Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemokhwk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdhsho.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqrenc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemezvcc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdvtdy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembtcwo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgemqs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtwbpu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemamwql.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoedes.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdcgmj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoqkiq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemraqwu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmtvxe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembmuqb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrvpno.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjhmju.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmcdil.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjttls.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgstfn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwxdyf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgmfgh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhvkta.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyklwq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemopvpa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiueet.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemutnug.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmwcku.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemagllc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemstfiy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhnjjh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemctbjw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemunxxs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhsqkm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmngyd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhhqjc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxapoj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhwswe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemclrdl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdbtbj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemipvpu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsgjks.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiydsb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemarqvg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkftdb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnumeo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvnvci.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkwjav.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqagcc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkdmyg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxxclf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemieaem.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdvdmv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdnnkj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyzzso.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqozve.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlupdf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtelwr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlpimf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdpupp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfmufs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfnecy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaehlg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdflxc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembppeb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemycujt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemggfco.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempeeys.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemomoeo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjlaio.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvlzwr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqememzbj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemghdjp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemibjkd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemozpfu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqyeam.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvhgfi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxhtsx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempduqf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxzotc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkmzwv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhbhba.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcabkj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhlynr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempezll.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkwctu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfhlet.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemepjcl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxpnfw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemncfvg.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvmebn.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsgbcx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemphuue.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnzjiz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemizmqi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemafnty.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemytbwu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempbbaz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxgvlw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaruqw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsdktv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkrtwm.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemqrenc.exe'
- '%TEMP%\Sysqemoedes.exe'
- '%TEMP%\Sysqemdcgmj.exe'
- '%TEMP%\Sysqembtcwo.exe'
- '%TEMP%\Sysqemokhwk.exe'
- '%TEMP%\Sysqemdhsho.exe'
- '%TEMP%\Sysqemoqkiq.exe'
- '%TEMP%\Sysqemiueet.exe'
- '%TEMP%\Sysqemiydsb.exe'
- '%TEMP%\Sysqemarqvg.exe'
- '%TEMP%\Sysqemgemqs.exe'
- '%TEMP%\Sysqemtwbpu.exe'
- '%TEMP%\Sysqemamwql.exe'
- '%TEMP%\Sysqemrvpno.exe'
- '%TEMP%\Sysqemhvkta.exe'
- '%TEMP%\Sysqemyklwq.exe'
- '%TEMP%\Sysqemjttls.exe'
- '%TEMP%\Sysqemmtvxe.exe'
- '%TEMP%\Sysqembmuqb.exe'
- '%TEMP%\Sysqemopvpa.exe'
- '%TEMP%\Sysqemraqwu.exe'
- '%TEMP%\Sysqemezvcc.exe'
- '%TEMP%\Sysqemdvtdy.exe'
- '%TEMP%\Sysqemgstfn.exe'
- '%TEMP%\Sysqemwxdyf.exe'
- '%TEMP%\Sysqemgmfgh.exe'
- '%TEMP%\Sysqemkftdb.exe'
- '%TEMP%\Sysqemfmufs.exe' /pid=3148
- '%TEMP%\Sysqemhhqjc.exe'
- '%TEMP%\Sysqemxapoj.exe'
- '%TEMP%\Sysqemutnug.exe'
- '%TEMP%\Sysqemmwcku.exe'
- '%TEMP%\Sysqemieaem.exe' /pid=3088
- '%TEMP%\Sysqemtelwr.exe' /pid=3200
- '%TEMP%\Sysqemhsqkm.exe'
- '%TEMP%\Sysqemmngyd.exe'
- '%TEMP%\Sysqemizmqi.exe' /pid=3324
- '%TEMP%\Sysqemhwswe.exe'
