Trojan.DownLoader23.5781

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24653' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8006' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14896' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30747' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23458' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27324' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2167' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18135' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19686' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12202' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5107' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22739' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1903' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1837' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16372' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28036' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13642' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '708' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20313' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9727' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6540' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23703' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27145' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11669' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19517' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10125' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11040' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32467' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1920' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13913' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24898' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27246' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16575' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22390' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '369' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2674' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20160' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3513' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3030' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31824' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30586' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3735' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18093' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4727' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29992' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6184' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24101' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12150' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17204' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10158' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1877' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15295' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28356' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7412' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26364' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1319' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15337' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12075' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11566' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11523' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10243' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25653' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31857' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8251' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18126' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9091' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12718' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21042' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26492' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14416' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26577' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6135' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20914' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29594' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '852' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7608' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28526' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12362' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20643' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '937' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19007' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30501' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19533' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31230' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5988' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3268' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21509' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21567' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22466' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19932' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '454' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '894' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1387' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4039' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14710' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '183' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31671' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27484' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14041' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25695' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18322' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21306' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9802' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23915' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22322' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10517' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26815' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27121' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23958' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30789' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29544' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25297' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4522' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6429' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8650' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12888' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15102' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14625' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16346' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16983' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27043' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11794' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12431' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19177' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30266' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5319' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26162' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31298' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8405' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1276' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11151' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16287' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11193' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21068' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13263' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13541' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18677' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28552' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24170' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10566' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16389' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20957' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20933' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18821' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27918' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6260' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15653' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '310' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24052' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2615' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17584' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21483' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11007' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4963' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30077' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30730' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19762' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22763' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24356' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12803' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32196' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25822' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29721' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21754' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14772' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2276' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27560' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9058' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21669' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8167' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9447' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5861' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2658' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1521' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2870' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6582' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9329' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30145' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28882' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5404' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10328' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23746' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3829' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9345' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19340' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14991' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23060' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25907' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24373' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24754' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25466' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23474' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32111' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2488' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32069' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1081' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13558' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13473' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24314' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32281' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14354' = '<Полный путь к файлу>'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Запускает на исполнение:

'C:\lsass.exe' exe <Полный путь к файлу>

Изменения в файловой системе:

Создает следующие файлы:

C:\lsass.exe

Сетевая активность:

Подключается к:

