Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemudeju.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemendmn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrhznc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemknhwr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaoofu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzuroi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhkpza.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrjigu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjtzkm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrflqa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkuvby.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhwhwb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkwhuj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxmqtq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemssmxv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemccmsn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxohez.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhownj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsfzgm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsiusy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempnzlc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtkhwp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnulps.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgpsik.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqeminnzs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdtnns.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlpnxd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemddpnf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemitajl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiadcs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdvsqy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlbpoo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemysusg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgphao.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtfqzn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgdyxu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemywlsz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemokvnq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgolox.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemycqcs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyerqq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtllok.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzzagr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjrobh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtefna.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxydat.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemezmzs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemerlwg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtsirg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemenoge.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtnzrc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcrmpr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempxuuq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsjbqb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvjerj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdhlje.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtkblx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvnqha.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkmwdw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzsqci.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemstohn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiiuyt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkegpz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiqhig.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiqslf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdoppk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyiibu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdgphn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemikzla.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfagzt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemluint.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqkbjz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnlnpa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyabyp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembqzek.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlxnua.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyfwdb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyxmxf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtatyc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemypnfq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemywmiv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjgrzd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtxlqs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaufbp.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemudeju.exe'
- '%TEMP%\Sysqemendmn.exe'
- '%TEMP%\Sysqemrhznc.exe'
- '%TEMP%\Sysqemknhwr.exe'
- '%TEMP%\Sysqemaoofu.exe'
- '%TEMP%\Sysqemzuroi.exe'
- '%TEMP%\Sysqemhkpza.exe'
- '%TEMP%\Sysqemrjigu.exe'
- '%TEMP%\Sysqemjtzkm.exe'
- '%TEMP%\Sysqemrflqa.exe'
- '%TEMP%\Sysqemkuvby.exe'
- '%TEMP%\Sysqemhwhwb.exe'
- '%TEMP%\Sysqemkwhuj.exe'
- '%TEMP%\Sysqemxmqtq.exe'
- '%TEMP%\Sysqemssmxv.exe'
- '%TEMP%\Sysqemccmsn.exe'
- '%TEMP%\Sysqemxohez.exe'
- '%TEMP%\Sysqemhownj.exe'
- '%TEMP%\Sysqemsfzgm.exe'
- '%TEMP%\Sysqemsiusy.exe'
- '%TEMP%\Sysqempnzlc.exe'
- '%TEMP%\Sysqemtkhwp.exe'
- '%TEMP%\Sysqemnulps.exe'
- '%TEMP%\Sysqemgpsik.exe'
- '%TEMP%\Sysqeminnzs.exe'
- '%TEMP%\Sysqemdtnns.exe'
- '%TEMP%\Sysqemlpnxd.exe'
- '%TEMP%\Sysqemddpnf.exe'
- '%TEMP%\Sysqemitajl.exe'
- '%TEMP%\Sysqemiadcs.exe'
- '%TEMP%\Sysqemdvsqy.exe'
- '%TEMP%\Sysqemlbpoo.exe'
- '%TEMP%\Sysqemysusg.exe'
- '%TEMP%\Sysqemgphao.exe'
- '%TEMP%\Sysqemtfqzn.exe'
- '%TEMP%\Sysqemgdyxu.exe'
- '%TEMP%\Sysqemywlsz.exe'
- '%TEMP%\Sysqemokvnq.exe'
- '%TEMP%\Sysqemgolox.exe'
- '%TEMP%\Sysqemycqcs.exe'
- '%TEMP%\Sysqemyerqq.exe'
- '%TEMP%\Sysqemtllok.exe'
- '%TEMP%\Sysqemzzagr.exe'
- '%TEMP%\Sysqemjrobh.exe'
- '%TEMP%\Sysqemtefna.exe'
- '%TEMP%\Sysqemxydat.exe'
- '%TEMP%\Sysqemezmzs.exe'
- '%TEMP%\Sysqemerlwg.exe'
- '%TEMP%\Sysqemtsirg.exe'
- '%TEMP%\Sysqemenoge.exe'
- '%TEMP%\Sysqemtnzrc.exe'
- '%TEMP%\Sysqemcrmpr.exe'
- '%TEMP%\Sysqempxuuq.exe'
- '%TEMP%\Sysqemsjbqb.exe'
- '%TEMP%\Sysqemvjerj.exe'
- '%TEMP%\Sysqemdhlje.exe'
- '%TEMP%\Sysqemtkblx.exe'
- '%TEMP%\Sysqemvnqha.exe'
- '%TEMP%\Sysqemkmwdw.exe'
- '%TEMP%\Sysqemzsqci.exe'
- '%TEMP%\Sysqemstohn.exe'
- '%TEMP%\Sysqemiiuyt.exe'
- '%TEMP%\Sysqemkegpz.exe'
- '%TEMP%\Sysqemiqhig.exe'
- '%TEMP%\Sysqemiqslf.exe'
- '%TEMP%\Sysqemdoppk.exe'
- '%TEMP%\Sysqemyiibu.exe'
- '%TEMP%\Sysqemdgphn.exe'
- '%TEMP%\Sysqemikzla.exe'
- '%TEMP%\Sysqemfagzt.exe'
- '%TEMP%\Sysqemluint.exe'
- '%TEMP%\Sysqemqkbjz.exe'
- '%TEMP%\Sysqemnlnpa.exe'
- '%TEMP%\Sysqemyabyp.exe'
- '%TEMP%\Sysqembqzek.exe'
- '%TEMP%\Sysqemlxnua.exe'
- '%TEMP%\Sysqemyfwdb.exe'
- '%TEMP%\Sysqemyxmxf.exe'
- '%TEMP%\Sysqemtatyc.exe'
- '%TEMP%\Sysqemypnfq.exe'
- '%TEMP%\Sysqemywmiv.exe'
- '%TEMP%\Sysqemjgrzd.exe'
- '%TEMP%\Sysqemtxlqs.exe'
- '%TEMP%\Sysqemaufbp.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemrhznc.exe
- %TEMP%\Sysqemudeju.exe
- %TEMP%\Sysqemaoofu.exe
- %TEMP%\Sysqemkuvby.exe
- %TEMP%\Sysqemknhwr.exe
- %TEMP%\Sysqemrjigu.exe
- %TEMP%\Sysqemzuroi.exe
- %TEMP%\Sysqemrflqa.exe
- %TEMP%\Sysqemendmn.exe
- %TEMP%\Sysqemjtzkm.exe
- %TEMP%\Sysqemhownj.exe
- %TEMP%\Sysqemxmqtq.exe
- %TEMP%\Sysqemhwhwb.exe
- %TEMP%\Sysqemccmsn.exe
- %TEMP%\Sysqemfagzt.exe
- %TEMP%\Sysqemssmxv.exe
- %TEMP%\Sysqemsfzgm.exe
- %TEMP%\Sysqemxohez.exe