- '%TEMP%\Sysqemunxxs.exe'
- '%TEMP%\Sysqemdpupp.exe' /pid=3244
- '%TEMP%\Sysqemqagcc.exe'
- '%TEMP%\Sysqemkdmyg.exe'
- '%TEMP%\Sysqempeeys.exe' /pid=2820
- '%TEMP%\Sysqemdbtbj.exe'
- '%TEMP%\Sysqemipvpu.exe'
- '%TEMP%\Sysqemsgjks.exe'
- '%TEMP%\Sysqemnumeo.exe'
- '%TEMP%\Sysqemstfiy.exe'
- '%TEMP%\Sysqemhnjjh.exe'
- '%TEMP%\Sysqemghdjp.exe' /pid=2980
- '%TEMP%\Sysqemvnvci.exe'
- '%TEMP%\Sysqemkwjav.exe'
- '%TEMP%\Sysqemibjkd.exe' /pid=2876
- '%TEMP%\Sysqemieaem.exe'
- '%TEMP%\Sysqemdvdmv.exe'
- '%TEMP%\Sysqemdnnkj.exe'
- '%TEMP%\Sysqemyzzso.exe'
- '%TEMP%\Sysqemqozve.exe'
- '%TEMP%\Sysqemlupdf.exe'
- '%TEMP%\Sysqemfmufs.exe'
- '%TEMP%\Sysqemlpimf.exe'
- '%TEMP%\Sysqemdpupp.exe'
- '%TEMP%\Sysqemvhgfi.exe'
- '%TEMP%\Sysqemfnecy.exe'
- '%TEMP%\Sysqemaehlg.exe'
- '%TEMP%\Sysqemtelwr.exe'
- '%TEMP%\Sysqembppeb.exe'
- '%TEMP%\Sysqemycujt.exe'
- '%TEMP%\Sysqemggfco.exe'
- '%TEMP%\Sysqempeeys.exe'
- '%TEMP%\Sysqemomoeo.exe'
- '%TEMP%\Sysqemjlaio.exe'
- '%TEMP%\Sysqemibjkd.exe'
- '%TEMP%\Sysqememzbj.exe'
- '%TEMP%\Sysqemghdjp.exe'
- '%TEMP%\Sysqemdflxc.exe'
- '%TEMP%\Sysqemozpfu.exe'
- '%TEMP%\Sysqemqyeam.exe'
- '%TEMP%\Sysqemvlzwr.exe'
- '%TEMP%\Sysqemnzjiz.exe'
- '%TEMP%\Sysqempduqf.exe'
- '%TEMP%\Sysqemxzotc.exe'
- '%TEMP%\Sysqemfhlet.exe'
- '%TEMP%\Sysqemhbhba.exe'
- '%TEMP%\Sysqemcabkj.exe'
- '%TEMP%\Sysqemxhtsx.exe'
- '%TEMP%\Sysqemepjcl.exe'
- '%TEMP%\Sysqemkwctu.exe'
- '%TEMP%\Sysqemjhmju.exe'
- '%TEMP%\Sysqemmcdil.exe'
- '%TEMP%\Sysqemxpnfw.exe'
- '%TEMP%\Sysqemhlynr.exe'
- '%TEMP%\Sysqempezll.exe'
- '%TEMP%\Sysqemsgbcx.exe'
- '%TEMP%\Sysqemphuue.exe'
- '%TEMP%\Sysqemaruqw.exe'
- '%TEMP%\Sysqemizmqi.exe'
- '%TEMP%\Sysqemafnty.exe'
- '%TEMP%\Sysqemvmebn.exe'
- '%TEMP%\Sysqemsdktv.exe'
- '%TEMP%\Sysqemxgvlw.exe'
- '%TEMP%\Sysqemncfvg.exe'
- '%TEMP%\Sysqemkmzwv.exe'
- '%TEMP%\Sysqemkrtwm.exe'
- '%TEMP%\Sysqemytbwu.exe'
- '%TEMP%\Sysqempbbaz.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqembtcwo.exe
- %TEMP%\Sysqemokhwk.exe
- %TEMP%\Sysqemdhsho.exe
- %TEMP%\Sysqemraqwu.exe
- %TEMP%\Sysqemezvcc.exe
- %TEMP%\Sysqemdvtdy.exe
- %TEMP%\Sysqemqrenc.exe
- %TEMP%\Sysqemgemqs.exe
- %TEMP%\Sysqemtwbpu.exe
- %TEMP%\Sysqemamwql.exe
- %TEMP%\Sysqemoedes.exe
- %TEMP%\Sysqemdcgmj.exe
- %TEMP%\Sysqemoqkiq.exe
- %TEMP%\Sysqemjttls.exe
- %TEMP%\Sysqemmtvxe.exe
- %TEMP%\Sysqembmuqb.exe
- %TEMP%\Sysqemkwctu.exe
- %TEMP%\Sysqemjhmju.exe
- %TEMP%\Sysqemmcdil.exe
- %TEMP%\Sysqemrvpno.exe
- %TEMP%\Sysqemgstfn.exe
- %TEMP%\Sysqemwxdyf.exe
- %TEMP%\Sysqemgmfgh.exe
- %TEMP%\Sysqemhvkta.exe
- %TEMP%\Sysqemyklwq.exe
- %TEMP%\Sysqemopvpa.exe
- %TEMP%\Sysqemctbjw.exe
- %TEMP%\Sysqemutnug.exe
- %TEMP%\Sysqemmwcku.exe
- %TEMP%\Sysqemclrdl.exe
- %TEMP%\Sysqemstfiy.exe
- %TEMP%\Sysqemhnjjh.exe
- %TEMP%\Sysqemagllc.exe
- %TEMP%\Sysqemunxxs.exe
- %TEMP%\Sysqemhsqkm.exe
- %TEMP%\Sysqemmngyd.exe
- %TEMP%\Sysqemhhqjc.exe
- %TEMP%\Sysqemxapoj.exe
- %TEMP%\Sysqemhwswe.exe
- %TEMP%\Sysqemkftdb.exe
- %TEMP%\Sysqemdbtbj.exe
- %TEMP%\Sysqemipvpu.exe
- %TEMP%\Sysqemiueet.exe
- %TEMP%\Sysqemiydsb.exe
- %TEMP%\Sysqemarqvg.exe
- %TEMP%\Sysqemsgjks.exe
- %TEMP%\Sysqemnumeo.exe
- %TEMP%\Sysqemvnvci.exe
- %TEMP%\Sysqemkwjav.exe
- %TEMP%\Sysqemqagcc.exe
- %TEMP%\Sysqemkdmyg.exe
- %TEMP%\Sysqemxxclf.exe
- %TEMP%\Sysqemqozve.exe
- %TEMP%\Sysqemlupdf.exe
- %TEMP%\Sysqemieaem.exe
- %TEMP%\Sysqemghdjp.exe
- %TEMP%\Sysqemdflxc.exe
- %TEMP%\Sysqemyzzso.exe
- %TEMP%\Sysqemdvdmv.exe
- %TEMP%\Sysqemaehlg.exe
- %TEMP%\Sysqemtelwr.exe
- %TEMP%\Sysqemlpimf.exe
- %TEMP%\Sysqemdnnkj.exe
- %TEMP%\Sysqemfmufs.exe
- %TEMP%\Sysqemfnecy.exe
- %TEMP%\Sysqemomoeo.exe
