Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyfirq.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsimct.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvuwln.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjfnrw.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemluwzm.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemskozk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkzyim.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfzwsr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxnatr.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlbvmo.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemybnjx.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemawnzz.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqmrfc.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemowome.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemovnxv.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjfmjh.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrigtk.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjymlb.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemauvht.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvomjp.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkfcci.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Sysqemvuwln.exe'
- '%TEMP%\Sysqemyfirq.exe'
- '%TEMP%\Sysqemluwzm.exe'
- '%TEMP%\Sysqemybnjx.exe'
- '%TEMP%\Sysqemjfnrw.exe'
- '%TEMP%\Sysqemfzwsr.exe'
- '%TEMP%\Sysqemskozk.exe'
- '%TEMP%\Sysqemlbvmo.exe'
- '%TEMP%\Sysqemsimct.exe'
- '%TEMP%\Sysqemxnatr.exe'
- '%TEMP%\Sysqemawnzz.exe'
- '%TEMP%\Sysqemqmrfc.exe'
- '%TEMP%\Sysqemowome.exe'
- '%TEMP%\Sysqemovnxv.exe'
- '%TEMP%\Sysqemjfmjh.exe'
- '%TEMP%\Sysqemrigtk.exe'
- '%TEMP%\Sysqemjymlb.exe'
- '%TEMP%\Sysqemauvht.exe'
- '%TEMP%\Sysqemvomjp.exe'
- '%TEMP%\Sysqemkfcci.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Sysqemvuwln.exe
- %TEMP%\Sysqemyfirq.exe
- %TEMP%\Sysqemluwzm.exe
- %TEMP%\Sysqemybnjx.exe
- %TEMP%\Sysqemjfnrw.exe
- %TEMP%\Sysqemsimct.exe
- %TEMP%\Sysqemskozk.exe
- %TEMP%\Sysqemkzyim.exe
- %TEMP%\Sysqemfzwsr.exe
- %TEMP%\Sysqemxnatr.exe
- %TEMP%\Sysqemlbvmo.exe
- %TEMP%\Sysqemjymlb.exe
- %TEMP%\Sysqemjfmjh.exe
- %TEMP%\Sysqemowome.exe
- %TEMP%\Sysqemovnxv.exe
- %TEMP%\qpath.ini
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemawnzz.exe
- %TEMP%\Sysqemauvht.exe
- %TEMP%\Sysqemrigtk.exe
- %TEMP%\Sysqemkfcci.exe
- %TEMP%\Sysqemqmrfc.exe
- %TEMP%\Sysqemvomjp.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Sysqemvuwln.exe
- %TEMP%\Sysqemyfirq.exe
- %TEMP%\Sysqemluwzm.exe
- %TEMP%\Sysqemybnjx.exe
- %TEMP%\Sysqemjfnrw.exe
- %TEMP%\Sysqemsimct.exe
- %TEMP%\Sysqemskozk.exe
- %TEMP%\Sysqemkzyim.exe
- %TEMP%\Sysqemfzwsr.exe
- %TEMP%\Sysqemxnatr.exe
- %TEMP%\Sysqemlbvmo.exe
- %TEMP%\Sysqemowome.exe
- %TEMP%\Sysqemawnzz.exe
- %TEMP%\Sysqemjfmjh.exe
- %TEMP%\Sysqemovnxv.exe
- %TEMP%\Sysqamqqvaqqd.exe
- %TEMP%\Sysqemqmrfc.exe
- %TEMP%\Sysqemrigtk.exe
- %TEMP%\Sysqemjymlb.exe
- %TEMP%\Sysqemauvht.exe
- %TEMP%\Sysqemvomjp.exe
- %TEMP%\Sysqemkfcci.exe
