BackDoor.IRC.Skynet.489

Technical Information

Malicious functions

Injects code into

the following system processes:

%WINDIR%\syswow64\svchost.exe
<SYSTEM32>\taskhost.exe
<SYSTEM32>\dwm.exe
%WINDIR%\explorer.exe

the following user processes:

firefox.exe

Hooks functions

in browsers

iexplore.exe process, wininet.dll module
firefox.exe process, wininet.dll module
firefox.exe process, crypt32.dll module
iexplore.exe process, crypt32.dll module

Searches for registry branches where third party applications store passwords

[<HKLM>\SOFTWARE\Wow6432Node\FlashFXP\3]
[<HKCU>\SOFTWARE\Ghisler\Total Commander]
[<HKCU>\SOFTWARE\Far\Plugins\ftp\hosts]
[<HKCU>\SOFTWARE\Far2\Plugins\ftp\hosts]
[<HKCU>\SOFTWARE\martin prikryl\winscp 2\sessions]
[<HKLM>\SOFTWARE\Wow6432Node\martin prikryl\winscp 2\sessions]
[<HKCU>\SOFTWARE\ftpware\coreftp\sites]
[<HKCU>\Software\Microsoft\Windows Mail]

Creates onion service

Modifies settings of Windows Internet Explorer

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1406' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1609' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000000'

Modifies file system

Creates the following files

%APPDATA%\tor\state.tmp
%TEMP%\opencl.dll
%APPDATA%\tor\hidden_service\private_key.tmp
%APPDATA%\tor\hidden_service\hostname.tmp
%APPDATA%\myutc\axwel.exe
%TEMP%\tmp9f45bc06.bat
%APPDATA%\abma\uwuzi.coi

Deletes the following files

%APPDATA%\tor\hidden_service\hostname
%APPDATA%\tor\state

Moves the following files

from %APPDATA%\tor\state.tmp to %APPDATA%\tor\state
from %APPDATA%\tor\hidden_service\private_key.tmp to %APPDATA%\tor\hidden_service\private_key
from %APPDATA%\tor\hidden_service\hostname.tmp to %APPDATA%\tor\hidden_service\hostname

Substitutes the following files

%APPDATA%\tor\hidden_service\hostname.tmp
%APPDATA%\tor\hidden_service\hostname
%APPDATA%\tor\state.tmp
%APPDATA%\tor\state

Deletes itself.

Network activity

Connects to

'ch####p.dyndns.org':80
'localhost':49176
'localhost':9050
'21#.#24.124.114':9090
'21#.#15.239.118':80
'localhost':51912
'21#.#12.245.170':443
'86.#9.21.38':443