'20#.#6.189.88':3128
'92.##.230.206':3128
'94.##9.169.1':3128
'11#.#33.239.184':3128
'85.##.193.149':3128
'79.##8.25.180':3128
'71.#0.86.76':3128
'18#.#21.249.139':3128
'17#.#36.144.178':3128
'85.##4.60.135':3128
'71.##2.54.178':3128
'24.#.229.177':3128
'76.##7.134.40':3128
'18#.#92.49.231':3128
'75.##7.177.27':3128
'67.#25.22.9':3128
'19#.#10.255.147':3128
'68.##4.42.224':3128
'98.##4.113.180':3128
'66.##9.155.42':3128
'83.#65.9.7':3128
'21#.#27.100.32':3128
'86.##8.105.189':3128
'19#.#.10.166':3128
'80.##.90.229':3128
'84.##2.151.196':3128
'85.##1.122.24':3128
'21#.#28.216.119':3128
'85.##.185.143':3128
'localhost':1421
'78.##.116.159':3128
'65.#4.68.90':3128
'20#.#3.128.70':3128
'19#.#28.92.90':3128
'41.##5.208.184':3128
'41.#50.18.9':3128
'21#.#50.232.253':3128
'75.##9.59.21':3128
'91.##7.127.149':3128
'11#.#4.56.147':3128
'71.##.81.163':3128
'69.##.66.105':3128
'88.##9.56.62':3128
'15#.#9.229.24':3128
'89.##4.169.235':3128
'67.##.252.140':3128
'85.##6.118.69':3128
'19#.#01.161.20':3128
'89.##2.32.160':3128
'41.##9.43.208':3128
'71.##.91.112':3128
'60.##.81.137':3128
'20#.#32.222.204':3128
'18#.#27.129.97':3128
'68.##.133.85':3128
'89.##7.75.85':3128
'67.##1.75.211':3128
'20#.#3.142.46':3128
'85.##7.57.116':3128
'62.##.126.114':3128
'21#.#25.194.112':3128
'18#.#67.42.193':3128
'21#.#24.52.73':3128
'82.##7.145.221':3128
'96.#.48.88':3128
'83.##2.184.125':3128
'75.##9.231.168':3128
'74.##2.34.129':3128
'61.##.198.151':3128
'20#.#67.215.225':3128
'12#.#83.227.100':3128
'41.##9.38.21':3128
'89.##.88.140':3128
'85.##5.213.102':3128
'17#.#37.120.77':3128
'12#.#93.247.36':3128
'62.##1.92.122':3128
'85.##0.242.90':3128
'19#.#3.175.197':3128
'89.##3.169.160':3128
'24.#.182.90':3128
'78.##.24.108':3128
'67.##.126.190':3128
'70.##.90.171':3128
'76.##8.229.174':3128
'20#.#2.190.60':3128
'17#.#37.216.73':3128
'59.##.23.157':3128
'78.#3.67.48':3128
'17#.#9.246.48':3128
'19#.#49.49.0':3128
'66.##4.255.203':3128
'59.##.144.183':3128
'69.##1.148.110':3128
'61.##.240.63':3128
'11#.#93.123.97':3128
'localhost':142
'85.##4.234.100':3128
'21#.#25.199.186':3128
'87.##8.57.137':3128
'localhost':4212
'localhost':1422
'70.##.141.210':3128
'24.##2.62.38':3128
'89.##5.44.119':3128
'59.##.171.43':3128
'78.##.185.170':3128
'69.##.204.14':3128
'localhost':14
'72.##4.119.245':3128
'22#.#49.84.42':3128
'60.##.245.220':3128
'24.##6.229.108':3128
'17#.#51.183.251':3128
'10#.#82.62.140':3128
'86.##.125.246':3128
'72.##.200.153':3128
'12#.#68.130.45':3128
'21#.#86.168.164':3128
'66.##.65.155':3128
'17#.23.85.2':3128
'85.##2.96.46':3128
'76.##9.139.250':3128
'61.##9.227.90':3128
'64.##5.32.70':3128
'88.##6.79.53':3128
'21#.#19.194.130':3128
'81.##8.155.163':3128
'21#.#49.78.233':3128
'85.##8.187.181':3128
'69.##6.4.245':3128
'18#.#21.255.244':3128
'41.##9.42.39':3128
'95.##6.150.188':3128
'72.##9.187.230':3128
'75.##9.80.227':3128
'10.#.1.254':3128
'69.##3.7.218':3128
'76.##0.17.223':3128
'89.##3.145.218':3128
'72.##.107.162':3128
'65.##.236.70':3128
'76.##9.47.171':3128
'21#.#42.139.148':3128
'81.#3.180.1':3128
'21#.#52.49.85':3128
'10#.#21.23.171':3128
'20#.#3.233.211':3128
'79.##9.176.17':3128
'21#.#2.242.130':3128
'20#.#3.132.103':3128
'10#.#82.130.57':3128
'78.#3.8.115':3128
