Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaxhyf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiixhd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemapybp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemltkgs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsbtpi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqzsuc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxnatr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqanbz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgddya.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwlpdc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrukcn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaytrr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemftyls.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemywmiv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnmnec.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemijpnu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrbbod.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemngtam.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzedaw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhciuk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkuunm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcqzxd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrcwpi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempfpfy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemilirl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvcdro.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvatoj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvuqat.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdwkej.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsagjd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfjbio.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfettg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembxuml.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlodwe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemduxnj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuixoe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfvsrk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfrluu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemghwin.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemebcxu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrqlwm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzbykl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemredrh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjysjc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtimxt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwkvqq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmqjhl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembhuum.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemouagt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembdvgf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemonnhy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgnwmy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqmyry.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtldsd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrkhxp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemooyaz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtdhyz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemramgd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemewtfu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjgnus.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqememvbo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemohlje.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemaxhyf.exe'
- '%TEMP%\Sysqemiixhd.exe'
- '%TEMP%\Sysqemapybp.exe'
- '%TEMP%\Sysqemltkgs.exe'
- '%TEMP%\Sysqemsbtpi.exe'
- '%TEMP%\Sysqemqzsuc.exe'
- '%TEMP%\Sysqemxnatr.exe'
- '%TEMP%\Sysqemqanbz.exe'
- '%TEMP%\Sysqemgddya.exe'
- '%TEMP%\Sysqemwlpdc.exe'
- '%TEMP%\Sysqemrukcn.exe'
- '%TEMP%\Sysqemaytrr.exe'
- '%TEMP%\Sysqemftyls.exe'
- '%TEMP%\Sysqemywmiv.exe'
- '%TEMP%\Sysqemnmnec.exe'
- '%TEMP%\Sysqemngtam.exe'
- '%TEMP%\Sysqemzedaw.exe'
- '%TEMP%\Sysqempfpfy.exe'
- '%TEMP%\Sysqemrbbod.exe'
- '%TEMP%\Sysqemcqzxd.exe'
- '%TEMP%\Sysqemrcwpi.exe'
- '%TEMP%\Sysqemhciuk.exe'