TCP

HTTP GET requests

http://ch####p.dyndns.org/

Other

'localhost':9050
'localhost':51130
'localhost':51131
'localhost':51132
'localhost':51133
'localhost':51134
'localhost':51135
'localhost':51127
'localhost':51136
'localhost':51129
'localhost':51138
'localhost':51140
'localhost':51141
'localhost':51142
'localhost':51143
'localhost':51144
'localhost':51145
'localhost':51137
'localhost':51125
'localhost':51139
'localhost':51128
'localhost':51126
'localhost':51124
'localhost':51108
'localhost':51109
'localhost':51110
'localhost':51111
'localhost':51112
'localhost':51113
'localhost':51114
'localhost':51115
'localhost':51116
'localhost':51117
'localhost':51118
'localhost':51119
'localhost':51120
'localhost':51121
'localhost':51122
'localhost':51123
'localhost':51146
'localhost':51105
'localhost':51147
'localhost':51079
'localhost':51148
'localhost':51173
'localhost':51151
'localhost':51175
'localhost':51176
'localhost':51177
'localhost':51178
'localhost':51179
'localhost':51180
'localhost':51181
'localhost':51182
'localhost':51183
'localhost':51184
'localhost':51185
'localhost':51186
'localhost':51187
'localhost':51188
'localhost':51189
'localhost':51190
'localhost':51191
'localhost':51172
'localhost':51171
'localhost':51174
'localhost':51107
'localhost':51104
'localhost':51149
'localhost':51152
'localhost':51153
'localhost':51154
'localhost':51155
'localhost':51156
'localhost':51157
'localhost':51158
'localhost':51159
'localhost':51160
'localhost':51161
'localhost':51162
'localhost':51163
'localhost':51164
'localhost':51165
'localhost':51166
'localhost':51167
'localhost':51168
'localhost':51170
'localhost':51150
'localhost':51169
'localhost':51106
'localhost':51103
'localhost':51102
'localhost':51039
'localhost':51040
'localhost':51041
'localhost':51042
'localhost':51043
'localhost':51044
'localhost':51045
'localhost':51046
'localhost':51047
'localhost':51048
'localhost':51049
'localhost':51050
'localhost':51051
'localhost':51052
'localhost':51053
'localhost':51054
'localhost':51035
'localhost':51033
'localhost':51192
'localhost':51038
'localhost':51056
'localhost':51037
'localhost':51034
'localhost':51015
'localhost':51016
'localhost':51017
'localhost':51018
'localhost':51019
'localhost':51020
'localhost':51021
'localhost':51013
'localhost':51022
'localhost':51024
'localhost':51025
'localhost':51026
'localhost':51027
'localhost':51028
'localhost':51029
'localhost':51030
'localhost':51031
'localhost':51023
'localhost':51032
'localhost':51055
'localhost':51012
'localhost':51058
'localhost':51060
'localhost':51084
'localhost':51085
'localhost':51086
'localhost':51087
'localhost':51088
'localhost':51089
'localhost':51090
'localhost':51091
'localhost':51092
'localhost':51093
'localhost':51094
'localhost':51095
'localhost':51096
'localhost':51097
'localhost':51098
'localhost':51099
'localhost':51100
'localhost':51057
'localhost':51101
'localhost':51083
'localhost':51059
'localhost':51082
'localhost':51080
'localhost':51061
'localhost':51062
'localhost':51063
'localhost':51064
'localhost':51065
'localhost':51066
'localhost':51067
'localhost':51068
'localhost':51069
'localhost':51070
'localhost':51071
'localhost':51072
'localhost':51073
'localhost':51074
'localhost':51075
'localhost':51076
'localhost':51077
'localhost':51078
'localhost':51036
'localhost':51081
'localhost':51014
'localhost':51193
'localhost':51197
'localhost':51312
'localhost':51313
'localhost':51314
'localhost':51315
'localhost':51316
'localhost':51317
'localhost':51318
'localhost':51310
'localhost':51311
'localhost':51319
'localhost':51322
'localhost':51323
'localhost':51324
'localhost':51325
'localhost':51326
'localhost':51327
'localhost':51328