'94.##.202.43':3128
'12#.#43.239.200':3128
'17#.#51.202.150':3128
'67.##2.186.176':3128
'14#.#48.224.140':3128
'79.##9.184.229':3128
'24.##7.29.118':3128
'86.#1.9.113':3128
'75.##3.32.225':3128
'77.##9.116.126':3128
'60.##.185.210':3128
'81.##3.159.26':3128
'22#.#6.147.50':3128
'41.##7.19.130':3128
'92.##1.94.172':3128
'71.#0.86.42':3128
'69.#7.254.8':3128
'77.##6.112.114':3128
'20#.#4.35.33':3128
'76.##7.155.138':3128
'19#.#17.45.181':3128
'88.##7.21.89':3128
'77.#2.56.66':3128
'94.##5.55.88':3128
'17#.#3.152.252':3128
'20#.#36.99.18':3128
'98.##3.41.173':3128
'41.##6.12.78':3128
'95.##6.199.172':3128
'60.#3.28.64':3128
'20#.#09.111.198':3128
'21#.#25.178.100':3128
'79.##9.179.201':3128
'12#.#43.138.169':3128
'98.##4.119.148':3128
'19#.#17.221.150':3128
'76.##7.4.111':3128
'18#.#4.152.219':3128
'12#.#20.104.213':3128
'14#.#33.140.195':3128
'10#.#09.42.141':3128
'82.##.196.74':3128
'99.##4.39.66':3128
'68.##8.68.20':3128
'19#.#17.42.108':3128
'59.##6.187.31':3128
'86.##.127.140':3128
'74.#4.43.82':3128
'85.##8.186.30':3128
'71.##.243.177':3128
'20#.#52.243.171':3128
'84.##9.251.126':3128
'17#.#.86.104':3128
'84.##9.141.3':3128
'11#.#98.81.14':3128
'77.##0.125.190':3128
'79.##8.24.207':3128
'74.#8.2.89':3128
'85.##1.119.167':3128
'41.##7.18.27':3128
'76.##.228.35':3128
'18#.#92.116.207':3128
'12#.#4.69.136':3128
'12#.#20.104.159':3128
'66.##3.214.49':3128
'20#.#15.26.253':3128
'95.##6.180.95':3128
'70.##3.174.160':3128
'67.##1.124.240':3128
'21#.#44.187.200':3128
'78.#9.44.98':3128
'10#.#82.138.20':3128
'41.##9.45.216':3128
'85.##.213.12':3128
'82.##2.103.247':3128
'11#.89.9.19':3128
'20#.#3.133.174':3128
'10#.#08.121.24':3128
'89.##2.38.99':3128
'82.##3.221.63':3128
'80.##7.88.80':3128
'19#.#42.64.152':3128
'68.##3.221.146':3128
'16#.#50.62.129':3128
'20#.#68.86.168':3128
'24.#.109.170':3128
'83.##9.146.58':3128
'72.##4.184.210':3128
'41.##2.95.12':3128
'92.##.63.158':3128
'18#.#60.110.101':3128
'20#.#09.60.66':3128
'2.##.224.157':3128
'10#.#82.80.107':3128
'41.##9.51.182':3128
'65.#5.2.84':3128
'71.#0.80.70':3128
'74.##.28.210':3128
'20#.#25.233.8':3128
'10#.#82.134.53':3128
'89.#42.79.3':3128
'81.##.243.25':3128
'24.##5.13.198':3128
'17#.#07.144.78':3128
'99.##.20.184':3128
'71.##.83.135':3128
'18#.#4.152.243':3128
'24.##3.220.159':3128
'68.##9.153.130':3128
'21#.#6.112.137':3128
'18#.#69.233.30':3128
'21#.#25.194.135':3128
'19#.#3.166.12':3128
'24.##9.179.203':3128
'19#.#01.90.89':3128
'77.##.173.135':3128
'12#.#68.31.145':3128
'95.##6.159.102':3128
'88.##3.179.180':3128
'75.#4.49.37':3128
'85.##.169.176':3128
'20#.#44.163.26':3128
'85.##5.215.89':3128
'12.##7.102.64':3128
'20#.#3.135.186':3128
'89.##3.155.139':3128
'86.##.165.24':3128
'17#.#6.15.69':3128
'20#.#0.125.203':3128
'89.##.216.17':3128
'88.##3.230.71':3128
'97.##.66.201':3128
'85.##2.12.94':3128
'94.##9.90.255':3128
'89.##4.127.222':3128
'20#.#53.206.134':3128
'18#.#92.75.143':3128
'10#.#09.154.149':3128
'71.#0.83.37':3128
'74.##.209.166':3128
'85.##.213.26':3128
'20#.#61.60.118':3128
'76.##1.139.217':3128
'70.##8.145.212':3128
'41.##9.43.225':3128
'99.##5.202.182':3128
'77.##1.243.150':3128
'17#.#51.15.100':3128
'19#.#17.204.114':3128
'72.##5.150.233':3128
'12#.#68.245.39':3128
'66.##5.39.10':3128

