Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempquzp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemztvmb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmysqr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmykpa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkordt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuanab.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjyspv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgzmnw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzgfuq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemewqqo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwodmt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsbeqe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrbbod.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemimbii.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfrljz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsiikn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemctcxh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwpdgp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeimej.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzgriw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkmluc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemumzqs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqzaim.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfeypa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembhfqx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvbzth.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemykwnq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeieyu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiioro.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkfghv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsyhfp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsxvgr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaicsn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyosgo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembdyyb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgitwz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembcnnj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemotxjw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgtjmh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqeemv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgoubj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvlfev.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemozllh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemorael.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjbefo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemalhda.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembronw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjajtj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjvnpo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgrnyn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjckhp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemypbrj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemteoik.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjbybu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjidap.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrlcpq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembafxe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqlcox.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemckgxr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxstec.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaiuvp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemycbcv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemafycc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhqhpv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzydzq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzpnle.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiohif.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhhazj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtamws.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfvaco.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqeminbke.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdlyhr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfvfyn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvvbwz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsfqgc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxtexx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkgxli.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempavzd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdyhbu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkgdhh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembvieo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqasxy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvebyv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqywpq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlujvc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemazgsw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvrden.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvvrvp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyikzz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqlnll.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtdpta.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemmysqr.exe'
- '%TEMP%\Sysqempquzp.exe'
- '%TEMP%\Sysqemkordt.exe'
- '%TEMP%\Sysqemeimej.exe'
- '%TEMP%\Sysqemmykpa.exe'
- '%TEMP%\Sysqemztvmb.exe'
- '%TEMP%\Sysqemzgfuq.exe'
- '%TEMP%\Sysqemjyspv.exe'
- '%TEMP%\Sysqemwodmt.exe'
- '%TEMP%\Sysqemuanab.exe'
- '%TEMP%\Sysqemewqqo.exe'
- '%TEMP%\Sysqemimbii.exe'
- '%TEMP%\Sysqemsbeqe.exe'
- '%TEMP%\Sysqemsiikn.exe'
- '%TEMP%\Sysqemalhda.exe'
- '%TEMP%\Sysqemfrljz.exe'
- '%TEMP%\Sysqemrbbod.exe'
- '%TEMP%\Sysqemzgriw.exe'
- '%TEMP%\Sysqemwpdgp.exe'
- '%TEMP%\Sysqemumzqs.exe'
- '%TEMP%\Sysqemctcxh.exe'
- '%TEMP%\Sysqemkmluc.exe'
- '%TEMP%\Sysqemgzmnw.exe'
- '%TEMP%\Sysqemvbzth.exe'
- '%TEMP%\Sysqemfeypa.exe'
- '%TEMP%\Sysqemeieyu.exe'
- '%TEMP%\Sysqemvlfev.exe'
- '%TEMP%\Sysqemykwnq.exe'
- '%TEMP%\Sysqembhfqx.exe'
- '%TEMP%\Sysqemsxvgr.exe'
- '%TEMP%\Sysqemkfghv.exe'
- '%TEMP%\Sysqemyosgo.exe'
