Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnvsca.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqejrb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemalclv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemamxvw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemanbxm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfrlmu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxycoa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdmsic.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembyisb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtbxzj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdwfha.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdiboz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaocah.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtutcn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjvfgp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempnyyi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfnkcs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemimqfr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsxqbb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmaoxx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxohez.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhjxmq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxqnow.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnxtgf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvxhvu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqsmqv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemipvpu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvynqv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiltdc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxximp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyrphc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlzxsx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlycon.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemancqh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemstbpr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcnidj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqsfpn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoexum.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjjxrf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhcxka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhiadp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemenzwe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmxxlh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtbmup.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgqosh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtzgts.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdyzol.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtcycf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemojkuv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdogmd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqbmyj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgnjiw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhzhjc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuujxp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiohif.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsbmjz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxbubu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtufwj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempvnrz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemenqat.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemnvsca.exe'
- '%TEMP%\Sysqemqejrb.exe'
- '%TEMP%\Sysqemalclv.exe'
- '%TEMP%\Sysqemamxvw.exe'
- '%TEMP%\Sysqemanbxm.exe'
- '%TEMP%\Sysqemfrlmu.exe'
- '%TEMP%\Sysqemxycoa.exe'
- '%TEMP%\Sysqemdmsic.exe'
- '%TEMP%\Sysqembyisb.exe'
- '%TEMP%\Sysqemtbxzj.exe'
- '%TEMP%\Sysqemdwfha.exe'
- '%TEMP%\Sysqemdiboz.exe'
- '%TEMP%\Sysqemaocah.exe'
- '%TEMP%\Sysqemtutcn.exe'
- '%TEMP%\Sysqemjvfgp.exe'
- '%TEMP%\Sysqempnyyi.exe'
- '%TEMP%\Sysqemfnkcs.exe'
- '%TEMP%\Sysqemimqfr.exe'
- '%TEMP%\Sysqemsxqbb.exe'
- '%TEMP%\Sysqemmaoxx.exe'
- '%TEMP%\Sysqemxohez.exe'
- '%TEMP%\Sysqemhjxmq.exe'