TCP:

Запросы HTTP POST:

http://19#.#10.255.147/+14212.html
http://85.##4.60.135/+14212.html
http://98.##4.113.180/+14212.html
http://67.#25.22.9/+14212.html
http://94.##9.169.1/+14212.html
http://92.##.230.206/+14212.html
http://85.##.193.149/+14212.html
http://11#.#33.239.184/+14212.html
http://20#.#6.189.88/+14212.html
http://83.##2.184.125/+14212.html
http://18#.#92.49.231/+14212.html
http://82.##7.145.221/+14212.html
http://76.##7.134.40/+14212.html
http://71.##2.54.178/+14212.html
http://68.##4.42.224/+14212.html
http://12#.#93.247.36/+14212.html
http://24.#.229.177/+14212.html
http://75.##7.177.27/+14212.html
http://18#.#21.249.139/+14212.html
http://85.##.185.143/+14212.html
http://21#.#27.100.32/+14212.html
http://41.##5.208.184/+14212.html
http://41.#50.18.9/+14212.html
http://86.##8.105.189/+14212.html
http://19#.#.10.166/+14212.html
http://85.##1.122.24/+14212.html
http://66.##9.155.42/+14212.html
http://83.#65.9.7/+14212.html
http://71.#0.86.76/+14212.html
http://65.#4.68.90/+14212.html
http://17#.#36.144.178/+14212.html
http://79.##8.25.180/+14212.html
http://20#.#3.128.70/+14212.html
http://21#.#50.232.253/+14212.html
http://75.##9.59.21/+14212.html
http://78.##.116.159/+14212.html
http://19#.#28.92.90/+14212.html
http://21#.#24.52.73/+14212.html
http://68.##.133.85/+14212.html
http://19#.#01.161.20/+14212.html
http://18#.#27.129.97/+14212.html
http://67.##1.75.211/+14212.html
http://71.##.81.163/+14212.html
http://11#.#4.56.147/+14212.html
http://88.##9.56.62/+14212.html
http://69.##.66.105/+14212.html
http://91.##7.127.149/+14212.html
http://78.#3.8.115/+14212.html
http://71.##.91.112/+14212.html
http://89.#42.79.3/+14212.html
http://81.##.243.25/+14212.html
http://60.##.81.137/+14212.html
http://20#.#32.222.204/+14212.html
http://89.##7.75.85/+14212.html
http://89.##2.32.160/+14212.html
http://41.##9.43.208/+14212.html
http://67.##.252.140/+14212.html
http://75.##9.231.168/+14212.html
http://62.##.126.114/+14212.html
http://89.##.88.140/+14212.html
http://85.##5.213.102/+14212.html
http://21#.#25.194.112/+14212.html
http://18#.#67.42.193/+14212.html
http://96.#.48.88/+14212.html
http://20#.#3.142.46/+14212.html
http://85.##7.57.116/+14212.html
http://20#.#67.215.225/+14212.html
http://12#.#83.227.100/+14212.html
http://15#.#9.229.24/+14212.html
http://89.##4.169.235/+14212.html
http://74.##2.34.129/+14212.html
http://41.##9.38.21/+14212.html
http://17#.#37.120.77/+14212.html
http://61.##.198.151/+14212.html
http://85.##6.118.69/+14212.html
http://59.##.144.183/+14212.html
http://20#.#2.190.60/+14212.html
http://61.##.240.63/+14212.html
http://66.##4.255.203/+14212.html
http://19#.#3.175.197/+14212.html
http://85.##0.242.90/+14212.html
http://24.#.182.90/+14212.html
http://89.##3.169.160/+14212.html
http://62.##1.92.122/+14212.html
http://89.##3.145.218/+14212.html
http://78.#3.67.48/+14212.html
http://65.##.236.70/+14212.html
http://76.##0.17.223/+14212.html
http://17#.#9.246.48/+14212.html
http://19#.#49.49.0/+14212.html
http://69.##1.148.110/+14212.html
http://17#.#37.216.73/+14212.html
http://59.##.23.157/+14212.html
http://70.##.90.171/+14212.html
http://89.##5.44.119/+14212.html
http://85.##4.234.100/+14212.html
http://22#.#49.84.42/+14212.html
http://60.##.245.220/+14212.html
http://21#.#25.199.186/+14212.html
http://70.##.141.210/+14212.html
http://24.##2.62.38/+14212.html