- '%TEMP%\Sysqemiioro.exe'
- '%TEMP%\Sysqemaicsn.exe'
- '%TEMP%\Sysqembcnnj.exe'
- '%TEMP%\Sysqembdyyb.exe'
- '%TEMP%\Sysqemgtjmh.exe'
- '%TEMP%\Sysqemqzaim.exe'
- '%TEMP%\Sysqemotxjw.exe'
- '%TEMP%\Sysqemgitwz.exe'
- '%TEMP%\Sysqemozllh.exe'
- '%TEMP%\Sysqemgoubj.exe'
- '%TEMP%\Sysqemjbefo.exe'
- '%TEMP%\Sysqemqeemv.exe'
- '%TEMP%\Sysqemorael.exe'
- '%TEMP%\Sysqembronw.exe'
- '%TEMP%\Sysqemjajtj.exe'
- '%TEMP%\Sysqemjvnpo.exe'
- '%TEMP%\Sysqemgrnyn.exe'
- '%TEMP%\Sysqemjckhp.exe'
- '%TEMP%\Sysqemypbrj.exe'
- '%TEMP%\Sysqemteoik.exe'
- '%TEMP%\Sysqemjbybu.exe'
- '%TEMP%\Sysqemjidap.exe'
- '%TEMP%\Sysqemrlcpq.exe'
- '%TEMP%\Sysqembafxe.exe'
- '%TEMP%\Sysqemqlcox.exe'
- '%TEMP%\Sysqemckgxr.exe'
- '%TEMP%\Sysqemxstec.exe'
- '%TEMP%\Sysqemaiuvp.exe'
- '%TEMP%\Sysqemycbcv.exe'
- '%TEMP%\Sysqemafycc.exe'
- '%TEMP%\Sysqemhqhpv.exe'
- '%TEMP%\Sysqemzydzq.exe'
- '%TEMP%\Sysqemzpnle.exe'
- '%TEMP%\Sysqemiohif.exe'
- '%TEMP%\Sysqemhhazj.exe'
- '%TEMP%\Sysqemtamws.exe'
- '%TEMP%\Sysqemfvaco.exe'
- '%TEMP%\Sysqeminbke.exe'
- '%TEMP%\Sysqemdlyhr.exe'
- '%TEMP%\Sysqemfvfyn.exe'
- '%TEMP%\Sysqemvvbwz.exe'
- '%TEMP%\Sysqemsfqgc.exe'
- '%TEMP%\Sysqemxtexx.exe'
- '%TEMP%\Sysqemkgxli.exe'
- '%TEMP%\Sysqempavzd.exe'
- '%TEMP%\Sysqemdyhbu.exe'
- '%TEMP%\Sysqemkgdhh.exe'
- '%TEMP%\Sysqembvieo.exe'
- '%TEMP%\Sysqemqasxy.exe'
- '%TEMP%\Sysqemvebyv.exe'
- '%TEMP%\Sysqemqywpq.exe'
- '%TEMP%\Sysqemlujvc.exe'
- '%TEMP%\Sysqemazgsw.exe'
- '%TEMP%\Sysqemvrden.exe'
- '%TEMP%\Sysqemvvrvp.exe'
- '%TEMP%\Sysqemyikzz.exe'
- '%TEMP%\Sysqemqlnll.exe'
- '%TEMP%\Sysqemtdpta.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqempquzp.exe
- %TEMP%\Sysqemztvmb.exe
- %TEMP%\Sysqemmysqr.exe
- %TEMP%\Sysqemmykpa.exe
- %TEMP%\Sysqemkordt.exe
- %TEMP%\Sysqemuanab.exe
- %TEMP%\Sysqemjyspv.exe
- %TEMP%\Sysqemgzmnw.exe
- %TEMP%\Sysqemzgfuq.exe
- %TEMP%\Sysqemewqqo.exe
- %TEMP%\Sysqemwodmt.exe
- %TEMP%\Sysqemeimej.exe
- %TEMP%\Sysqemimbii.exe
- %TEMP%\Sysqemsbeqe.exe
- %TEMP%\Sysqemsiikn.exe
- %TEMP%\Sysqemalhda.exe
- %TEMP%\Sysqemfrljz.exe
- %TEMP%\Sysqemrbbod.exe
- %TEMP%\Sysqemzgriw.exe
- %TEMP%\Sysqemwpdgp.exe
- %TEMP%\Sysqemumzqs.exe
- %TEMP%\Sysqemctcxh.exe
- %TEMP%\Sysqemkmluc.exe
- %TEMP%\Sysqemfeypa.exe
- %TEMP%\Sysqembhfqx.exe
- %TEMP%\Sysqemvbzth.exe
- %TEMP%\Sysqemykwnq.exe
- %TEMP%\Sysqemeieyu.exe
- %TEMP%\Sysqemiioro.exe
- %TEMP%\Sysqemkfghv.exe
- %TEMP%\Sysqemsyhfp.exe
- %TEMP%\Sysqemsxvgr.exe
- %TEMP%\Sysqemaicsn.exe
- %TEMP%\Sysqemyosgo.exe
- %TEMP%\Sysqemvlfev.exe
- %TEMP%\Sysqembcnnj.exe
- %TEMP%\Sysqembdyyb.exe
- %TEMP%\Sysqemgtjmh.exe
- %TEMP%\Sysqemqzaim.exe
- %TEMP%\Sysqemotxjw.exe
- %TEMP%\Sysqemgitwz.exe
- %TEMP%\Sysqemozllh.exe
- %TEMP%\Sysqemgoubj.exe
- %TEMP%\Sysqemjbefo.exe
- %TEMP%\Sysqemqeemv.exe
- %TEMP%\Sysqemorael.exe
- %TEMP%\Sysqemkgxli.exe
- %TEMP%\Sysqemjvnpo.exe
- %TEMP%\Sysqembronw.exe
- %TEMP%\Sysqemjckhp.exe
- %TEMP%\Sysqemzydzq.exe
- %TEMP%\Sysqemgrnyn.exe
- %TEMP%\Sysqemjajtj.exe
- %TEMP%\Sysqemjidap.exe
- %TEMP%\Sysqemteoik.exe
- %TEMP%\Sysqembafxe.exe
- %TEMP%\Sysqemypbrj.exe
- %TEMP%\Sysqemrlcpq.exe
- %TEMP%\Sysqemhqhpv.exe
- %TEMP%\Sysqemycbcv.exe
- %TEMP%\Sysqemxstec.exe