- '%TEMP%\Sysqemxqnow.exe'
- '%TEMP%\Sysqemnxtgf.exe'
- '%TEMP%\Sysqemvxhvu.exe'
- '%TEMP%\Sysqemqsmqv.exe'
- '%TEMP%\Sysqemipvpu.exe'
- '%TEMP%\Sysqemvynqv.exe'
- '%TEMP%\Sysqemiltdc.exe'
- '%TEMP%\Sysqemxximp.exe'
- '%TEMP%\Sysqemyrphc.exe'
- '%TEMP%\Sysqemlzxsx.exe'
- '%TEMP%\Sysqemlycon.exe'
- '%TEMP%\Sysqemancqh.exe'
- '%TEMP%\Sysqemstbpr.exe'
- '%TEMP%\Sysqemcnidj.exe'
- '%TEMP%\Sysqemqsfpn.exe'
- '%TEMP%\Sysqemoexum.exe'
- '%TEMP%\Sysqemjjxrf.exe'
- '%TEMP%\Sysqemhcxka.exe'
- '%TEMP%\Sysqemhiadp.exe'
- '%TEMP%\Sysqemenzwe.exe'
- '%TEMP%\Sysqemmxxlh.exe'
- '%TEMP%\Sysqemtbmup.exe'
- '%TEMP%\Sysqemgqosh.exe'
- '%TEMP%\Sysqemtzgts.exe'
- '%TEMP%\Sysqemdyzol.exe'
- '%TEMP%\Sysqemtcycf.exe'
- '%TEMP%\Sysqemojkuv.exe'
- '%TEMP%\Sysqemdogmd.exe'
- '%TEMP%\Sysqemqbmyj.exe'
- '%TEMP%\Sysqemgnjiw.exe'
- '%TEMP%\Sysqemhzhjc.exe'
- '%TEMP%\Sysqemuujxp.exe'
- '%TEMP%\Sysqemiohif.exe'
- '%TEMP%\Sysqemsbmjz.exe'
- '%TEMP%\Sysqemxbubu.exe'
- '%TEMP%\Sysqemtufwj.exe'
- '%TEMP%\Sysqempvnrz.exe'
- '%TEMP%\Sysqemenqat.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemqejrb.exe
- %TEMP%\Sysqemalclv.exe
- %TEMP%\Sysqemdmsic.exe
- %TEMP%\Sysqemnvsca.exe
- %TEMP%\Sysqemfrlmu.exe
- %TEMP%\Sysqemxycoa.exe
- %TEMP%\Sysqemamxvw.exe
- %TEMP%\Sysqemaocah.exe
- %TEMP%\Sysqemtbxzj.exe
- %TEMP%\Sysqemdwfha.exe
- %TEMP%\Sysqemdogmd.exe
- %TEMP%\Sysqembyisb.exe
- %TEMP%\Sysqemtutcn.exe
- %TEMP%\Sysqemjvfgp.exe
- %TEMP%\Sysqemdiboz.exe
- %TEMP%\Sysqemanbxm.exe
- %TEMP%\Sysqempnyyi.exe
- %TEMP%\Sysqemfnkcs.exe
- %TEMP%\Sysqemimqfr.exe
- %TEMP%\Sysqemsxqbb.exe
- %TEMP%\Sysqemmaoxx.exe
- %TEMP%\Sysqemxohez.exe
- %TEMP%\Sysqemhjxmq.exe
- %TEMP%\Sysqemxqnow.exe
- %TEMP%\Sysqemnxtgf.exe
- %TEMP%\Sysqemvxhvu.exe
- %TEMP%\Sysqemqsmqv.exe
- %TEMP%\Sysqemipvpu.exe
- %TEMP%\Sysqemvynqv.exe
- %TEMP%\Sysqemiltdc.exe
- %TEMP%\Sysqemxximp.exe
- %TEMP%\Sysqemlycon.exe
- %TEMP%\Sysqemoexum.exe
- %TEMP%\Sysqemmxxlh.exe
- %TEMP%\Sysqemlzxsx.exe
- %TEMP%\Sysqemqsfpn.exe
- %TEMP%\Sysqemancqh.exe
- %TEMP%\Sysqemyrphc.exe
- %TEMP%\Sysqemtbmup.exe
- %TEMP%\Sysqemhiadp.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqemhcxka.exe
- %TEMP%\Sysqemgqosh.exe
- %TEMP%\Sysqemenzwe.exe
- %TEMP%\Sysqemjjxrf.exe
- %TEMP%\Sysqemcnidj.exe
- %TEMP%\Sysqemdyzol.exe
- %TEMP%\Sysqemtcycf.exe
- %TEMP%\Sysqemhzhjc.exe
- %TEMP%\Sysqemtzgts.exe
- %TEMP%\Sysqemqbmyj.exe
- %TEMP%\Sysqemgnjiw.exe
- %TEMP%\Sysqemojkuv.exe
- %TEMP%\Sysqemtufwj.exe
- %TEMP%\Sysqemiohif.exe
- %TEMP%\Sysqemsbmjz.exe
- %TEMP%\Sysqemstbpr.exe
- %TEMP%\Sysqemuujxp.exe
- %TEMP%\Sysqempvnrz.exe
- %TEMP%\Sysqemenqat.exe
- %TEMP%\Sysqemxbubu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemnvsca.exe
- %TEMP%\Sysqemqejrb.exe
- %TEMP%\Sysqemalclv.exe
- %TEMP%\Sysqemamxvw.exe
- %TEMP%\Sysqemanbxm.exe
- %TEMP%\Sysqemfrlmu.exe
- %TEMP%\Sysqemxycoa.exe
- %TEMP%\Sysqemdmsic.exe
- %TEMP%\Sysqembyisb.exe
- %TEMP%\Sysqemtbxzj.exe
- %TEMP%\Sysqemdwfha.exe
- %TEMP%\Sysqemdiboz.exe
- %TEMP%\Sysqemaocah.exe
- %TEMP%\Sysqemtutcn.exe
- %TEMP%\Sysqemjvfgp.exe
- %TEMP%\Sysqempnyyi.exe
- %TEMP%\Sysqemfnkcs.exe
- %TEMP%\Sysqemimqfr.exe
- %TEMP%\Sysqemsxqbb.exe
- %TEMP%\Sysqemmaoxx.exe
- %TEMP%\Sysqemxohez.exe
- %TEMP%\Sysqemhjxmq.exe
- %TEMP%\Sysqemxqnow.exe
- %TEMP%\Sysqemnxtgf.exe
- %TEMP%\Sysqemvxhvu.exe
- %TEMP%\Sysqemqsmqv.exe
- %TEMP%\Sysqemipvpu.exe
- %TEMP%\Sysqemvynqv.exe
- %TEMP%\Sysqemiltdc.exe
- %TEMP%\Sysqemxximp.exe
- %TEMP%\Sysqemdogmd.exe
- %TEMP%\Sysqemlzxsx.exe
- %TEMP%\Sysqemlycon.exe
- %TEMP%\Sysqemoexum.exe
- %TEMP%\Sysqemyrphc.exe
- %TEMP%\Sysqemcnidj.exe
- %TEMP%\Sysqemqsfpn.exe
- %TEMP%\Sysqemancqh.exe
- %TEMP%\Sysqemmxxlh.exe
- %TEMP%\Sysqemhcxka.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemhiadp.exe
- %TEMP%\Sysqemjjxrf.exe
- %TEMP%\Sysqemtbmup.exe
- %TEMP%\Sysqemgqosh.exe
- %TEMP%\Sysqemenzwe.exe
- %TEMP%\Sysqemdyzol.exe
- %TEMP%\Sysqemtcycf.exe
- %TEMP%\Sysqemhzhjc.exe
- %TEMP%\Sysqemtzgts.exe
- %TEMP%\Sysqemqbmyj.exe
- %TEMP%\Sysqemgnjiw.exe
- %TEMP%\Sysqemojkuv.exe
- %TEMP%\Sysqemtufwj.exe
- %TEMP%\Sysqemiohif.exe
- %TEMP%\Sysqemsbmjz.exe
- %TEMP%\Sysqemstbpr.exe
- %TEMP%\Sysqemuujxp.exe
- %TEMP%\Sysqempvnrz.exe
- %TEMP%\Sysqemenqat.exe
- %TEMP%\Sysqemxbubu.exe