- '%TEMP%\Sysqemdwkej.exe'
- '%TEMP%\Sysqemvcdro.exe'
- '%TEMP%\Sysqemvatoj.exe'
- '%TEMP%\Sysqemijpnu.exe'
- '%TEMP%\Sysqemilirl.exe'
- '%TEMP%\Sysqemsagjd.exe'
- '%TEMP%\Sysqemfjbio.exe'
- '%TEMP%\Sysqemvuqat.exe'
- '%TEMP%\Sysqemgnwmy.exe'
- '%TEMP%\Sysqemfettg.exe'
- '%TEMP%\Sysqembxuml.exe'
- '%TEMP%\Sysqemlodwe.exe'
- '%TEMP%\Sysqemduxnj.exe'
- '%TEMP%\Sysqemuixoe.exe'
- '%TEMP%\Sysqemfvsrk.exe'
- '%TEMP%\Sysqemfrluu.exe'
- '%TEMP%\Sysqemghwin.exe'
- '%TEMP%\Sysqemebcxu.exe'
- '%TEMP%\Sysqemrqlwm.exe'
- '%TEMP%\Sysqemzbykl.exe'
- '%TEMP%\Sysqemredrh.exe'
- '%TEMP%\Sysqemjysjc.exe'
- '%TEMP%\Sysqemtimxt.exe'
- '%TEMP%\Sysqemwkvqq.exe'
- '%TEMP%\Sysqemouagt.exe'
- '%TEMP%\Sysqembdvgf.exe'
- '%TEMP%\Sysqemrkhxp.exe'
- '%TEMP%\Sysqembhuum.exe'
- '%TEMP%\Sysqemqmyry.exe'
- '%TEMP%\Sysqemtldsd.exe'
- '%TEMP%\Sysqemonnhy.exe'
- '%TEMP%\Sysqemjgnus.exe'
- '%TEMP%\Sysqemtdhyz.exe'
- '%TEMP%\Sysqemramgd.exe'
- '%TEMP%\Sysqemmqjhl.exe'
- '%TEMP%\Sysqemooyaz.exe'
- '%TEMP%\Sysqememvbo.exe'
- '%TEMP%\Sysqemohlje.exe'
- '%TEMP%\Sysqemewtfu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemiixhd.exe
- %TEMP%\Sysqemaxhyf.exe
- %TEMP%\Sysqemqanbz.exe
- %TEMP%\Sysqemapybp.exe
- %TEMP%\Sysqemqzsuc.exe
- %TEMP%\Sysqemsbtpi.exe
- %TEMP%\Sysqemltkgs.exe
- %TEMP%\Sysqemxnatr.exe
- %TEMP%\Sysqemwlpdc.exe
- %TEMP%\Sysqemgddya.exe
- %TEMP%\Sysqemgnwmy.exe
- %TEMP%\Sysqemrukcn.exe
- %TEMP%\Sysqemywmiv.exe
- %TEMP%\Sysqemftyls.exe
- %TEMP%\Sysqemaytrr.exe
- %TEMP%\Sysqemnmnec.exe
- %TEMP%\Sysqemngtam.exe
- %TEMP%\Sysqemrbbod.exe
- %TEMP%\Sysqempfpfy.exe
- %TEMP%\Sysqemzedaw.exe
- %TEMP%\Sysqemcqzxd.exe
- %TEMP%\Sysqemkuunm.exe
- %TEMP%\Sysqemhciuk.exe
- %TEMP%\Sysqemrcwpi.exe
- %TEMP%\Sysqemvcdro.exe
- %TEMP%\Sysqemilirl.exe
- %TEMP%\Sysqemijpnu.exe
- %TEMP%\Sysqemvatoj.exe
- %TEMP%\Sysqemsagjd.exe
- %TEMP%\Sysqemdwkej.exe
- %TEMP%\Sysqemvuqat.exe
- %TEMP%\Sysqemfjbio.exe
- %TEMP%\Sysqemlodwe.exe
- %TEMP%\Sysqembxuml.exe
- %TEMP%\Sysqemjysjc.exe
- %TEMP%\Sysqemghwin.exe
- %TEMP%\Sysqemfrluu.exe
- %TEMP%\Sysqemfvsrk.exe
- %TEMP%\Sysqemfettg.exe
- %TEMP%\Sysqemduxnj.exe
- %TEMP%\Sysqemzbykl.exe
- %TEMP%\Sysqemrqlwm.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemwkvqq.exe
- %TEMP%\Sysqemtimxt.exe
- %TEMP%\Sysqemebcxu.exe
- %TEMP%\Sysqemredrh.exe
- %TEMP%\Sysqembdvgf.exe
- %TEMP%\Sysqemouagt.exe
- %TEMP%\Sysqemjgnus.exe
- %TEMP%\Sysqemrkhxp.exe
- %TEMP%\Sysqemtldsd.exe
- %TEMP%\Sysqemqmyry.exe
- %TEMP%\Sysqembhuum.exe
- %TEMP%\Sysqemonnhy.exe
- %TEMP%\Sysqemramgd.exe
- %TEMP%\Sysqemtdhyz.exe
- %TEMP%\Sysqemuixoe.exe
- %TEMP%\Sysqemmqjhl.exe
- %TEMP%\Sysqemohlje.exe
- %TEMP%\Sysqememvbo.exe
- %TEMP%\Sysqemooyaz.exe
- %TEMP%\Sysqemewtfu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemaxhyf.exe
- %TEMP%\Sysqemiixhd.exe
- %TEMP%\Sysqemapybp.exe
- %TEMP%\Sysqemltkgs.exe
- %TEMP%\Sysqemsbtpi.exe
- %TEMP%\Sysqemqzsuc.exe
- %TEMP%\Sysqemxnatr.exe
- %TEMP%\Sysqemqanbz.exe
- %TEMP%\Sysqemgddya.exe
- %TEMP%\Sysqemwlpdc.exe
- %TEMP%\Sysqemrukcn.exe
- %TEMP%\Sysqemaytrr.exe
- %TEMP%\Sysqemftyls.exe
- %TEMP%\Sysqemywmiv.exe
- %TEMP%\Sysqemnmnec.exe
- %TEMP%\Sysqemijpnu.exe
- %TEMP%\Sysqemrbbod.exe
- %TEMP%\Sysqemngtam.exe
- %TEMP%\Sysqemzedaw.exe
- %TEMP%\Sysqemhciuk.exe
- %TEMP%\Sysqemkuunm.exe
- %TEMP%\Sysqemcqzxd.exe
- %TEMP%\Sysqemrcwpi.exe
- %TEMP%\Sysqempfpfy.exe
- %TEMP%\Sysqemilirl.exe
- %TEMP%\Sysqemvcdro.exe
- %TEMP%\Sysqemvatoj.exe
- %TEMP%\Sysqemvuqat.exe
- %TEMP%\Sysqemdwkej.exe
- %TEMP%\Sysqemsagjd.exe
- %TEMP%\Sysqemfjbio.exe
- %TEMP%\Sysqemgnwmy.exe
- %TEMP%\Sysqembxuml.exe
- %TEMP%\Sysqemlodwe.exe
- %TEMP%\Sysqemghwin.exe
- %TEMP%\Sysqemfettg.exe
- %TEMP%\Sysqemfvsrk.exe
- %TEMP%\Sysqemfrluu.exe
- %TEMP%\Sysqemduxnj.exe
- %TEMP%\Sysqemjysjc.exe
- %TEMP%\Sysqemrqlwm.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemzbykl.exe
- %TEMP%\Sysqemebcxu.exe
- %TEMP%\Sysqemtimxt.exe
- %TEMP%\Sysqemwkvqq.exe
- %TEMP%\Sysqemredrh.exe
- %TEMP%\Sysqemuixoe.exe
- %TEMP%\Sysqemouagt.exe
- %TEMP%\Sysqembdvgf.exe
- %TEMP%\Sysqemrkhxp.exe
- %TEMP%\Sysqembhuum.exe
- %TEMP%\Sysqemqmyry.exe
- %TEMP%\Sysqemtldsd.exe
- %TEMP%\Sysqemonnhy.exe
- %TEMP%\Sysqemjgnus.exe
- %TEMP%\Sysqemtdhyz.exe
- %TEMP%\Sysqemramgd.exe
- %TEMP%\Sysqemmqjhl.exe
- %TEMP%\Sysqemooyaz.exe
- %TEMP%\Sysqememvbo.exe
- %TEMP%\Sysqemohlje.exe
- %TEMP%\Sysqemewtfu.exe