http://11#.#93.123.97/+14212.html
http://87.##8.57.137/+14212.html
http://67.##.126.190/+14212.html
http://69.##.204.14/+14212.html
http://76.##8.229.174/+14212.html
http://78.##.24.108/+14212.html
http://59.##.171.43/+14212.html
http://24.##6.229.108/+14212.html
http://17#.#51.183.251/+14212.html
http://78.##.185.170/+14212.html
http://72.##4.119.245/+14212.html
http://72.##.107.162/+14212.html
http://69.##6.4.245/+14212.html
http://61.##9.227.90/+14212.html
http://41.##9.42.39/+14212.html
http://85.##8.187.181/+14212.html
http://72.##.200.153/+14212.html
http://21#.#86.168.164/+14212.html
http://85.##2.96.46/+14212.html
http://12#.#68.130.45/+14212.html
http://86.##.125.246/+14212.html
http://84.##2.151.196/+14212.html
http://21#.#19.194.130/+14212.html
http://21#.#28.216.119/+14212.html
http://80.##.90.229/+14212.html
http://81.##8.155.163/+14212.html
http://21#.#49.78.233/+14212.html
http://18#.#21.255.244/+14212.html
http://64.##5.32.70/+14212.html
http://88.##6.79.53/+14212.html
http://10#.#82.62.140/+14212.html
http://21#.#2.242.130/+14212.html
http://76.##9.47.171/+14212.html
http://10#.#82.130.57/+14212.html
http://79.##9.176.17/+14212.html
http://10.#.1.254/+14212.html
http://75.##9.80.227/+14212.html
http://95.##6.150.188/+14212.html
http://72.##9.187.230/+14212.html
http://69.##3.7.218/+14212.html
http://17#.23.85.2/+14212.html
http://21#.#52.49.85/+14212.html
http://76.##9.139.250/+14212.html
http://66.##.65.155/+14212.html
http://10#.#21.23.171/+14212.html
http://20#.#3.233.211/+14212.html
http://20#.#3.132.103/+14212.html
http://21#.#42.139.148/+14212.html
http://81.#3.180.1/+14212.html
http://77.##9.116.126/+14212.html
http://12#.#43.239.200/+14212.html
http://17#.#51.202.150/+14212.html
http://67.##2.186.176/+14212.html
http://14#.#48.224.140/+14212.html
http://75.##3.32.225/+14212.html
http://79.##9.184.229/+14212.html
http://86.#1.9.113/+14212.html
http://71.#0.86.42/+14212.html
http://95.##6.180.95/+14212.html
http://60.##.185.210/+14212.html
http://69.#7.254.8/+14212.html
http://11#.89.9.19/+14212.html
http://85.##.213.12/+14212.html
http://82.##2.103.247/+14212.html
http://94.##.202.43/+14212.html
http://81.##3.159.26/+14212.html
http://41.##9.45.216/+14212.html
http://24.##7.29.118/+14212.html
http://77.#2.56.66/+14212.html
http://76.##7.155.138/+14212.html
http://98.##4.119.148/+14212.html
http://88.##7.21.89/+14212.html
http://19#.#17.45.181/+14212.html
http://41.##6.12.78/+14212.html
http://17#.#3.152.252/+14212.html
http://94.##5.55.88/+14212.html
http://98.##3.41.173/+14212.html
http://20#.#09.111.198/+14212.html
http://12#.#43.138.169/+14212.html
http://21#.#25.178.100/+14212.html
http://60.#3.28.64/+14212.html
http://76.##7.4.111/+14212.html
http://95.##6.199.172/+14212.html
http://19#.#17.221.150/+14212.html
http://79.##9.179.201/+14212.html
http://18#.#4.152.219/+14212.html
http://20#.#4.35.33/+14212.html
http://99.##4.39.66/+14212.html
http://71.##.243.177/+14212.html
http://12#.#20.104.213/+14212.html
http://14#.#33.140.195/+14212.html
http://77.##0.125.190/+14212.html
http://68.##8.68.20/+14212.html
http://19#.#17.42.108/+14212.html
http://59.##6.187.31/+14212.html
http://86.##.127.140/+14212.html
http://85.##8.186.30/+14212.html
http://79.##8.24.207/+14212.html
http://20#.#52.243.171/+14212.html
http://84.##9.251.126/+14212.html