'localhost':51320
'localhost':51321
'localhost':51309
'localhost':51307
'localhost':51330
'localhost':51290
'localhost':51291
'localhost':51292
'localhost':51293
'localhost':51294
'localhost':51295
'localhost':51296
'localhost':51297
'localhost':51298
'localhost':51299
'localhost':51300
'localhost':51301
'localhost':51302
'localhost':51303
'localhost':51304
'localhost':51305
'localhost':51306
'localhost':51329
'localhost':51288
'localhost':51308
'localhost':51285
'localhost':51331
'localhost':51356
'localhost':51357
'localhost':51358
'localhost':51359
'localhost':51360
'localhost':51361
'localhost':51362
'localhost':51363
'localhost':51364
'localhost':51365
'localhost':51366
'localhost':51367
'localhost':51368
'localhost':51369
'localhost':51370
'localhost':51371
'localhost':51372
'localhost':51373
'localhost':51374
'localhost':51355
'localhost':51287
'localhost':51289
'localhost':51352
'localhost':51333
'localhost':51334
'localhost':51335
'localhost':51336
'localhost':51337
'localhost':51338
'localhost':51339
'localhost':51340
'localhost':51341
'localhost':51342
'localhost':51343
'localhost':51344
'localhost':51345
'localhost':51346
'localhost':51347
'localhost':51348
'localhost':51349
'localhost':51350
'localhost':51351
'localhost':51353
'localhost':51332
'localhost':51286
'localhost':51284
'localhost':51376
'localhost':51221
'localhost':51222
'localhost':51223
'localhost':51224
'localhost':51225
'localhost':51226
'localhost':51227
'localhost':51228
'localhost':51229
'localhost':51230
'localhost':51231
'localhost':51232
'localhost':51233
'localhost':51234
'localhost':51235
'localhost':51236
'localhost':51237
'localhost':51218
'localhost':51217
'localhost':51220
'localhost':51219
'localhost':51238
'localhost':51194
'localhost':51198
'localhost':51199
'localhost':51200
'localhost':51201
'localhost':51202
'localhost':51203
'localhost':51204
'localhost':51205
'localhost':51206
'localhost':51207
'localhost':51208
'localhost':51209
'localhost':51210
'localhost':51211
'localhost':51212
'localhost':51213
'localhost':51214
'localhost':51216
'localhost':51196
'localhost':51215
'localhost':51195
'localhost':51239
'localhost':51243
'localhost':51267
'localhost':51268
'localhost':51269
'localhost':51270
'localhost':51271
'localhost':51272
'localhost':51273
'localhost':51274
'localhost':51275
'localhost':51276
'localhost':51277
'localhost':51278
'localhost':51279
'localhost':51280
'localhost':51281
'localhost':51282
'localhost':51283
'localhost':51264
'localhost':51263
'localhost':51266
'localhost':51265
'localhost':51240
'localhost':51241
'localhost':51244
'localhost':51245
'localhost':51246
'localhost':51247
'localhost':51248
'localhost':51249
'localhost':51250
'localhost':51251
'localhost':51252
'localhost':51253
'localhost':51254
'localhost':51255
'localhost':51256
'localhost':51257
'localhost':51258
'localhost':51259
'localhost':51260
'localhost':51262
'localhost':51242
'localhost':51261
'localhost':51354
'localhost':51375
'localhost':51009
'localhost':50765
'localhost':50766
'localhost':50767
'localhost':50768
'localhost':50769
'localhost':50761
'localhost':50770
'localhost':50772
'localhost':50764
'localhost':50773
'localhost':50775
'localhost':50776
'localhost':50777
'localhost':50778
'localhost':50779
'localhost':50771
'localhost':50760
'localhost':50758
'localhost':50774
'localhost':50763
'localhost':50759
'localhost':50739
'localhost':50743
'localhost':50744
'localhost':50745
'localhost':50746
'localhost':50747
'localhost':50748
'localhost':50749
'localhost':50750
'localhost':50751
'localhost':50752
'localhost':50753
'localhost':50754
'localhost':50755
'localhost':50756
'localhost':50757
