Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkdmyg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnqcwz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemimbii.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemffaww.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfazvi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjwntw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvuunh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemijujl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxfhfv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemedzzf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzfhfq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmytbp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwazks.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuztws.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjplwf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuohtz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxizpt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkykrs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlodwe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeujif.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlnyld.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtxfjk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdenhb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqememnnu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhovhe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtwqyu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoblwu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtsdvi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtcijp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemomoko.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtbhgu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjczeq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaosob.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxoszd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgratl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhxwzn.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemnqcwz.exe'
- '%TEMP%\Sysqemfazvi.exe'
- '%TEMP%\Sysqemffaww.exe'
- '%TEMP%\Sysqemkdmyg.exe'
- '%TEMP%\Sysqemjwntw.exe'
- '%TEMP%\Sysqemvuunh.exe'
- '%TEMP%\Sysqemijujl.exe'
- '%TEMP%\Sysqemxfhfv.exe'
- '%TEMP%\Sysqemimbii.exe'
- '%TEMP%\Sysqemzfhfq.exe'
- '%TEMP%\Sysqemuztws.exe'
- '%TEMP%\Sysqemwazks.exe'
- '%TEMP%\Sysqemedzzf.exe'
- '%TEMP%\Sysqemjplwf.exe'
- '%TEMP%\Sysqemuohtz.exe'
- '%TEMP%\Sysqemxizpt.exe'
- '%TEMP%\Sysqemkykrs.exe'
- '%TEMP%\Sysqemomoko.exe'
- '%TEMP%\Sysqemeujif.exe'
- '%TEMP%\Sysqemdenhb.exe'
- '%TEMP%\Sysqemtxfjk.exe'
- '%TEMP%\Sysqemlodwe.exe'
- '%TEMP%\Sysqememnnu.exe'
- '%TEMP%\Sysqemhovhe.exe'
- '%TEMP%\Sysqemtwqyu.exe'
- '%TEMP%\Sysqemoblwu.exe'
- '%TEMP%\Sysqemlnyld.exe'
- '%TEMP%\Sysqemtcijp.exe'
- '%TEMP%\Sysqemjczeq.exe'
- '%TEMP%\Sysqemtbhgu.exe'
- '%TEMP%\Sysqemtsdvi.exe'
- '%TEMP%\Sysqemaosob.exe'
- '%TEMP%\Sysqemxoszd.exe'
- '%TEMP%\Sysqemgratl.exe'
- '%TEMP%\Sysqemhxwzn.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemnqcwz.exe
- %TEMP%\Sysqemfazvi.exe
- %TEMP%\Sysqemffaww.exe
- %TEMP%\Sysqemkdmyg.exe
- %TEMP%\Sysqemijujl.exe
- %TEMP%\Sysqemvuunh.exe
- %TEMP%\Sysqemomoko.exe
- %TEMP%\Sysqemxfhfv.exe
- %TEMP%\Sysqemjwntw.exe
- %TEMP%\Sysqemimbii.exe
- %TEMP%\Sysqemedzzf.exe
- %TEMP%\Sysqemzfhfq.exe
- %TEMP%\Sysqemmytbp.exe
- %TEMP%\Sysqemwazks.exe
- %TEMP%\Sysqemuztws.exe
- %TEMP%\Sysqemjplwf.exe
- %TEMP%\Sysqemuohtz.exe
- %TEMP%\Sysqemxizpt.exe
- %TEMP%\Sysqemkykrs.exe
- %TEMP%\Sysqemdenhb.exe
- %TEMP%\Sysqemtwqyu.exe
- %TEMP%\Sysqemlodwe.exe
- %TEMP%\Sysqemeujif.exe
- %TEMP%\Sysqemoblwu.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqememnnu.exe
- %TEMP%\Sysqemhovhe.exe
- %TEMP%\Sysqemtxfjk.exe
- %TEMP%\Sysqemtcijp.exe
- %TEMP%\Sysqemjczeq.exe
- %TEMP%\Sysqemtbhgu.exe
- %TEMP%\Sysqemtsdvi.exe
- %TEMP%\Sysqemgratl.exe
- %TEMP%\Sysqemxoszd.exe
- %TEMP%\Sysqemlnyld.exe
- %TEMP%\Sysqemhxwzn.exe
- %TEMP%\Sysqemaosob.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemkdmyg.exe
- %TEMP%\Sysqemnqcwz.exe
- %TEMP%\Sysqemimbii.exe
- %TEMP%\Sysqemffaww.exe
- %TEMP%\Sysqemfazvi.exe
- %TEMP%\Sysqemjwntw.exe
- %TEMP%\Sysqemvuunh.exe
- %TEMP%\Sysqemijujl.exe
- %TEMP%\Sysqemxfhfv.exe
- %TEMP%\Sysqemedzzf.exe
- %TEMP%\Sysqemzfhfq.exe
- %TEMP%\Sysqemmytbp.exe
- %TEMP%\Sysqemwazks.exe
- %TEMP%\Sysqemuztws.exe
- %TEMP%\Sysqemjplwf.exe
- %TEMP%\Sysqemuohtz.exe
- %TEMP%\Sysqemxizpt.exe
- %TEMP%\Sysqemkykrs.exe
- %TEMP%\Sysqemomoko.exe
- %TEMP%\Sysqemeujif.exe
- %TEMP%\Sysqemdenhb.exe
- %TEMP%\Sysqemtxfjk.exe
- %TEMP%\Sysqemlodwe.exe
- %TEMP%\Sysqemtwqyu.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemhovhe.exe
- %TEMP%\Sysqemoblwu.exe
- %TEMP%\Sysqememnnu.exe
- %TEMP%\Sysqemtcijp.exe
- %TEMP%\Sysqemjczeq.exe
- %TEMP%\Sysqemtbhgu.exe
- %TEMP%\Sysqemtsdvi.exe
- %TEMP%\Sysqemgratl.exe
- %TEMP%\Sysqemxoszd.exe
- %TEMP%\Sysqemlnyld.exe
- %TEMP%\Sysqemhxwzn.exe
- %TEMP%\Sysqemaosob.exe
