Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsfzgm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkqoze.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemapfve.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemakcjz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnumeo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjpbbz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhqxwo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrzskr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcijvj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemscsyv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemifaxs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnlpxb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqgvyn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwsehc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfltcw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwjotf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqjwhk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaxjvl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtkowf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemweceg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlzdbf.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemsfzgm.exe'
- '%TEMP%\Sysqemkqoze.exe'
- '%TEMP%\Sysqemapfve.exe'
- '%TEMP%\Sysqemakcjz.exe'
- '%TEMP%\Sysqemnumeo.exe'
- '%TEMP%\Sysqemjpbbz.exe'
- '%TEMP%\Sysqemhqxwo.exe'
- '%TEMP%\Sysqemrzskr.exe'
- '%TEMP%\Sysqemcijvj.exe'
- '%TEMP%\Sysqemscsyv.exe'
- '%TEMP%\Sysqemifaxs.exe'
- '%TEMP%\Sysqemnlpxb.exe'
- '%TEMP%\Sysqemqgvyn.exe'
- '%TEMP%\Sysqemwsehc.exe'
- '%TEMP%\Sysqemfltcw.exe'
- '%TEMP%\Sysqemwjotf.exe'
- '%TEMP%\Sysqemqjwhk.exe'
- '%TEMP%\Sysqemaxjvl.exe'
- '%TEMP%\Sysqemtkowf.exe'
- '%TEMP%\Sysqemweceg.exe'
- '%TEMP%\Sysqemlzdbf.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemapfve.exe
- %TEMP%\Sysqemsfzgm.exe
- %TEMP%\Sysqemnumeo.exe
- %TEMP%\Sysqemifaxs.exe
- %TEMP%\Sysqemakcjz.exe
- %TEMP%\Sysqemkqoze.exe
- %TEMP%\Sysqemjpbbz.exe
- %TEMP%\Sysqemhqxwo.exe
- %TEMP%\Sysqemrzskr.exe
- %TEMP%\Sysqemcijvj.exe
- %TEMP%\Sysqemscsyv.exe
- %TEMP%\Sysqemaxjvl.exe
- %TEMP%\Sysqemwjotf.exe
- %TEMP%\Sysqemwsehc.exe
- %TEMP%\Sysqemfltcw.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemnlpxb.exe
- %TEMP%\Sysqemtkowf.exe
- %TEMP%\Sysqemqjwhk.exe
- %TEMP%\Sysqemlzdbf.exe
- %TEMP%\Sysqemqgvyn.exe
- %TEMP%\Sysqemweceg.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemapfve.exe
- %TEMP%\Sysqemsfzgm.exe
- %TEMP%\Sysqemnumeo.exe
- %TEMP%\Sysqemifaxs.exe
- %TEMP%\Sysqemakcjz.exe
- %TEMP%\Sysqemkqoze.exe
- %TEMP%\Sysqemjpbbz.exe
- %TEMP%\Sysqemhqxwo.exe
- %TEMP%\Sysqemrzskr.exe
- %TEMP%\Sysqemcijvj.exe
- %TEMP%\Sysqemscsyv.exe
- %TEMP%\Sysqemwsehc.exe
- %TEMP%\Sysqemnlpxb.exe
- %TEMP%\Sysqemwjotf.exe
- %TEMP%\Sysqemfltcw.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemqgvyn.exe
- %TEMP%\Sysqemqjwhk.exe
- %TEMP%\Sysqemaxjvl.exe
- %TEMP%\Sysqemtkowf.exe
- %TEMP%\Sysqemweceg.exe
- %TEMP%\Sysqemlzdbf.exe