'localhost':50780
'localhost':50781
'localhost':50740
'localhost':50782
'localhost':51010
'localhost':50783
'localhost':50808
'localhost':50786
'localhost':50810
'localhost':50811
'localhost':50812
'localhost':50813
'localhost':50814
'localhost':50815
'localhost':50816
'localhost':50817
'localhost':50818
'localhost':50819
'localhost':50820
'localhost':50821
'localhost':50822
'localhost':50823
'localhost':50824
'localhost':50825
'localhost':50806
'localhost':50738
'localhost':50803
'localhost':50809
'localhost':50742
'localhost':50805
'localhost':50807
'localhost':50787
'localhost':50788
'localhost':50789
'localhost':50790
'localhost':50791
'localhost':50792
'localhost':50793
'localhost':50794
'localhost':50795
'localhost':50796
'localhost':50797
'localhost':50798
'localhost':50799
'localhost':50800
'localhost':50801
'localhost':50802
'localhost':50804
'localhost':50737
'localhost':50785
'localhost':50784
'localhost':50741
'localhost':50736
'localhost':50735
'localhost':50674
'localhost':50675
'localhost':50676
'localhost':50677
'localhost':50678
'localhost':50679
'localhost':50680
'localhost':50681
'localhost':50682
'localhost':50683
'localhost':50684
'localhost':50685
'localhost':50686
'localhost':50687
'localhost':50688
'localhost':50669
'localhost':50689
'localhost':50826
'localhost':50690
'localhost':50673
'localhost':50692
'localhost':50672
'localhost':50666
'localhost':50650
'localhost':50651
'localhost':50652
'localhost':50653
'localhost':50654
'localhost':50655
'localhost':50656
'localhost':50648
'localhost':50657
'localhost':50659
'localhost':50660
'localhost':50661
'localhost':50662
'localhost':50663
'localhost':50664
'localhost':50665
'localhost':50667
'localhost':50658
'localhost':50647
'localhost':50668
'localhost':50762
'localhost':50716
'localhost':50695
'localhost':50719
'localhost':50720
'localhost':50721
'localhost':50722
'localhost':50723
'localhost':50724
'localhost':50725
'localhost':50726
'localhost':50727
'localhost':50728
'localhost':50729
'localhost':50730
'localhost':50731
'localhost':50732
'localhost':50733
'localhost':50734
'localhost':50715
'localhost':50714
'localhost':50670
'localhost':50718
'localhost':50694
'localhost':50717
'localhost':50712
'localhost':50696
'localhost':50697
'localhost':50698
'localhost':50699
'localhost':50700
'localhost':50701
'localhost':50702
'localhost':50703
'localhost':50704
'localhost':50705
'localhost':50706
'localhost':50707
'localhost':50708
'localhost':50709
'localhost':50710
'localhost':50711
'localhost':50713
'localhost':50693
'localhost':50671
'localhost':50691
'localhost':51011
'localhost':50827
'localhost':50832
'localhost':50948
'localhost':50949
'localhost':50950
'localhost':50951
'localhost':50952
'localhost':50944
'localhost':50953
'localhost':50955
'localhost':50947
'localhost':50956
'localhost':50958
'localhost':50959
'localhost':50960
'localhost':50961
'localhost':50962
'localhost':50954
'localhost':50943
'localhost':50941
'localhost':50957
'localhost':50946
'localhost':50942
'localhost':50922
'localhost':50926
'localhost':50927
'localhost':50928
'localhost':50929
'localhost':50930
'localhost':50931
'localhost':50932
'localhost':50933
'localhost':50934
'localhost':50935
'localhost':50936
'localhost':50937
'localhost':50938
'localhost':50939
'localhost':50940
'localhost':50963
'localhost':50964
'localhost':50923
'localhost':50965
'localhost':50829
'localhost':50966
'localhost':50991
'localhost':50969
'localhost':50993
'localhost':50994
'localhost':50995
'localhost':50996
'localhost':50997
'localhost':50998
'localhost':50999
'localhost':51000
'localhost':51001
'localhost':51002
'localhost':51003
'localhost':51004
'localhost':51005