- %TEMP%\Sysqemjlaio.exe
- %TEMP%\Sysqembppeb.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqempeeys.exe
- %TEMP%\Sysqemycujt.exe
- %TEMP%\Sysqemqyeam.exe
- %TEMP%\Sysqemvlzwr.exe
- %TEMP%\Sysqememzbj.exe
- %TEMP%\Sysqemggfco.exe
- %TEMP%\Sysqemibjkd.exe
- %TEMP%\Sysqemozpfu.exe
- %TEMP%\Sysqemhbhba.exe
- %TEMP%\Sysqemcabkj.exe
- %TEMP%\Sysqemxhtsx.exe
- %TEMP%\Sysqemxgvlw.exe
- %TEMP%\Sysqemncfvg.exe
- %TEMP%\Sysqemkmzwv.exe
- %TEMP%\Sysqempduqf.exe
- %TEMP%\Sysqemxpnfw.exe
- %TEMP%\Sysqemhlynr.exe
- %TEMP%\Sysqempezll.exe
- %TEMP%\Sysqemxzotc.exe
- %TEMP%\Sysqemfhlet.exe
- %TEMP%\Sysqemepjcl.exe
- %TEMP%\Sysqemizmqi.exe
- %TEMP%\Sysqemafnty.exe
- %TEMP%\Sysqemvmebn.exe
- %TEMP%\Sysqemdpupp.exe
- %TEMP%\Sysqemvhgfi.exe
- %TEMP%\Sysqemnzjiz.exe
- %TEMP%\Sysqemsgbcx.exe
- %TEMP%\Sysqemkrtwm.exe
- %TEMP%\Sysqemytbwu.exe
- %TEMP%\Sysqempbbaz.exe
- %TEMP%\Sysqemphuue.exe
- %TEMP%\Sysqemaruqw.exe
- %TEMP%\Sysqemsdktv.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemokhwk.exe
- %TEMP%\Sysqemdhsho.exe
- %TEMP%\Sysqemqrenc.exe
- %TEMP%\Sysqemezvcc.exe
- %TEMP%\Sysqemdvtdy.exe
- %TEMP%\Sysqembtcwo.exe
- %TEMP%\Sysqemgemqs.exe
- %TEMP%\Sysqemtwbpu.exe
- %TEMP%\Sysqemamwql.exe
- %TEMP%\Sysqemoedes.exe
- %TEMP%\Sysqemdcgmj.exe
- %TEMP%\Sysqemoqkiq.exe
- %TEMP%\Sysqemraqwu.exe
- %TEMP%\Sysqemmtvxe.exe
- %TEMP%\Sysqembmuqb.exe
- %TEMP%\Sysqemrvpno.exe
- %TEMP%\Sysqemjhmju.exe
- %TEMP%\Sysqemmcdil.exe
- %TEMP%\Sysqemjttls.exe
- %TEMP%\Sysqemgstfn.exe
- %TEMP%\Sysqemwxdyf.exe
- %TEMP%\Sysqemgmfgh.exe
- %TEMP%\Sysqemhvkta.exe
- %TEMP%\Sysqemyklwq.exe
- %TEMP%\Sysqemopvpa.exe
- %TEMP%\Sysqemiueet.exe
- %TEMP%\Sysqemutnug.exe
- %TEMP%\Sysqemmwcku.exe
- %TEMP%\Sysqemagllc.exe
- %TEMP%\Sysqemstfiy.exe
- %TEMP%\Sysqemhnjjh.exe
- %TEMP%\Sysqemctbjw.exe
- %TEMP%\Sysqemunxxs.exe
- %TEMP%\Sysqemhsqkm.exe
- %TEMP%\Sysqemmngyd.exe
- %TEMP%\Sysqemhhqjc.exe
- %TEMP%\Sysqemxapoj.exe
- %TEMP%\Sysqemhwswe.exe
- %TEMP%\Sysqemclrdl.exe
- %TEMP%\Sysqemdbtbj.exe
- %TEMP%\Sysqemipvpu.exe
- %TEMP%\Sysqemsgjks.exe
- %TEMP%\Sysqemiydsb.exe
- %TEMP%\Sysqemarqvg.exe
- %TEMP%\Sysqemkftdb.exe
- %TEMP%\Sysqemnumeo.exe
- %TEMP%\Sysqemvnvci.exe
- %TEMP%\Sysqemkwjav.exe
- %TEMP%\Sysqemqagcc.exe
- %TEMP%\Sysqemkdmyg.exe
- %TEMP%\Sysqemxxclf.exe
- %TEMP%\Sysqemkwctu.exe
- %TEMP%\Sysqemlupdf.exe
- %TEMP%\Sysqemieaem.exe
- %TEMP%\Sysqemdvdmv.exe
- %TEMP%\Sysqemdflxc.exe
- %TEMP%\Sysqemyzzso.exe
- %TEMP%\Sysqemqozve.exe
- %TEMP%\Sysqemaehlg.exe
- %TEMP%\Sysqemtelwr.exe
- %TEMP%\Sysqemlpimf.exe
- %TEMP%\Sysqemdnnkj.exe
- %TEMP%\Sysqemfmufs.exe
- %TEMP%\Sysqemfnecy.exe
- %TEMP%\Sysqemghdjp.exe
- %TEMP%\Sysqemjlaio.exe
- %TEMP%\Sysqembppeb.exe
- %TEMP%\Sysqemycujt.exe
- %TEMP%\Sysqempeeys.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemomoeo.exe
- %TEMP%\Sysqemqyeam.exe
- %TEMP%\Sysqemvlzwr.exe
- %TEMP%\Sysqememzbj.exe
- %TEMP%\Sysqemggfco.exe
- %TEMP%\Sysqemibjkd.exe
- %TEMP%\Sysqemozpfu.exe
- %TEMP%\Sysqemdpupp.exe
- %TEMP%\Sysqemcabkj.exe
- %TEMP%\Sysqemxhtsx.exe
- %TEMP%\Sysqempduqf.exe
- %TEMP%\Sysqemncfvg.exe
- %TEMP%\Sysqemkmzwv.exe
- %TEMP%\Sysqemhbhba.exe
- %TEMP%\Sysqemxpnfw.exe
- %TEMP%\Sysqemhlynr.exe
- %TEMP%\Sysqempezll.exe
- %TEMP%\Sysqemxzotc.exe
- %TEMP%\Sysqemfhlet.exe
- %TEMP%\Sysqemepjcl.exe
- %TEMP%\Sysqemxgvlw.exe
- %TEMP%\Sysqemafnty.exe
- %TEMP%\Sysqemvmebn.exe
- %TEMP%\Sysqemsgbcx.exe
- %TEMP%\Sysqemvhgfi.exe
- %TEMP%\Sysqemnzjiz.exe
- %TEMP%\Sysqemizmqi.exe
- %TEMP%\Sysqemkrtwm.exe
- %TEMP%\Sysqemytbwu.exe
- %TEMP%\Sysqempbbaz.exe
- %TEMP%\Sysqemphuue.exe
- %TEMP%\Sysqemaruqw.exe
- %TEMP%\Sysqemsdktv.exe
