Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemahlny.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemppsfu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvjzmg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemptsyn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiawwr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwufqz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemypnfq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemivboj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqematkus.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfibft.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuuqxy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemftymd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcykdz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfpgfo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfomay.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemksehg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempkwme.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcwcyl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemancqh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvkzyg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrxaup.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfmdac.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlrclq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrsqyt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhnkdo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrogwg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjbiab.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembyrom.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcuiui.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgnfzj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemraqwu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeoayy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcjvre.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempgfvi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmcggw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrdcpf.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemppsfu.exe'
- '%TEMP%\Sysqemiawwr.exe'
- '%TEMP%\Sysqemptsyn.exe'
- '%TEMP%\Sysqemahlny.exe'
- '%TEMP%\Sysqemwufqz.exe'
- '%TEMP%\Sysqemypnfq.exe'
- '%TEMP%\Sysqemivboj.exe'
- '%TEMP%\Sysqematkus.exe'
- '%TEMP%\Sysqemvjzmg.exe'
- '%TEMP%\Sysqemuuqxy.exe'
- '%TEMP%\Sysqemfpgfo.exe'
- '%TEMP%\Sysqemcykdz.exe'
- '%TEMP%\Sysqemfibft.exe'
- '%TEMP%\Sysqemfomay.exe'
- '%TEMP%\Sysqemksehg.exe'
- '%TEMP%\Sysqempkwme.exe'
- '%TEMP%\Sysqemcwcyl.exe'
- '%TEMP%\Sysqemgnfzj.exe'
- '%TEMP%\Sysqemvkzyg.exe'
- '%TEMP%\Sysqemlrclq.exe'
- '%TEMP%\Sysqemfmdac.exe'
- '%TEMP%\Sysqemancqh.exe'
- '%TEMP%\Sysqemrsqyt.exe'
- '%TEMP%\Sysqemhnkdo.exe'
- '%TEMP%\Sysqemrogwg.exe'
- '%TEMP%\Sysqemjbiab.exe'
- '%TEMP%\Sysqemrxaup.exe'
- '%TEMP%\Sysqemcuiui.exe'
- '%TEMP%\Sysqemeoayy.exe'
- '%TEMP%\Sysqemraqwu.exe'
- '%TEMP%\Sysqembyrom.exe'
- '%TEMP%\Sysqemcjvre.exe'
- '%TEMP%\Sysqempgfvi.exe'
- '%TEMP%\Sysqemmcggw.exe'
- '%TEMP%\Sysqemrdcpf.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemppsfu.exe
- %TEMP%\Sysqemiawwr.exe
- %TEMP%\Sysqemptsyn.exe
- %TEMP%\Sysqemahlny.exe
- %TEMP%\Sysqemivboj.exe
- %TEMP%\Sysqemypnfq.exe
- %TEMP%\Sysqemgnfzj.exe
- %TEMP%\Sysqematkus.exe
- %TEMP%\Sysqemwufqz.exe
- %TEMP%\Sysqemvjzmg.exe
- %TEMP%\Sysqemfibft.exe
- %TEMP%\Sysqemuuqxy.exe
- %TEMP%\Sysqemftymd.exe
- %TEMP%\Sysqemcykdz.exe
- %TEMP%\Sysqemfpgfo.exe
- %TEMP%\Sysqemfomay.exe
- %TEMP%\Sysqemksehg.exe
- %TEMP%\Sysqempkwme.exe
- %TEMP%\Sysqemcwcyl.exe
- %TEMP%\Sysqemlrclq.exe
- %TEMP%\Sysqemrogwg.exe
- %TEMP%\Sysqemancqh.exe
- %TEMP%\Sysqemvkzyg.exe
- %TEMP%\Sysqemjbiab.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqemrsqyt.exe
- %TEMP%\Sysqemhnkdo.exe
- %TEMP%\Sysqemfmdac.exe
- %TEMP%\Sysqemcuiui.exe
- %TEMP%\Sysqemeoayy.exe
- %TEMP%\Sysqemraqwu.exe
- %TEMP%\Sysqembyrom.exe
- %TEMP%\Sysqemmcggw.exe
- %TEMP%\Sysqempgfvi.exe
- %TEMP%\Sysqemrxaup.exe
- %TEMP%\Sysqemrdcpf.exe
- %TEMP%\Sysqemcjvre.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemahlny.exe
- %TEMP%\Sysqemppsfu.exe
- %TEMP%\Sysqemvjzmg.exe
- %TEMP%\Sysqemptsyn.exe
- %TEMP%\Sysqemiawwr.exe
- %TEMP%\Sysqemwufqz.exe
- %TEMP%\Sysqemypnfq.exe
- %TEMP%\Sysqemivboj.exe
- %TEMP%\Sysqematkus.exe
- %TEMP%\Sysqemfibft.exe
- %TEMP%\Sysqemuuqxy.exe
- %TEMP%\Sysqemftymd.exe
- %TEMP%\Sysqemcykdz.exe
- %TEMP%\Sysqemfpgfo.exe
- %TEMP%\Sysqemfomay.exe
- %TEMP%\Sysqemksehg.exe
- %TEMP%\Sysqempkwme.exe
- %TEMP%\Sysqemcwcyl.exe
- %TEMP%\Sysqemgnfzj.exe
- %TEMP%\Sysqemvkzyg.exe
- %TEMP%\Sysqemlrclq.exe
- %TEMP%\Sysqemfmdac.exe
- %TEMP%\Sysqemancqh.exe
- %TEMP%\Sysqemrogwg.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemhnkdo.exe
- %TEMP%\Sysqemjbiab.exe
- %TEMP%\Sysqemrsqyt.exe
- %TEMP%\Sysqemcuiui.exe
- %TEMP%\Sysqemeoayy.exe
- %TEMP%\Sysqemraqwu.exe
- %TEMP%\Sysqembyrom.exe
- %TEMP%\Sysqemmcggw.exe
- %TEMP%\Sysqempgfvi.exe
- %TEMP%\Sysqemrxaup.exe
- %TEMP%\Sysqemrdcpf.exe
- %TEMP%\Sysqemcjvre.exe