'localhost':51006
'localhost':51007
'localhost':51008
'localhost':50989
'localhost':50921
'localhost':50986
'localhost':50992
'localhost':50925
'localhost':50988
'localhost':50990
'localhost':50970
'localhost':50971
'localhost':50972
'localhost':50973
'localhost':50974
'localhost':50975
'localhost':50976
'localhost':50977
'localhost':50978
'localhost':50979
'localhost':50980
'localhost':50981
'localhost':50982
'localhost':50983
'localhost':50984
'localhost':50985
'localhost':50987
'localhost':50920
'localhost':50968
'localhost':50967
'localhost':50924
'localhost':50919
'localhost':50918
'localhost':50857
'localhost':50858
'localhost':50859
'localhost':50860
'localhost':50861
'localhost':50862
'localhost':50863
'localhost':50864
'localhost':50865
'localhost':50866
'localhost':50867
'localhost':50868
'localhost':50869
'localhost':50870
'localhost':50871
'localhost':50852
'localhost':50872
'localhost':50828
'localhost':50873
'localhost':50856
'localhost':50875
'localhost':50855
'localhost':50849
'localhost':50833
'localhost':50834
'localhost':50835
'localhost':50836
'localhost':50837
'localhost':50838
'localhost':50839
'localhost':50831
'localhost':50840
'localhost':50842
'localhost':50843
'localhost':50844
'localhost':50845
'localhost':50846
'localhost':50847
'localhost':50848
'localhost':50850
'localhost':50841
'localhost':50830
'localhost':50851
'localhost':50945
'localhost':50899
'localhost':50878
'localhost':50902
'localhost':50903
'localhost':50904
'localhost':50905
'localhost':50906
'localhost':50907
'localhost':50908
'localhost':50909
'localhost':50910
'localhost':50911
'localhost':50912
'localhost':50913
'localhost':50914
'localhost':50915
'localhost':50916
'localhost':50917
'localhost':50898
'localhost':50897
'localhost':50853
'localhost':50901
'localhost':50877
'localhost':50900
'localhost':50895
'localhost':50879
'localhost':50880
'localhost':50881
'localhost':50882
'localhost':50883
'localhost':50884
'localhost':50885
'localhost':50886
'localhost':50887
'localhost':50888
'localhost':50889
'localhost':50890
'localhost':50891
'localhost':50892
'localhost':50893
'localhost':50894
'localhost':50896
'localhost':50876
'localhost':50854
'localhost':50874
'localhost':50162
'localhost':51377
'localhost':51861
'localhost':51864
'localhost':51865
'localhost':51866
'localhost':51867
'localhost':51868
'localhost':51860
'localhost':51869
'localhost':51871
'localhost':51863
'localhost':51872
'localhost':51874
'localhost':51875
'localhost':51876
'localhost':51877
'localhost':51878
'localhost':51870
'localhost':51859
'localhost':51857
'localhost':51873
'localhost':51862
'localhost':51858
'localhost':51838
'localhost':51842
'localhost':51843
'localhost':51844
'localhost':51845
'localhost':51846
'localhost':51847
'localhost':51848
'localhost':51849
'localhost':51850
'localhost':51851
'localhost':51852
'localhost':51853
'localhost':51854
'localhost':51855
'localhost':51856
'localhost':51879
'localhost':51880
'localhost':51839
'localhost':51881
'localhost':51745
'localhost':51882
'localhost':51907
'localhost':51885
'localhost':51909
'localhost':51915
'localhost':51914
'localhost':51916
'localhost':51918
'localhost':51919
'localhost':51920
'localhost':51921
'localhost':51922
'localhost':51923
'localhost':51924
'localhost':51925
'localhost':51926
'localhost':51927
'localhost':51928
'localhost':51929
'localhost':51905
'localhost':51837
'localhost':51902
'localhost':51908
'localhost':51841
'localhost':51904
'localhost':51906
'localhost':51886
'localhost':51887
'localhost':51888
'localhost':51889
'localhost':51890
'localhost':51891
'localhost':51892
'localhost':51893
'localhost':51894
'localhost':51895
'localhost':51896
