Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzjzyt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemstdpr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzthps.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuaeei.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrovtc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmjzir.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcyyvf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiiswi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcmxjb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemifhgb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemteaev.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfwakk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempwvav.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnjghx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhhmbh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkdgpp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgkqst.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlslmf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjhilo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlafqh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqsxvf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtcoxy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemandbk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjajqr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmsrlr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempjybe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrloym.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhdpmz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoiwcc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembonjs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgspka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemunlub.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemepajq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcqakp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuqikv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemceiqk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuwrkz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempmyjn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnapzd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcjaxu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemktuhd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemakgjf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxubfy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhjxmq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuluok.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaeefh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemznbmw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgdlmu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgzxws.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrfpyr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdleig.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfmjvw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtrifg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtgxjg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlakng.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembgntq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjgaym.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjcduy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtjepp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembljex.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmzbgw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjpyfe.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemzjzyt.exe'
- '%TEMP%\Sysqemstdpr.exe'
- '%TEMP%\Sysqemzthps.exe'
- '%TEMP%\Sysqemuaeei.exe'
- '%TEMP%\Sysqemrovtc.exe'
- '%TEMP%\Sysqemmjzir.exe'
- '%TEMP%\Sysqemcyyvf.exe'
- '%TEMP%\Sysqemiiswi.exe'
- '%TEMP%\Sysqemcmxjb.exe'
- '%TEMP%\Sysqemifhgb.exe'
- '%TEMP%\Sysqemteaev.exe'
- '%TEMP%\Sysqemfwakk.exe'
- '%TEMP%\Sysqempwvav.exe'
- '%TEMP%\Sysqemnjghx.exe'
- '%TEMP%\Sysqemhhmbh.exe'
- '%TEMP%\Sysqemkdgpp.exe'
- '%TEMP%\Sysqemgkqst.exe'
- '%TEMP%\Sysqemlslmf.exe'
- '%TEMP%\Sysqemjhilo.exe'
- '%TEMP%\Sysqemlafqh.exe'
- '%TEMP%\Sysqemqsxvf.exe'
- '%TEMP%\Sysqemtcoxy.exe'
- '%TEMP%\Sysqemandbk.exe'
- '%TEMP%\Sysqemjajqr.exe'
- '%TEMP%\Sysqemmsrlr.exe'
- '%TEMP%\Sysqempjybe.exe'
- '%TEMP%\Sysqemrloym.exe'
- '%TEMP%\Sysqemhdpmz.exe'
- '%TEMP%\Sysqemoiwcc.exe'
- '%TEMP%\Sysqembonjs.exe'
- '%TEMP%\Sysqemgspka.exe'
- '%TEMP%\Sysqemunlub.exe'
- '%TEMP%\Sysqemepajq.exe'
- '%TEMP%\Sysqemcqakp.exe'
- '%TEMP%\Sysqemuqikv.exe'
- '%TEMP%\Sysqemceiqk.exe'
- '%TEMP%\Sysqemuwrkz.exe'
- '%TEMP%\Sysqempmyjn.exe'
- '%TEMP%\Sysqemnapzd.exe'
- '%TEMP%\Sysqemcjaxu.exe'
- '%TEMP%\Sysqemktuhd.exe'
- '%TEMP%\Sysqemakgjf.exe'
- '%TEMP%\Sysqemxubfy.exe'
- '%TEMP%\Sysqemhjxmq.exe'
- '%TEMP%\Sysqemuluok.exe'
- '%TEMP%\Sysqemaeefh.exe'
- '%TEMP%\Sysqemznbmw.exe'
- '%TEMP%\Sysqemgdlmu.exe'
- '%TEMP%\Sysqemgzxws.exe'
- '%TEMP%\Sysqemrfpyr.exe'
- '%TEMP%\Sysqemdleig.exe'
- '%TEMP%\Sysqemfmjvw.exe'
- '%TEMP%\Sysqemtrifg.exe'
- '%TEMP%\Sysqemtgxjg.exe'
- '%TEMP%\Sysqemlakng.exe'
- '%TEMP%\Sysqembgntq.exe'
- '%TEMP%\Sysqemjgaym.exe'
- '%TEMP%\Sysqemjcduy.exe'
- '%TEMP%\Sysqemtjepp.exe'
- '%TEMP%\Sysqembljex.exe'
- '%TEMP%\Sysqemmzbgw.exe'
- '%TEMP%\Sysqemjpyfe.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemstdpr.exe
- %TEMP%\Sysqemzjzyt.exe
- %TEMP%\Sysqemiiswi.exe
- %TEMP%\Sysqemzthps.exe
- %TEMP%\Sysqemmjzir.exe
- %TEMP%\Sysqemrovtc.exe
- %TEMP%\Sysqemuaeei.exe
- %TEMP%\Sysqemcyyvf.exe
- %TEMP%\Sysqemifhgb.exe
- %TEMP%\Sysqemcmxjb.exe
- %TEMP%\Sysqemfmjvw.exe
- %TEMP%\Sysqemteaev.exe
- %TEMP%\Sysqemnjghx.exe
- %TEMP%\Sysqempwvav.exe
- %TEMP%\Sysqemfwakk.exe
- %TEMP%\Sysqemhhmbh.exe
- %TEMP%\Sysqemlslmf.exe
- %TEMP%\Sysqemgkqst.exe
- %TEMP%\Sysqemjajqr.exe
- %TEMP%\Sysqemjhilo.exe
- %TEMP%\Sysqemtcoxy.exe
- %TEMP%\Sysqemqsxvf.exe
- %TEMP%\Sysqemlafqh.exe
- %TEMP%\Sysqemandbk.exe
- %TEMP%\Sysqempjybe.exe
- %TEMP%\Sysqemmsrlr.exe
- %TEMP%\Sysqemkdgpp.exe
- %TEMP%\Sysqemrloym.exe
- %TEMP%\Sysqembonjs.exe
- %TEMP%\Sysqemoiwcc.exe
- %TEMP%\Sysqemhdpmz.exe
- %TEMP%\Sysqemgspka.exe
- %TEMP%\Sysqemcqakp.exe
- %TEMP%\Sysqemepajq.exe
- %TEMP%\Sysqemhjxmq.exe
- %TEMP%\Sysqemnapzd.exe
- %TEMP%\Sysqempmyjn.exe
- %TEMP%\Sysqemuwrkz.exe
- %TEMP%\Sysqemunlub.exe
- %TEMP%\Sysqemuqikv.exe
- %TEMP%\Sysqemakgjf.exe
- %TEMP%\Sysqemktuhd.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemaeefh.exe
- %TEMP%\Sysqemuluok.exe
- %TEMP%\Sysqemcjaxu.exe
- %TEMP%\Sysqemxubfy.exe
- %TEMP%\Sysqemrfpyr.exe
- %TEMP%\Sysqemgzxws.exe
- %TEMP%\Sysqembljex.exe
- %TEMP%\Sysqemlakng.exe
- %TEMP%\Sysqemtgxjg.exe
- %TEMP%\Sysqemtrifg.exe
- %TEMP%\Sysqemgdlmu.exe
- %TEMP%\Sysqemdleig.exe
- %TEMP%\Sysqemjcduy.exe
- %TEMP%\Sysqemjgaym.exe
- %TEMP%\Sysqemceiqk.exe
- %TEMP%\Sysqemznbmw.exe
- %TEMP%\Sysqemjpyfe.exe
- %TEMP%\Sysqemmzbgw.exe
- %TEMP%\Sysqembgntq.exe
- %TEMP%\Sysqemtjepp.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemzjzyt.exe
- %TEMP%\Sysqemstdpr.exe
- %TEMP%\Sysqemzthps.exe
- %TEMP%\Sysqemuaeei.exe
- %TEMP%\Sysqemrovtc.exe
- %TEMP%\Sysqemmjzir.exe
- %TEMP%\Sysqemcyyvf.exe
- %TEMP%\Sysqemiiswi.exe
- %TEMP%\Sysqemcmxjb.exe
- %TEMP%\Sysqemifhgb.exe
- %TEMP%\Sysqemteaev.exe
- %TEMP%\Sysqemfwakk.exe
- %TEMP%\Sysqempwvav.exe
- %TEMP%\Sysqemnjghx.exe
- %TEMP%\Sysqemhhmbh.exe
- %TEMP%\Sysqemkdgpp.exe
- %TEMP%\Sysqemgkqst.exe
- %TEMP%\Sysqemlslmf.exe
- %TEMP%\Sysqemjhilo.exe
- %TEMP%\Sysqemlafqh.exe
- %TEMP%\Sysqemqsxvf.exe
- %TEMP%\Sysqemtcoxy.exe
- %TEMP%\Sysqemandbk.exe
- %TEMP%\Sysqemjajqr.exe
- %TEMP%\Sysqemmsrlr.exe
- %TEMP%\Sysqempjybe.exe
- %TEMP%\Sysqemrloym.exe
- %TEMP%\Sysqemhdpmz.exe
- %TEMP%\Sysqemoiwcc.exe
- %TEMP%\Sysqembonjs.exe
- %TEMP%\Sysqemgspka.exe
- %TEMP%\Sysqemfmjvw.exe
- %TEMP%\Sysqemepajq.exe
- %TEMP%\Sysqemcqakp.exe
- %TEMP%\Sysqemnapzd.exe
- %TEMP%\Sysqemunlub.exe
- %TEMP%\Sysqemuwrkz.exe
- %TEMP%\Sysqempmyjn.exe
- %TEMP%\Sysqemuqikv.exe
- %TEMP%\Sysqemhjxmq.exe
- %TEMP%\Sysqemktuhd.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemakgjf.exe
- %TEMP%\Sysqemcjaxu.exe
- %TEMP%\Sysqemuluok.exe
- %TEMP%\Sysqemaeefh.exe
- %TEMP%\Sysqemxubfy.exe
- %TEMP%\Sysqemceiqk.exe
- %TEMP%\Sysqemgzxws.exe
- %TEMP%\Sysqemrfpyr.exe
- %TEMP%\Sysqemlakng.exe
- %TEMP%\Sysqemgdlmu.exe
- %TEMP%\Sysqemtrifg.exe
- %TEMP%\Sysqemtgxjg.exe
- %TEMP%\Sysqemdleig.exe
- %TEMP%\Sysqembljex.exe
- %TEMP%\Sysqemjgaym.exe
- %TEMP%\Sysqemjcduy.exe
- %TEMP%\Sysqemznbmw.exe
- %TEMP%\Sysqembgntq.exe
- %TEMP%\Sysqemmzbgw.exe
- %TEMP%\Sysqemjpyfe.exe
- %TEMP%\Sysqemtjepp.exe