http://17#.#.86.104/+14212.html
http://74.#4.43.82/+14212.html
http://82.##.196.74/+14212.html
http://84.##9.141.3/+14212.html
http://10#.#09.42.141/+14212.html
http://70.##3.174.160/+14212.html
http://12#.#20.104.159/+14212.html
http://22#.#6.147.50/+14212.html
http://12#.#4.69.136/+14212.html
http://20#.#15.26.253/+14212.html
http://41.##7.19.130/+14212.html
http://77.##6.112.114/+14212.html
http://18#.#92.116.207/+14212.html
http://92.##1.94.172/+14212.html
http://85.##1.119.167/+14212.html
http://10#.#82.138.20/+14212.html
http://78.#9.44.98/+14212.html
http://67.##1.124.240/+14212.html
http://21#.#44.187.200/+14212.html
http://41.##7.18.27/+14212.html
http://66.##3.214.49/+14212.html
http://74.#8.2.89/+14212.html
http://76.##.228.35/+14212.html
http://11#.#98.81.14/+14212.html
http://82.##3.221.63/+14212.html
http://24.#.109.170/+14212.html
http://2.##.224.157/+14212.html
http://89.##2.38.99/+14212.html
http://20#.#3.133.174/+14212.html
http://16#.#50.62.129/+14212.html
http://20#.#68.86.168/+14212.html
http://10#.#08.121.24/+14212.html
http://80.##7.88.80/+14212.html
http://92.##.63.158/+14212.html
http://83.##9.146.58/+14212.html
http://10#.#09.154.149/+14212.html
http://41.##2.95.12/+14212.html
http://72.##4.184.210/+14212.html
http://41.##9.51.182/+14212.html
http://20#.#09.60.66/+14212.html
http://18#.#60.110.101/+14212.html
http://10#.#82.80.107/+14212.html
http://19#.#42.64.152/+14212.html
http://20#.#25.233.8/+14212.html
http://74.##.28.210/+14212.html
http://21#.#25.194.135/+14212.html
http://99.##.20.184/+14212.html
http://65.#5.2.84/+14212.html
http://24.##5.13.198/+14212.html
http://17#.#07.144.78/+14212.html
http://71.#0.80.70/+14212.html
http://10#.#82.134.53/+14212.html
http://71.##.83.135/+14212.html
http://68.##3.221.146/+14212.html
http://24.##3.220.159/+14212.html
http://68.##9.153.130/+14212.html
http://18#.#4.152.243/+14212.html
http://24.##9.179.203/+14212.html
http://18#.#69.233.30/+14212.html
http://21#.#6.112.137/+14212.html
http://19#.#3.166.12/+14212.html
http://74.##.209.166/+14212.html
http://12#.#68.31.145/+14212.html
http://95.##6.159.102/+14212.html
http://88.##3.230.71/+14212.html
http://12.##7.102.64/+14212.html
http://19#.#01.90.89/+14212.html
http://20#.#44.163.26/+14212.html
http://85.##5.215.89/+14212.html
http://77.##.173.135/+14212.html
http://88.##3.179.180/+14212.html
http://17#.#6.15.69/+14212.html
http://20#.#3.135.186/+14212.html
http://20#.#36.99.18/+14212.html
http://86.##.165.24/+14212.html
http://89.##3.155.139/+14212.html
http://85.##2.12.94/+14212.html
http://89.##.216.17/+14212.html
http://97.##.66.201/+14212.html
http://20#.#0.125.203/+14212.html
http://75.#4.49.37/+14212.html
http://20#.#53.206.134/+14212.html
http://18#.#92.75.143/+14212.html
http://72.##5.150.233/+14212.html
http://76.##1.139.217/+14212.html
http://94.##9.90.255/+14212.html
http://20#.#61.60.118/+14212.html
http://71.#0.83.37/+14212.html
http://89.##4.127.222/+14212.html
http://85.##.213.26/+14212.html
http://77.##1.243.150/+14212.html
http://70.##8.145.212/+14212.html
http://85.##.169.176/+14212.html
http://99.##5.202.182/+14212.html
http://41.##9.43.225/+14212.html
http://66.##5.39.10/+14212.html
http://19#.#17.204.114/+14212.html
http://17#.#51.15.100/+14212.html
http://12#.#68.245.39/+14212.html

UDP:

DNS ASK 61.ttp

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней