Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaqewq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxvbci.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemajqsj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsxjil.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyguvy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxnatr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsmgiw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkjpzv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfqghk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfiqfp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsqbtf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxdvgk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvmhtr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemydgia.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemduxlz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlnyjt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemthcok.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemifmmk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtbxzj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemacqhl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemldtwl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtlocx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvzbcg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemagexn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyemla.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvbuqe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnbzdj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtgpwx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemojvrj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmrpfi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempeock.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhdafv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzayoj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemegpay.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuxxza.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkfsxm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuqhna.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzmhim.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuejqv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemedylt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnoixn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfrxnb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsiawj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnqqom.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfycrx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnvwcu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhrwbw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcfaom.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwpdgp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemujihy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkxmcr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmaoxx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkqzlw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemovynu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcbbht.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnippa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxadsy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqcnfm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyvvdg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvxpww.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfqbdq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfglsj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempuwbe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxnxyy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvywbc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkgkhp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempxynw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwuaey.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqementvu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtpaba.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzbykl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmetgn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjkiux.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemynrie.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnkbqu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemifrkl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemauraa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqsbzw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlnqvz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgffnm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxdecv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeeuoc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwavmk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrgmuy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemesvrm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhzmft.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemumgtm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemebcax.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwjzxw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmsucr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrtnvn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoqeiz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgmfgh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdnyzo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempsaon.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxaxzf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemftyxz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhrhkq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempgfvi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemktuin.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcjpvf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemputnj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwknjp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemokzma.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkzoui.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzhjrv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmcrfu.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemaqewq.exe'
- '%TEMP%\Sysqemxvbci.exe'
- '%TEMP%\Sysqemajqsj.exe'
- '%TEMP%\Sysqemsxjil.exe'
- '%TEMP%\Sysqemyguvy.exe'
- '%TEMP%\Sysqemxnatr.exe'
- '%TEMP%\Sysqemsmgiw.exe'
- '%TEMP%\Sysqemkjpzv.exe'
- '%TEMP%\Sysqemfqghk.exe'
- '%TEMP%\Sysqemfiqfp.exe'
- '%TEMP%\Sysqemsqbtf.exe'
- '%TEMP%\Sysqemxdvgk.exe'
- '%TEMP%\Sysqemvmhtr.exe'
- '%TEMP%\Sysqemydgia.exe'
- '%TEMP%\Sysqemduxlz.exe'
- '%TEMP%\Sysqemlnyjt.exe'
- '%TEMP%\Sysqemthcok.exe'
- '%TEMP%\Sysqemifmmk.exe'
- '%TEMP%\Sysqemtbxzj.exe'
- '%TEMP%\Sysqemacqhl.exe'
- '%TEMP%\Sysqemldtwl.exe'
- '%TEMP%\Sysqemtlocx.exe'
- '%TEMP%\Sysqemvzbcg.exe'
- '%TEMP%\Sysqemagexn.exe'
- '%TEMP%\Sysqemyemla.exe'
- '%TEMP%\Sysqemvbuqe.exe'
- '%TEMP%\Sysqemnbzdj.exe'
- '%TEMP%\Sysqemtgpwx.exe'
- '%TEMP%\Sysqemojvrj.exe'
- '%TEMP%\Sysqemmrpfi.exe'
- '%TEMP%\Sysqempeock.exe'
- '%TEMP%\Sysqemhdafv.exe'
- '%TEMP%\Sysqemzayoj.exe'
- '%TEMP%\Sysqemegpay.exe'
- '%TEMP%\Sysqemuxxza.exe'
- '%TEMP%\Sysqemkfsxm.exe'
- '%TEMP%\Sysqemuqhna.exe'
- '%TEMP%\Sysqemzmhim.exe'
- '%TEMP%\Sysqemuejqv.exe'
- '%TEMP%\Sysqemedylt.exe'
- '%TEMP%\Sysqemnoixn.exe'
- '%TEMP%\Sysqemfrxnb.exe'
- '%TEMP%\Sysqemsiawj.exe'
- '%TEMP%\Sysqemnqqom.exe'
- '%TEMP%\Sysqemfycrx.exe'
- '%TEMP%\Sysqemnvwcu.exe'
- '%TEMP%\Sysqemhrwbw.exe'
- '%TEMP%\Sysqemcfaom.exe'
- '%TEMP%\Sysqemwpdgp.exe'
- '%TEMP%\Sysqemujihy.exe'
- '%TEMP%\Sysqemkxmcr.exe'
- '%TEMP%\Sysqemmaoxx.exe'
- '%TEMP%\Sysqemkqzlw.exe'
- '%TEMP%\Sysqemovynu.exe'
- '%TEMP%\Sysqemcbbht.exe'
- '%TEMP%\Sysqemnippa.exe'
- '%TEMP%\Sysqemxadsy.exe'
- '%TEMP%\Sysqemqcnfm.exe'
- '%TEMP%\Sysqemyvvdg.exe'
- '%TEMP%\Sysqemvxpww.exe'
- '%TEMP%\Sysqemfqbdq.exe'
- '%TEMP%\Sysqemfglsj.exe'
- '%TEMP%\Sysqempuwbe.exe'
- '%TEMP%\Sysqemxnxyy.exe'
- '%TEMP%\Sysqemvywbc.exe'
- '%TEMP%\Sysqemkgkhp.exe'
- '%TEMP%\Sysqempxynw.exe'
- '%TEMP%\Sysqemwuaey.exe'
- '%TEMP%\Sysqementvu.exe'
- '%TEMP%\Sysqemtpaba.exe'
- '%TEMP%\Sysqemzbykl.exe'
- '%TEMP%\Sysqemmetgn.exe'
- '%TEMP%\Sysqemjkiux.exe'
- '%TEMP%\Sysqemynrie.exe'
- '%TEMP%\Sysqemnkbqu.exe'
- '%TEMP%\Sysqemifrkl.exe'
- '%TEMP%\Sysqemauraa.exe'
- '%TEMP%\Sysqemqsbzw.exe'
- '%TEMP%\Sysqemlnqvz.exe'
- '%TEMP%\Sysqemgffnm.exe'
- '%TEMP%\Sysqemxdecv.exe'
- '%TEMP%\Sysqemeeuoc.exe'
- '%TEMP%\Sysqemwavmk.exe'
- '%TEMP%\Sysqemrgmuy.exe'
- '%TEMP%\Sysqemesvrm.exe'
- '%TEMP%\Sysqemhzmft.exe'
- '%TEMP%\Sysqemumgtm.exe'
- '%TEMP%\Sysqemebcax.exe'
- '%TEMP%\Sysqemwjzxw.exe'
- '%TEMP%\Sysqemmsucr.exe'
- '%TEMP%\Sysqemrtnvn.exe'
- '%TEMP%\Sysqemoqeiz.exe'
- '%TEMP%\Sysqemgmfgh.exe'
- '%TEMP%\Sysqemdnyzo.exe'
- '%TEMP%\Sysqempsaon.exe'
- '%TEMP%\Sysqemxaxzf.exe'
- '%TEMP%\Sysqemftyxz.exe'
- '%TEMP%\Sysqemhrhkq.exe'
- '%TEMP%\Sysqempgfvi.exe'
- '%TEMP%\Sysqemktuin.exe'
- '%TEMP%\Sysqemcjpvf.exe'
- '%TEMP%\Sysqemputnj.exe'
- '%TEMP%\Sysqemwknjp.exe'
- '%TEMP%\Sysqemokzma.exe'
- '%TEMP%\Sysqemkzoui.exe'
- '%TEMP%\Sysqemzhjrv.exe'
- '%TEMP%\Sysqemmcrfu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemaqewq.exe
- %TEMP%\Sysqemxvbci.exe
- %TEMP%\Sysqemajqsj.exe
- %TEMP%\Sysqemsxjil.exe
- %TEMP%\Sysqemyguvy.exe
- %TEMP%\Sysqemxnatr.exe
- %TEMP%\Sysqemsmgiw.exe
- %TEMP%\Sysqemkjpzv.exe
- %TEMP%\Sysqemfqghk.exe
- %TEMP%\Sysqemfiqfp.exe
- %TEMP%\Sysqemsqbtf.exe
- %TEMP%\Sysqemxdvgk.exe
- %TEMP%\Sysqemvmhtr.exe
- %TEMP%\Sysqemvzbcg.exe
- %TEMP%\Sysqemtbxzj.exe
- %TEMP%\Sysqemydgia.exe
- %TEMP%\Sysqemduxlz.exe
- %TEMP%\Sysqemovynu.exe
- %TEMP%\Sysqemthcok.exe
- %TEMP%\Sysqemifmmk.exe
- %TEMP%\Sysqemlnyjt.exe
- %TEMP%\Sysqemvbuqe.exe
- %TEMP%\Sysqemldtwl.exe
- %TEMP%\Sysqemtlocx.exe
- %TEMP%\Sysqemacqhl.exe
- %TEMP%\Sysqemagexn.exe
- %TEMP%\Sysqemyemla.exe
- %TEMP%\Sysqemtgpwx.exe
- %TEMP%\Sysqemojvrj.exe
- %TEMP%\Sysqemmrpfi.exe
- %TEMP%\Sysqempeock.exe
- %TEMP%\Sysqemhdafv.exe
- %TEMP%\Sysqemzayoj.exe
- %TEMP%\Sysqemegpay.exe
- %TEMP%\Sysqemuxxza.exe
- %TEMP%\Sysqemkfsxm.exe
- %TEMP%\Sysqemuqhna.exe
- %TEMP%\Sysqemzmhim.exe
- %TEMP%\Sysqemuejqv.exe
- %TEMP%\Sysqemedylt.exe
- %TEMP%\Sysqemujihy.exe
- %TEMP%\Sysqemnvwcu.exe
- %TEMP%\Sysqemnoixn.exe
- %TEMP%\Sysqemfrxnb.exe
- %TEMP%\Sysqemnbzdj.exe
- %TEMP%\Sysqemnqqom.exe
- %TEMP%\Sysqemfycrx.exe
- %TEMP%\Sysqemsiawj.exe
- %TEMP%\Sysqemkqzlw.exe
- %TEMP%\Sysqemcfaom.exe
- %TEMP%\Sysqemwpdgp.exe
- %TEMP%\Sysqemhrwbw.exe
- %TEMP%\Sysqemkxmcr.exe
- %TEMP%\Sysqemmaoxx.exe
- %TEMP%\Sysqemrtnvn.exe
- %TEMP%\Sysqemvxpww.exe
- %TEMP%\Sysqemcbbht.exe
- %TEMP%\Sysqemnippa.exe
- %TEMP%\Sysqemauraa.exe
- %TEMP%\Sysqemqcnfm.exe
- %TEMP%\Sysqemyvvdg.exe
- %TEMP%\Sysqemxadsy.exe
- %TEMP%\Sysqempxynw.exe
- %TEMP%\Sysqemfglsj.exe
- %TEMP%\Sysqempuwbe.exe
- %TEMP%\Sysqemfqbdq.exe
- %TEMP%\Sysqemvywbc.exe
- %TEMP%\Sysqemkgkhp.exe
- %TEMP%\Sysqemifrkl.exe
- %TEMP%\Sysqemmetgn.exe
- %TEMP%\Sysqemjkiux.exe
- %TEMP%\Sysqemwuaey.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemzbykl.exe
- %TEMP%\Sysqementvu.exe
- %TEMP%\Sysqemlnqvz.exe
- %TEMP%\Sysqemgffnm.exe
- %TEMP%\Sysqemnkbqu.exe
- %TEMP%\Sysqemtpaba.exe
- %TEMP%\Sysqemynrie.exe
- %TEMP%\Sysqemqsbzw.exe
- %TEMP%\Sysqemumgtm.exe
- %TEMP%\Sysqemeeuoc.exe
- %TEMP%\Sysqemwavmk.exe
- %TEMP%\Sysqemokzma.exe
- %TEMP%\Sysqemesvrm.exe
- %TEMP%\Sysqemhzmft.exe
- %TEMP%\Sysqemrgmuy.exe
- %TEMP%\Sysqemdnyzo.exe
- %TEMP%\Sysqemwjzxw.exe
- %TEMP%\Sysqemmsucr.exe
- %TEMP%\Sysqemebcax.exe
- %TEMP%\Sysqemoqeiz.exe
- %TEMP%\Sysqemgmfgh.exe
- %TEMP%\Sysqemwknjp.exe
- %TEMP%\Sysqempgfvi.exe
- %TEMP%\Sysqemktuin.exe
- %TEMP%\Sysqempsaon.exe
- %TEMP%\Sysqemxnxyy.exe
- %TEMP%\Sysqemxdecv.exe
- %TEMP%\Sysqemhrhkq.exe
- %TEMP%\Sysqemxaxzf.exe
- %TEMP%\Sysqemzhjrv.exe
- %TEMP%\Sysqemmcrfu.exe
- %TEMP%\Sysqemputnj.exe
- %TEMP%\Sysqemftyxz.exe
- %TEMP%\Sysqemcjpvf.exe
- %TEMP%\Sysqemkzoui.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemaqewq.exe
- %TEMP%\Sysqemxvbci.exe
- %TEMP%\Sysqemajqsj.exe
- %TEMP%\Sysqemsxjil.exe
- %TEMP%\Sysqemyguvy.exe
- %TEMP%\Sysqemxnatr.exe
- %TEMP%\Sysqemsmgiw.exe
- %TEMP%\Sysqemkjpzv.exe
- %TEMP%\Sysqemfqghk.exe
- %TEMP%\Sysqemfiqfp.exe
- %TEMP%\Sysqemsqbtf.exe
- %TEMP%\Sysqemxdvgk.exe
- %TEMP%\Sysqemvmhtr.exe
- %TEMP%\Sysqemvzbcg.exe
- %TEMP%\Sysqemtbxzj.exe
- %TEMP%\Sysqemydgia.exe
- %TEMP%\Sysqemduxlz.exe
- %TEMP%\Sysqemovynu.exe
- %TEMP%\Sysqemthcok.exe
- %TEMP%\Sysqemifmmk.exe
- %TEMP%\Sysqemlnyjt.exe
- %TEMP%\Sysqemvbuqe.exe
- %TEMP%\Sysqemldtwl.exe
- %TEMP%\Sysqemtlocx.exe
- %TEMP%\Sysqemacqhl.exe
- %TEMP%\Sysqemagexn.exe
- %TEMP%\Sysqemyemla.exe
- %TEMP%\Sysqemtgpwx.exe
- %TEMP%\Sysqemojvrj.exe
- %TEMP%\Sysqemmrpfi.exe
- %TEMP%\Sysqempeock.exe
- %TEMP%\Sysqemhdafv.exe
- %TEMP%\Sysqemzayoj.exe
- %TEMP%\Sysqemegpay.exe
- %TEMP%\Sysqemuxxza.exe
- %TEMP%\Sysqemkfsxm.exe
- %TEMP%\Sysqemuqhna.exe
- %TEMP%\Sysqemzmhim.exe
- %TEMP%\Sysqemuejqv.exe
- %TEMP%\Sysqemedylt.exe
- %TEMP%\Sysqemujihy.exe
- %TEMP%\Sysqemnvwcu.exe
- %TEMP%\Sysqemnoixn.exe
- %TEMP%\Sysqemfrxnb.exe
- %TEMP%\Sysqemnbzdj.exe
- %TEMP%\Sysqemnqqom.exe
- %TEMP%\Sysqemfycrx.exe
- %TEMP%\Sysqemsiawj.exe
- %TEMP%\Sysqemkqzlw.exe
- %TEMP%\Sysqemcfaom.exe
- %TEMP%\Sysqemwpdgp.exe
- %TEMP%\Sysqemhrwbw.exe
- %TEMP%\Sysqemkxmcr.exe
- %TEMP%\Sysqemmaoxx.exe
- %TEMP%\Sysqemcbbht.exe
- %TEMP%\Sysqemnippa.exe
- %TEMP%\Sysqemxadsy.exe
- %TEMP%\Sysqemqcnfm.exe
- %TEMP%\Sysqemyvvdg.exe
- %TEMP%\Sysqemvxpww.exe
- %TEMP%\Sysqemfqbdq.exe
- %TEMP%\Sysqemfglsj.exe
- %TEMP%\Sysqempuwbe.exe
- %TEMP%\Sysqemxnxyy.exe
- %TEMP%\Sysqemvywbc.exe
- %TEMP%\Sysqemkgkhp.exe
- %TEMP%\Sysqempxynw.exe
- %TEMP%\Sysqemauraa.exe
- %TEMP%\Sysqemjkiux.exe
- %TEMP%\Sysqemwuaey.exe
- %TEMP%\Sysqementvu.exe
- %TEMP%\Sysqemzbykl.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemmetgn.exe
- %TEMP%\Sysqemtpaba.exe
- %TEMP%\Sysqemgffnm.exe
- %TEMP%\Sysqemnkbqu.exe
- %TEMP%\Sysqemifrkl.exe
- %TEMP%\Sysqemynrie.exe
- %TEMP%\Sysqemqsbzw.exe
- %TEMP%\Sysqemlnqvz.exe
- %TEMP%\Sysqemeeuoc.exe
- %TEMP%\Sysqemwavmk.exe
- %TEMP%\Sysqemrgmuy.exe
- %TEMP%\Sysqemesvrm.exe
- %TEMP%\Sysqemhzmft.exe
- %TEMP%\Sysqemumgtm.exe
- %TEMP%\Sysqemebcax.exe
- %TEMP%\Sysqemwjzxw.exe
- %TEMP%\Sysqemmsucr.exe
- %TEMP%\Sysqemrtnvn.exe
- %TEMP%\Sysqemoqeiz.exe
- %TEMP%\Sysqemgmfgh.exe
- %TEMP%\Sysqemdnyzo.exe
- %TEMP%\Sysqemokzma.exe
- %TEMP%\Sysqemktuin.exe
- %TEMP%\Sysqempsaon.exe
- %TEMP%\Sysqemxaxzf.exe
- %TEMP%\Sysqemxdecv.exe
- %TEMP%\Sysqemhrhkq.exe
- %TEMP%\Sysqempgfvi.exe
- %TEMP%\Sysqemftyxz.exe
- %TEMP%\Sysqemmcrfu.exe
- %TEMP%\Sysqemputnj.exe
- %TEMP%\Sysqemwknjp.exe
- %TEMP%\Sysqemcjpvf.exe
- %TEMP%\Sysqemkzoui.exe
- %TEMP%\Sysqemzhjrv.exe