'localhost':51897
'localhost':51898
'localhost':51899
'localhost':51900
'localhost':51901
'localhost':51903
'localhost':51836
'localhost':51884
'localhost':51883
'localhost':51840
'localhost':51835
'localhost':51834
'localhost':51773
'localhost':51774
'localhost':51775
'localhost':51776
'localhost':51777
'localhost':51778
'localhost':51779
'localhost':51780
'localhost':51781
'localhost':51782
'localhost':51783
'localhost':51784
'localhost':51785
'localhost':51786
'localhost':51787
'localhost':51768
'localhost':51788
'localhost':51930
'localhost':51789
'localhost':51772
'localhost':51791
'localhost':51771
'localhost':51765
'localhost':51749
'localhost':51750
'localhost':51751
'localhost':51752
'localhost':51753
'localhost':51754
'localhost':51755
'localhost':51747
'localhost':51756
'localhost':51758
'localhost':51759
'localhost':51760
'localhost':51761
'localhost':51762
'localhost':51763
'localhost':51764
'localhost':51766
'localhost':51757
'localhost':51746
'localhost':51767
'localhost':51931
'localhost':51815
'localhost':51794
'localhost':51818
'localhost':51819
'localhost':51820
'localhost':51821
'localhost':51822
'localhost':51823
'localhost':51824
'localhost':51825
'localhost':51826
'localhost':51827
'localhost':51828
'localhost':51829
'localhost':51830
'localhost':51831
'localhost':51832
'localhost':51833
'localhost':51814
'localhost':51813
'localhost':51769
'localhost':51817
'localhost':51793
'localhost':51816
'localhost':51811
'localhost':51795
'localhost':51796
'localhost':51797
'localhost':51798
'localhost':51799
'localhost':51800
'localhost':51801
'localhost':51802
'localhost':51803
'localhost':51804
'localhost':51805
'localhost':51806
'localhost':51807
'localhost':51808
'localhost':51809
'localhost':51810
'localhost':51812
'localhost':51792
'localhost':51770
'localhost':51790
'localhost':51748
'localhost':51933
'localhost':51936
'localhost':52052
'localhost':52053
'localhost':52054
'localhost':52055
'localhost':52056
'localhost':52057
'localhost':52049
'localhost':52058
'localhost':52051
'localhost':52060
'localhost':52062
'localhost':52063
'localhost':52064
'localhost':52065
'localhost':52066
'localhost':52067
'localhost':52059
'localhost':52048
'localhost':52061
'localhost':52047
'localhost':52027
'localhost':52070
'localhost':52030
'localhost':52031
'localhost':52032
'localhost':52033
'localhost':52034
'localhost':52035
'localhost':52036
'localhost':52037
'localhost':52038
'localhost':52039
'localhost':52040
'localhost':52041
'localhost':52042
'localhost':52043
'localhost':52044
'localhost':52045
'localhost':52068
'localhost':52069
'localhost':52028
'localhost':52046
'localhost':52023
'localhost':52071
'localhost':52096
'localhost':52097
'localhost':52098
'localhost':52099
'localhost':52100
'localhost':52101
'localhost':52102
'localhost':52103
'localhost':52104
'localhost':52105
'localhost':52106
'localhost':52107
'localhost':52108
'localhost':52109
'localhost':52110
'localhost':52111
'localhost':52112
'localhost':52113
'localhost':52094
'localhost':52026
'localhost':52093
'localhost':52029
'localhost':52072
'localhost':52073
'localhost':52074
'localhost':52075
'localhost':52076
'localhost':52077
'localhost':52078
'localhost':52079
'localhost':52080
'localhost':52081
'localhost':52082
'localhost':52083
'localhost':52084
'localhost':52085
'localhost':52086
'localhost':52087
'localhost':52088
'localhost':52089
'localhost':52090
'localhost':52092
'localhost':52025
'localhost':52095
'localhost':52024
'localhost':51957
'localhost':51378
'localhost':51960
'localhost':51961
'localhost':51962
'localhost':51963
'localhost':51964
'localhost':51965
'localhost':51966
'localhost':51967
'localhost':51968
'localhost':51969
'localhost':51970
'localhost':51971
'localhost':51972
'localhost':51973
'localhost':51974
'localhost':51975
'localhost':51956
'localhost':51976
'localhost':51953
'localhost':51959
'localhost':51958
'localhost':51955
'localhost':51977
'localhost':51937
'localhost':51938
'localhost':51939
'localhost':51940
'localhost':51941
'localhost':51942
'localhost':51943
'localhost':51944
'localhost':51945
'localhost':51946
'localhost':51947
'localhost':51948
'localhost':51949
'localhost':51950
'localhost':51951
'localhost':51952
'localhost':51954
'localhost':51932
'localhost':51935
'localhost':51934
'localhost':52050
'localhost':51979
'localhost':51982
'localhost':52006
'localhost':52007
'localhost':52008
'localhost':52010
'localhost':52011
'localhost':52012
'localhost':52013
'localhost':52014
'localhost':52015
'localhost':52016
'localhost':52017
'localhost':52018
'localhost':52019
'localhost':52020
'localhost':52021
'localhost':52022
'86.#9.21.38':443
'localhost':51978
'localhost':52000
'localhost':52005
'localhost':52004
'localhost':52002
'localhost':52003
'localhost':51983
'localhost':51984
'localhost':51985
'localhost':51986
'localhost':51987
'localhost':51988
'localhost':51989
'localhost':51990
'localhost':51991
'localhost':51992
'localhost':51993
'localhost':51994
'localhost':51995
'localhost':51996
'localhost':51997
'localhost':51999
'localhost':52001
'localhost':51744
'localhost':51981
'localhost':51980
'localhost':51743
'localhost':51742
'localhost':51494
'localhost':51497
'localhost':51498
'localhost':51499
'localhost':51500
'localhost':51501
'localhost':51493
'localhost':51502
'localhost':51504
'localhost':51496
'localhost':51505
'localhost':51507
'localhost':51508
'localhost':51509
'localhost':51510
'localhost':51511
'localhost':51503
'localhost':51492
'localhost':51491
'localhost':51506
'localhost':51490
'localhost':51472
'localhost':51515
'localhost':51475
'localhost':51476
'localhost':51477
'localhost':51478
'localhost':51479
'localhost':51480
'localhost':51481
'localhost':51482
'localhost':51483
'localhost':51484
'localhost':51485
'localhost':51486
'localhost':51487
'localhost':51488
'localhost':51489
'localhost':51512
'localhost':51513
'localhost':51514
'localhost':51473
'localhost':51471
'localhost':51560
'localhost':51539
'localhost':51541
'localhost':51542
'localhost':51543
'localhost':51544
'localhost':51545
'localhost':51546
'localhost':51547
'localhost':51548
'localhost':51549
'localhost':51550
'localhost':51551
'localhost':51552
'localhost':51553
'localhost':51554
'localhost':51555
'localhost':51556
'localhost':51557
'localhost':51538
'localhost':51470
'localhost':51537
'localhost':51535
'localhost':51474
'localhost':51517
'localhost':51518
'localhost':51519
'localhost':51520
'localhost':51521
'localhost':51522
'localhost':51523
'localhost':51524
'localhost':51525
'localhost':51526
'localhost':51527
'localhost':51528
'localhost':51529
'localhost':51530
'localhost':51531
'localhost':51532
'localhost':51533
'localhost':51534
'localhost':51536
'localhost':51469
'localhost':51468
'localhost':51540
'localhost':51467
'localhost':51402
'localhost':51403
'localhost':51406
'localhost':51407
'localhost':51408
'localhost':51409
'localhost':51410
'localhost':51411
'localhost':51412
'localhost':51413
'localhost':51414
'localhost':51415
'localhost':51416
'localhost':51417
'localhost':51418
'localhost':51419
'localhost':51420
'localhost':51401
'localhost':51421
'localhost':51400
'localhost':51422
'localhost':51405
'localhost':51424
'localhost':51398
'localhost':51380
'localhost':51382
'localhost':51383
'localhost':51384
'localhost':51385
'localhost':51386
'localhost':51387
'localhost':51388
