Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlxtaw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemagogr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsqhup.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemltfkc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqlzza.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemawypy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempetnk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxwfjp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnftpc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaugwh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiwadt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqlyok.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqddka.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemazgsw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyfhmw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlelvq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaqsgf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfrgwu.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvkfca.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmtmbt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempenxq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeppfy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuuayi.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzsqfm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhtzmd.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuhazw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemecgfc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemukulp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsuzsz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemshhrt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfymsh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiefyv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemckxyj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemusscf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempgkhc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhgwkm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemklrql.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuhprt.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnsgmw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmpoyj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvvlwz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvksab.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzdpua.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempcaqv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembpdfr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzpnle.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemksahc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempshns.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemggfco.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtihbv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeuyuy.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgiyqv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwmwdr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkpsfp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxowoa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvkdpl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemllmvc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemovili.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwdfwr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqtdib.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdzfdm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgnfzj.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdxzlq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlnweh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgggpe.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtxlqs.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemechhf.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtxrjm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhwwwz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuxhib.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjjoty.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjkixa.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtcijp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyesbl.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembjmil.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjoxau.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemlxtaw.exe'
- '%TEMP%\Sysqemagogr.exe'
- '%TEMP%\Sysqemsqhup.exe'
- '%TEMP%\Sysqemltfkc.exe'
- '%TEMP%\Sysqemqlzza.exe'
- '%TEMP%\Sysqemawypy.exe'
- '%TEMP%\Sysqempetnk.exe'
- '%TEMP%\Sysqemxwfjp.exe'
- '%TEMP%\Sysqemnftpc.exe'
- '%TEMP%\Sysqemaugwh.exe'
- '%TEMP%\Sysqemiwadt.exe'
- '%TEMP%\Sysqemqlyok.exe'
- '%TEMP%\Sysqemqddka.exe'
- '%TEMP%\Sysqemazgsw.exe'
- '%TEMP%\Sysqemyfhmw.exe'
- '%TEMP%\Sysqemlelvq.exe'
- '%TEMP%\Sysqemaqsgf.exe'
- '%TEMP%\Sysqemfrgwu.exe'
- '%TEMP%\Sysqemvkfca.exe'
- '%TEMP%\Sysqemmtmbt.exe'
- '%TEMP%\Sysqempenxq.exe'
- '%TEMP%\Sysqemeppfy.exe'
- '%TEMP%\Sysqemuuayi.exe'
- '%TEMP%\Sysqemzsqfm.exe'
- '%TEMP%\Sysqemhtzmd.exe'
- '%TEMP%\Sysqemuhazw.exe'
- '%TEMP%\Sysqemecgfc.exe'
- '%TEMP%\Sysqemukulp.exe'
- '%TEMP%\Sysqemsuzsz.exe'
- '%TEMP%\Sysqemshhrt.exe'
- '%TEMP%\Sysqemfymsh.exe'
- '%TEMP%\Sysqemiefyv.exe'
- '%TEMP%\Sysqemckxyj.exe'
- '%TEMP%\Sysqemusscf.exe'
- '%TEMP%\Sysqempgkhc.exe'
- '%TEMP%\Sysqemhgwkm.exe'
- '%TEMP%\Sysqemklrql.exe'
- '%TEMP%\Sysqemuhprt.exe'
- '%TEMP%\Sysqemnsgmw.exe'
- '%TEMP%\Sysqemmpoyj.exe'
- '%TEMP%\Sysqemvvlwz.exe'
- '%TEMP%\Sysqemvksab.exe'
- '%TEMP%\Sysqemzdpua.exe'
- '%TEMP%\Sysqempcaqv.exe'
- '%TEMP%\Sysqembpdfr.exe'
- '%TEMP%\Sysqemzpnle.exe'
- '%TEMP%\Sysqemksahc.exe'
- '%TEMP%\Sysqempshns.exe'
- '%TEMP%\Sysqemggfco.exe'
- '%TEMP%\Sysqemtihbv.exe'
- '%TEMP%\Sysqemeuyuy.exe'
- '%TEMP%\Sysqemgiyqv.exe'
- '%TEMP%\Sysqemwmwdr.exe'
- '%TEMP%\Sysqemkpsfp.exe'
- '%TEMP%\Sysqemxowoa.exe'
- '%TEMP%\Sysqemvkdpl.exe'
- '%TEMP%\Sysqemllmvc.exe'
- '%TEMP%\Sysqemovili.exe'
- '%TEMP%\Sysqemwdfwr.exe'
- '%TEMP%\Sysqemqtdib.exe'
- '%TEMP%\Sysqemdzfdm.exe'
- '%TEMP%\Sysqemgnfzj.exe'
- '%TEMP%\Sysqemdxzlq.exe'
- '%TEMP%\Sysqemlnweh.exe'
- '%TEMP%\Sysqemgggpe.exe'
- '%TEMP%\Sysqemtxlqs.exe'
- '%TEMP%\Sysqemechhf.exe'
- '%TEMP%\Sysqemtxrjm.exe'
- '%TEMP%\Sysqemhwwwz.exe'
- '%TEMP%\Sysqemuxhib.exe'
- '%TEMP%\Sysqemjjoty.exe'
- '%TEMP%\Sysqemjkixa.exe'
- '%TEMP%\Sysqemtcijp.exe'
- '%TEMP%\Sysqemyesbl.exe'
- '%TEMP%\Sysqembjmil.exe'
- '%TEMP%\Sysqemjoxau.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemltfkc.exe
- %TEMP%\Sysqemlxtaw.exe
- %TEMP%\Sysqemaugwh.exe
- %TEMP%\Sysqemsqhup.exe
- %TEMP%\Sysqemagogr.exe
- %TEMP%\Sysqemnftpc.exe
- %TEMP%\Sysqemawypy.exe
- %TEMP%\Sysqemqlzza.exe
- %TEMP%\Sysqemxwfjp.exe
- %TEMP%\Sysqemaqsgf.exe
- %TEMP%\Sysqemazgsw.exe
- %TEMP%\Sysqemiwadt.exe
- %TEMP%\Sysqemlnweh.exe
- %TEMP%\Sysqemqddka.exe
- %TEMP%\Sysqemqlyok.exe
- %TEMP%\Sysqemvkfca.exe
