysqemmhoan.exe'
- '%TEMP%\Sysqempokuz.exe'
- '%TEMP%\Sysqemskzfe.exe'
- '%TEMP%\Sysqemsjtyd.exe'
- '%TEMP%\Sysqemvkvmt.exe'
- '%TEMP%\Sysqemaezab.exe'
- '%TEMP%\Sysqemhjyqe.exe'
- '%TEMP%\Sysqemnjvqy.exe'
- '%TEMP%\Sysqemjabky.exe'
- '%TEMP%\Sysqemgiock.exe'
- '%TEMP%\Sysqemzydzq.exe'
- '%TEMP%\Sysqemwohlo.exe'
- '%TEMP%\Sysqemkuroe.exe'
- '%TEMP%\Sysqempwiho.exe'
- '%TEMP%\Sysqemnsvsx.exe'
- '%TEMP%\Sysqemvsxjw.exe'
- '%TEMP%\Sysqemijfuk.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemohlri.exe
- %TEMP%\Sysqemwfqfw.exe
- %TEMP%\Sysqembeegb.exe
- %TEMP%\Sysqemhjyqe.exe
- %TEMP%\Sysqemmysqr.exe
- %TEMP%\Sysqemmhoan.exe
- %TEMP%\Sysqempokuz.exe
- %TEMP%\Sysqemskzfe.exe
- %TEMP%\Sysqemkwxwj.exe
- %TEMP%\Sysqemvkvmt.exe
- %TEMP%\Sysqemaezab.exe
- %TEMP%\Sysqemsjtyd.exe
- %TEMP%\Sysqemwohlo.exe
- %TEMP%\Sysqemgiock.exe
- %TEMP%\Sysqemnjvqy.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemzydzq.exe
- %TEMP%\Sysqemnsvsx.exe
- %TEMP%\Sysqemkuroe.exe
- %TEMP%\Sysqempwiho.exe
- %TEMP%\Sysqemjabky.exe
- %TEMP%\Sysqemvsxjw.exe
- %TEMP%\Sysqemijfuk.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemwfqfw.exe
- %TEMP%\Sysqembeegb.exe
- %TEMP%\Sysqemohlri.exe
- %TEMP%\Sysqemmysqr.exe
- %TEMP%\Sysqemmhoan.exe
- %TEMP%\Sysqemvkvmt.exe
- %TEMP%\Sysqemskzfe.exe
- %TEMP%\Sysqemkwxwj.exe
- %TEMP%\Sysqempokuz.exe
- %TEMP%\Sysqemaezab.exe
- %TEMP%\Sysqemsjtyd.exe
- %TEMP%\Sysqemhjyqe.exe
- %TEMP%\Sysqemgiock.exe
- %TEMP%\Sysqemnjvqy.exe
- %TEMP%\Sysqemwohlo.exe
- %TEMP%\Sysqemzydzq.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemjabky.exe
- %TEMP%\Sysqemkuroe.exe
- %TEMP%\Sysqempwiho.exe
- %TEMP%\Sysqemnsvsx.exe
- %TEMP%\Sysqemvsxjw.exe
- %TEMP%\Sysqemijfuk.exe