- %TEMP%\Sysqempnzlc.exe
- %TEMP%\Sysqemkwhuj.exe
- %TEMP%\Sysqemsiusy.exe
- %TEMP%\Sysqemhkpza.exe
- %TEMP%\Sysqemtkhwp.exe
- %TEMP%\Sysqemnulps.exe
- %TEMP%\Sysqemgpsik.exe
- %TEMP%\Sysqeminnzs.exe
- %TEMP%\Sysqemdtnns.exe
- %TEMP%\Sysqemlpnxd.exe
- %TEMP%\Sysqemddpnf.exe
- %TEMP%\Sysqemitajl.exe
- %TEMP%\Sysqemiadcs.exe
- %TEMP%\Sysqemdvsqy.exe
- %TEMP%\Sysqemlbpoo.exe
- %TEMP%\Sysqemysusg.exe
- %TEMP%\Sysqemgphao.exe
- %TEMP%\Sysqemtfqzn.exe
- %TEMP%\Sysqemgdyxu.exe
- %TEMP%\Sysqemywlsz.exe
- %TEMP%\Sysqemokvnq.exe
- %TEMP%\Sysqemgolox.exe
- %TEMP%\Sysqemycqcs.exe
- %TEMP%\Sysqemyerqq.exe
- %TEMP%\Sysqemtllok.exe
- %TEMP%\Sysqemezmzs.exe
- %TEMP%\Sysqemtefna.exe
- %TEMP%\Sysqemxydat.exe
- %TEMP%\Sysqemzsqci.exe
- %TEMP%\Sysqempxuuq.exe
- %TEMP%\Sysqemcrmpr.exe
- %TEMP%\Sysqemenoge.exe
- %TEMP%\Sysqemtnzrc.exe
- %TEMP%\Sysqemzzagr.exe
- %TEMP%\Sysqemjrobh.exe
- %TEMP%\Sysqemkmwdw.exe
- %TEMP%\Sysqemvnqha.exe
- %TEMP%\Sysqemdhlje.exe
- %TEMP%\Sysqemtkblx.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemkegpz.exe
- %TEMP%\Sysqemstohn.exe
- %TEMP%\Sysqemiiuyt.exe
- %TEMP%\Sysqemsjbqb.exe
- %TEMP%\Sysqemvjerj.exe
- %TEMP%\Sysqemerlwg.exe
- %TEMP%\Sysqemdoppk.exe
- %TEMP%\Sysqemiqhig.exe
- %TEMP%\Sysqemdgphn.exe
- %TEMP%\Sysqemyabyp.exe
- %TEMP%\Sysqemyiibu.exe
- %TEMP%\Sysqemluint.exe
- %TEMP%\Sysqemikzla.exe
- %TEMP%\Sysqemnlnpa.exe
- %TEMP%\Sysqemiqslf.exe
- %TEMP%\Sysqemqkbjz.exe
- %TEMP%\Sysqemywmiv.exe
- %TEMP%\Sysqemyfwdb.exe
- %TEMP%\Sysqembqzek.exe
- %TEMP%\Sysqemtatyc.exe
- %TEMP%\Sysqemtsirg.exe
- %TEMP%\Sysqemyxmxf.exe
- %TEMP%\Sysqemjgrzd.exe
- %TEMP%\Sysqemypnfq.exe
- %TEMP%\Sysqemaufbp.exe
- %TEMP%\Sysqemlxnua.exe
- %TEMP%\Sysqemtxlqs.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemudeju.exe
- %TEMP%\Sysqemendmn.exe
- %TEMP%\Sysqemrhznc.exe
- %TEMP%\Sysqemknhwr.exe
- %TEMP%\Sysqemaoofu.exe
- %TEMP%\Sysqemzuroi.exe
- %TEMP%\Sysqemhkpza.exe
- %TEMP%\Sysqemrjigu.exe
- %TEMP%\Sysqemjtzkm.exe
- %TEMP%\Sysqemrflqa.exe
- %TEMP%\Sysqemkuvby.exe
- %TEMP%\Sysqemhwhwb.exe
- %TEMP%\Sysqemkwhuj.exe
- %TEMP%\Sysqemxmqtq.exe
- %TEMP%\Sysqemssmxv.exe
- %TEMP%\Sysqemccmsn.exe
- %TEMP%\Sysqemxohez.exe
- %TEMP%\Sysqemhownj.exe
- %TEMP%\Sysqemsfzgm.exe
- %TEMP%\Sysqemsiusy.exe
- %TEMP%\Sysqempnzlc.exe
- %TEMP%\Sysqemtkhwp.exe
- %TEMP%\Sysqemnulps.exe
- %TEMP%\Sysqemgpsik.exe
- %TEMP%\Sysqeminnzs.exe
- %TEMP%\Sysqemdtnns.exe
- %TEMP%\Sysqemlpnxd.exe
- %TEMP%\Sysqemddpnf.exe
- %TEMP%\Sysqemitajl.exe
- %TEMP%\Sysqemiadcs.exe
- %TEMP%\Sysqemdvsqy.exe
- %TEMP%\Sysqemlbpoo.exe
- %TEMP%\Sysqemysusg.exe
- %TEMP%\Sysqemgphao.exe
- %TEMP%\Sysqemtfqzn.exe
- %TEMP%\Sysqemgdyxu.exe
- %TEMP%\Sysqemywlsz.exe
- %TEMP%\Sysqemokvnq.exe
- %TEMP%\Sysqemgolox.exe
- %TEMP%\Sysqemycqcs.exe
- %TEMP%\Sysqemyerqq.exe
- %TEMP%\Sysqemtllok.exe
- %TEMP%\Sysqemfagzt.exe
- %TEMP%\Sysqemtefna.exe
- %TEMP%\Sysqemzzagr.exe
- %TEMP%\Sysqemezmzs.exe
- %TEMP%\Sysqempxuuq.exe
- %TEMP%\Sysqemxydat.exe
- %TEMP%\Sysqemenoge.exe
- %TEMP%\Sysqemerlwg.exe
- %TEMP%\Sysqemcrmpr.exe
- %TEMP%\Sysqemjrobh.exe
- %TEMP%\Sysqemtnzrc.exe
- %TEMP%\Sysqemzsqci.exe
- %TEMP%\Sysqemdhlje.exe
- %TEMP%\Sysqemsjbqb.exe
- %TEMP%\Sysqemvnqha.exe
- %TEMP%\Sysqemtkblx.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemstohn.exe
- %TEMP%\Sysqemkmwdw.exe
- %TEMP%\Sysqemkegpz.exe
- %TEMP%\Sysqemvjerj.exe
- %TEMP%\Sysqemiiuyt.exe
- %TEMP%\Sysqemdoppk.exe
- %TEMP%\Sysqemiqhig.exe
- %TEMP%\Sysqemdgphn.exe
- %TEMP%\Sysqemyabyp.exe
- %TEMP%\Sysqemyiibu.exe
- %TEMP%\Sysqemluint.exe
- %TEMP%\Sysqemikzla.exe
- %TEMP%\Sysqemnlnpa.exe
- %TEMP%\Sysqemiqslf.exe
- %TEMP%\Sysqemqkbjz.exe
- %TEMP%\Sysqemywmiv.exe
- %TEMP%\Sysqemyfwdb.exe
- %TEMP%\Sysqembqzek.exe
- %TEMP%\Sysqemtatyc.exe
- %TEMP%\Sysqemtsirg.exe
- %TEMP%\Sysqemyxmxf.exe
- %TEMP%\Sysqemjgrzd.exe
- %TEMP%\Sysqemypnfq.exe
- %TEMP%\Sysqemaufbp.exe
- %TEMP%\Sysqemlxnua.exe
- %TEMP%\Sysqemtxlqs.exe