- %TEMP%\Sysqemlelvq.exe
- %TEMP%\Sysqemyfhmw.exe
- %TEMP%\Sysqemfrgwu.exe
- %TEMP%\Sysqempetnk.exe
- %TEMP%\Sysqemmtmbt.exe
- %TEMP%\Sysqempenxq.exe
- %TEMP%\Sysqemeppfy.exe
- %TEMP%\Sysqemuuayi.exe
- %TEMP%\Sysqemzsqfm.exe
- %TEMP%\Sysqemhtzmd.exe
- %TEMP%\Sysqemuhazw.exe
- %TEMP%\Sysqemecgfc.exe
- %TEMP%\Sysqemukulp.exe
- %TEMP%\Sysqemsuzsz.exe
- %TEMP%\Sysqemshhrt.exe
- %TEMP%\Sysqemfymsh.exe
- %TEMP%\Sysqemiefyv.exe
- %TEMP%\Sysqemckxyj.exe
- %TEMP%\Sysqemusscf.exe
- %TEMP%\Sysqempgkhc.exe
- %TEMP%\Sysqemhgwkm.exe
- %TEMP%\Sysqemklrql.exe
- %TEMP%\Sysqemuhprt.exe
- %TEMP%\Sysqemvvlwz.exe
- %TEMP%\Sysqemvksab.exe
- %TEMP%\Sysqemxowoa.exe
- %TEMP%\Sysqempshns.exe
- %TEMP%\Sysqemnsgmw.exe
- %TEMP%\Sysqemzpnle.exe
- %TEMP%\Sysqemksahc.exe
- %TEMP%\Sysqemmpoyj.exe
- %TEMP%\Sysqemzdpua.exe
- %TEMP%\Sysqemkpsfp.exe
- %TEMP%\Sysqemeuyuy.exe
- %TEMP%\Sysqemgiyqv.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemggfco.exe
- %TEMP%\Sysqemvkdpl.exe
- %TEMP%\Sysqemllmvc.exe
- %TEMP%\Sysqemtihbv.exe
- %TEMP%\Sysqemwmwdr.exe
- %TEMP%\Sysqempcaqv.exe
- %TEMP%\Sysqemdzfdm.exe
- %TEMP%\Sysqemovili.exe
- %TEMP%\Sysqemechhf.exe
- %TEMP%\Sysqemqtdib.exe
- %TEMP%\Sysqemwdfwr.exe
- %TEMP%\Sysqemtxlqs.exe
- %TEMP%\Sysqemdxzlq.exe
- %TEMP%\Sysqemgnfzj.exe
- %TEMP%\Sysqemgggpe.exe
- %TEMP%\Sysqemyesbl.exe
- %TEMP%\Sysqemjjoty.exe
- %TEMP%\Sysqemtxrjm.exe
- %TEMP%\Sysqembpdfr.exe
- %TEMP%\Sysqemuxhib.exe
- %TEMP%\Sysqemhwwwz.exe
- %TEMP%\Sysqemjoxau.exe
- %TEMP%\Sysqemtcijp.exe
- %TEMP%\Sysqemjkixa.exe
- %TEMP%\Sysqembjmil.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemlxtaw.exe
- %TEMP%\Sysqemagogr.exe
- %TEMP%\Sysqemsqhup.exe
- %TEMP%\Sysqemltfkc.exe
- %TEMP%\Sysqemqlzza.exe
- %TEMP%\Sysqemawypy.exe
- %TEMP%\Sysqempetnk.exe
- %TEMP%\Sysqemxwfjp.exe
- %TEMP%\Sysqemnftpc.exe
- %TEMP%\Sysqemaugwh.exe
- %TEMP%\Sysqemiwadt.exe
- %TEMP%\Sysqemqlyok.exe
- %TEMP%\Sysqemqddka.exe
- %TEMP%\Sysqemazgsw.exe
- %TEMP%\Sysqemyfhmw.exe
- %TEMP%\Sysqemlelvq.exe
- %TEMP%\Sysqemaqsgf.exe
- %TEMP%\Sysqemfrgwu.exe
- %TEMP%\Sysqemvkfca.exe
- %TEMP%\Sysqemmtmbt.exe
- %TEMP%\Sysqempenxq.exe
- %TEMP%\Sysqemeppfy.exe
- %TEMP%\Sysqemuuayi.exe
- %TEMP%\Sysqemzsqfm.exe
- %TEMP%\Sysqemhtzmd.exe
- %TEMP%\Sysqemuhazw.exe
- %TEMP%\Sysqemecgfc.exe
- %TEMP%\Sysqemukulp.exe
- %TEMP%\Sysqemsuzsz.exe
- %TEMP%\Sysqemshhrt.exe
- %TEMP%\Sysqemfymsh.exe
- %TEMP%\Sysqemiefyv.exe
- %TEMP%\Sysqemckxyj.exe
- %TEMP%\Sysqemusscf.exe
- %TEMP%\Sysqempgkhc.exe
- %TEMP%\Sysqemhgwkm.exe
- %TEMP%\Sysqemklrql.exe
- %TEMP%\Sysqemuhprt.exe
- %TEMP%\Sysqemlnweh.exe
- %TEMP%\Sysqemvksab.exe
- %TEMP%\Sysqemnsgmw.exe
- %TEMP%\Sysqempshns.exe
- %TEMP%\Sysqemvvlwz.exe
- %TEMP%\Sysqemmpoyj.exe
- %TEMP%\Sysqemksahc.exe
- %TEMP%\Sysqempcaqv.exe
- %TEMP%\Sysqemzdpua.exe
- %TEMP%\Sysqemzpnle.exe
- %TEMP%\Sysqemxowoa.exe
- %TEMP%\Sysqemgiyqv.exe
- %TEMP%\Sysqemggfco.exe
- %TEMP%\Sysqemeuyuy.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemtihbv.exe
- %TEMP%\Sysqemllmvc.exe
- %TEMP%\Sysqemkpsfp.exe
- %TEMP%\Sysqemwmwdr.exe
- %TEMP%\Sysqemvkdpl.exe
- %TEMP%\Sysqemdzfdm.exe
- %TEMP%\Sysqemovili.exe
- %TEMP%\Sysqemechhf.exe
- %TEMP%\Sysqemqtdib.exe
- %TEMP%\Sysqemwdfwr.exe
- %TEMP%\Sysqemtxlqs.exe
- %TEMP%\Sysqemdxzlq.exe
- %TEMP%\Sysqemgnfzj.exe
- %TEMP%\Sysqemgggpe.exe
- %TEMP%\Sysqemyesbl.exe
- %TEMP%\Sysqemjjoty.exe
- %TEMP%\Sysqemtxrjm.exe
- %TEMP%\Sysqembpdfr.exe
- %TEMP%\Sysqemuxhib.exe
- %TEMP%\Sysqemhwwwz.exe
- %TEMP%\Sysqemjoxau.exe
- %TEMP%\Sysqemtcijp.exe
- %TEMP%\Sysqemjkixa.exe
- %TEMP%\Sysqembjmil.exe