- %TEMP%\Sysqemaiuvp.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemqlcox.exe
- %TEMP%\Sysqemhhazj.exe
- %TEMP%\Sysqemzpnle.exe
- %TEMP%\Sysqemiohif.exe
- %TEMP%\Sysqemckgxr.exe
- %TEMP%\Sysqemafycc.exe
- %TEMP%\Sysqemdlyhr.exe
- %TEMP%\Sysqemfvaco.exe
- %TEMP%\Sysqemvvbwz.exe
- %TEMP%\Sysqemvvrvp.exe
- %TEMP%\Sysqemfvfyn.exe
- %TEMP%\Sysqeminbke.exe
- %TEMP%\Sysqempavzd.exe
- %TEMP%\Sysqemxtexx.exe
- %TEMP%\Sysqemkgdhh.exe
- %TEMP%\Sysqemsfqgc.exe
- %TEMP%\Sysqemdyhbu.exe
- %TEMP%\Sysqemvrden.exe
- %TEMP%\Sysqemlujvc.exe
- %TEMP%\Sysqemvebyv.exe
- %TEMP%\Sysqemqywpq.exe
- %TEMP%\Sysqemjbybu.exe
- %TEMP%\Sysqemtamws.exe
- %TEMP%\Sysqembvieo.exe
- %TEMP%\Sysqemtdpta.exe
- %TEMP%\Sysqemyikzz.exe
- %TEMP%\Sysqemqlnll.exe
- %TEMP%\Sysqemqasxy.exe
- %TEMP%\Sysqemazgsw.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqempquzp.exe
- %TEMP%\Sysqemztvmb.exe
- %TEMP%\Sysqemmysqr.exe
- %TEMP%\Sysqemmykpa.exe
- %TEMP%\Sysqemkordt.exe
- %TEMP%\Sysqemuanab.exe
- %TEMP%\Sysqemjyspv.exe
- %TEMP%\Sysqemgzmnw.exe
- %TEMP%\Sysqemzgfuq.exe
- %TEMP%\Sysqemewqqo.exe
- %TEMP%\Sysqemwodmt.exe
- %TEMP%\Sysqemeimej.exe
- %TEMP%\Sysqemimbii.exe
- %TEMP%\Sysqemsbeqe.exe
- %TEMP%\Sysqemsiikn.exe
- %TEMP%\Sysqemalhda.exe
- %TEMP%\Sysqemfrljz.exe
- %TEMP%\Sysqemrbbod.exe
- %TEMP%\Sysqemzgriw.exe
- %TEMP%\Sysqemwpdgp.exe
- %TEMP%\Sysqemumzqs.exe
- %TEMP%\Sysqemctcxh.exe
- %TEMP%\Sysqemkmluc.exe
- %TEMP%\Sysqemfeypa.exe
- %TEMP%\Sysqembhfqx.exe
- %TEMP%\Sysqemvbzth.exe
- %TEMP%\Sysqemykwnq.exe
- %TEMP%\Sysqemeieyu.exe
- %TEMP%\Sysqemiioro.exe
- %TEMP%\Sysqemkfghv.exe
- %TEMP%\Sysqemsyhfp.exe
- %TEMP%\Sysqemsxvgr.exe
- %TEMP%\Sysqemaicsn.exe
- %TEMP%\Sysqemyosgo.exe
- %TEMP%\Sysqemvlfev.exe
- %TEMP%\Sysqembcnnj.exe
- %TEMP%\Sysqembdyyb.exe
- %TEMP%\Sysqemgtjmh.exe
- %TEMP%\Sysqemqzaim.exe
- %TEMP%\Sysqemotxjw.exe
- %TEMP%\Sysqemgitwz.exe
- %TEMP%\Sysqemozllh.exe
- %TEMP%\Sysqemgoubj.exe
- %TEMP%\Sysqemjbefo.exe
- %TEMP%\Sysqemqeemv.exe
- %TEMP%\Sysqemorael.exe
- %TEMP%\Sysqembronw.exe
- %TEMP%\Sysqemjajtj.exe
- %TEMP%\Sysqemjvnpo.exe
- %TEMP%\Sysqemgrnyn.exe
- %TEMP%\Sysqemjckhp.exe
- %TEMP%\Sysqemypbrj.exe
- %TEMP%\Sysqemteoik.exe
- %TEMP%\Sysqemjbybu.exe
- %TEMP%\Sysqemjidap.exe
- %TEMP%\Sysqemrlcpq.exe
- %TEMP%\Sysqembafxe.exe
- %TEMP%\Sysqemzydzq.exe
- %TEMP%\Sysqemxstec.exe
- %TEMP%\Sysqemqlcox.exe
- %TEMP%\Sysqemycbcv.exe
- %TEMP%\Sysqemaiuvp.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemckgxr.exe
- %TEMP%\Sysqemzpnle.exe
- %TEMP%\Sysqemhqhpv.exe
- %TEMP%\Sysqemhhazj.exe
- %TEMP%\Sysqemafycc.exe
- %TEMP%\Sysqemiohif.exe
- %TEMP%\Sysqemfvaco.exe
- %TEMP%\Sysqeminbke.exe
- %TEMP%\Sysqemdlyhr.exe
- %TEMP%\Sysqemfvfyn.exe
- %TEMP%\Sysqemvvbwz.exe
- %TEMP%\Sysqemsfqgc.exe
- %TEMP%\Sysqemxtexx.exe
- %TEMP%\Sysqemkgxli.exe
- %TEMP%\Sysqempavzd.exe
- %TEMP%\Sysqemdyhbu.exe
- %TEMP%\Sysqemkgdhh.exe
- %TEMP%\Sysqemvvrvp.exe
- %TEMP%\Sysqemvebyv.exe
- %TEMP%\Sysqembvieo.exe
- %TEMP%\Sysqemlujvc.exe
- %TEMP%\Sysqemtamws.exe
- %TEMP%\Sysqemqywpq.exe
- %TEMP%\Sysqemqasxy.exe
- %TEMP%\Sysqemyikzz.exe
- %TEMP%\Sysqemvrden.exe
- %TEMP%\Sysqemtdpta.exe
- %TEMP%\Sysqemazgsw.exe
- %TEMP%\Sysqemqlnll.exe