'localhost':51389
'localhost':51381
'localhost':51390
'localhost':51392
'localhost':51393
'localhost':51394
'localhost':51395
'localhost':51396
'localhost':51397
'localhost':51399
'localhost':51558
'localhost':51391
'localhost':51379
'localhost':51516
'localhost':51448
'localhost':51427
'localhost':51451
'localhost':51452
'localhost':51453
'localhost':51454
'localhost':51455
'localhost':51456
'localhost':51457
'localhost':51458
'localhost':51459
'localhost':51460
'localhost':51461
'localhost':51462
'localhost':51463
'localhost':51464
'localhost':51465
'localhost':51466
'localhost':51447
'localhost':51423
'localhost':51444
'localhost':51450
'localhost':51449
'localhost':51446
'localhost':51404
'localhost':51428
'localhost':51429
'localhost':51430
'localhost':51431
'localhost':51432
'localhost':51433
'localhost':51434
'localhost':51435
'localhost':51436
'localhost':51437
'localhost':51438
'localhost':51439
'localhost':51440
'localhost':51441
'localhost':51442
'localhost':51443
'localhost':51445
'localhost':51559
'localhost':51426
'localhost':51425
'localhost':51495
'localhost':51561
'localhost':51678
'localhost':51680
'localhost':51681
'localhost':51682
'localhost':51683
'localhost':51684
'localhost':51685
'localhost':51686
'localhost':51687
'localhost':51688
'localhost':51689
'localhost':51690
'localhost':51691
'localhost':51692
'localhost':51693
'localhost':51694
'localhost':51695
'localhost':51676
'localhost':51696
'localhost':51673
'localhost':51679
'localhost':51677
'localhost':51675
'localhost':51697
'localhost':51657
'localhost':51658
'localhost':51659
'localhost':51660
'localhost':51661
'localhost':51662
'localhost':51663
'localhost':51664
'localhost':51665
'localhost':51666
'localhost':51667
'localhost':51668
'localhost':51669
'localhost':51670
'localhost':51671
'localhost':51672
'localhost':51674
'localhost':51653
'localhost':51655
'localhost':51654
'localhost':51656
'localhost':51699
'localhost':51702
'localhost':51726
'localhost':51727
'localhost':51728
'localhost':51729
'localhost':51730
'localhost':51731
'localhost':51732
'localhost':51733
'localhost':51734
'localhost':51735
'localhost':51736
'localhost':51737
'localhost':51738
'localhost':51739
'localhost':51740
'localhost':51741
'localhost':51722
'localhost':51698
'localhost':51719
'localhost':51725
'localhost':51724
'localhost':51721
'localhost':51723
'localhost':51703
'localhost':51704
'localhost':51705
'localhost':51706
'localhost':51707
'localhost':51708
'localhost':51709
'localhost':51710
'localhost':51711
'localhost':51712
'localhost':51713
'localhost':51714
'localhost':51715
'localhost':51716
'localhost':51717
'localhost':51718
'localhost':51720
'localhost':50646
'localhost':51701
'localhost':51700
'localhost':50649
'localhost':51652
'localhost':51585
'localhost':51588
'localhost':51589
'localhost':51590
'localhost':51591
'localhost':51592
'localhost':51593
'localhost':51594
'localhost':51595
'localhost':51596
'localhost':51597
'localhost':51598
'localhost':51599
'localhost':51600
'localhost':51601
'localhost':51602
'localhost':51603
'localhost':51584
'localhost':51604
'localhost':51651
'localhost':51587
'localhost':51605
'localhost':51583
'localhost':51562
'localhost':51564
'localhost':51565
'localhost':51566
'localhost':51567
'localhost':51568
'localhost':51569
'localhost':51570
'localhost':51571
'localhost':51563
'localhost':51572
'localhost':51574
'localhost':51575
'localhost':51576
'localhost':51577
'localhost':51578
'localhost':51579
'localhost':51580
'localhost':51582
'localhost':51573
'localhost':51581
'localhost':51650
'localhost':51607
'localhost':51609
'localhost':51633
'localhost':51634
'localhost':51635
'localhost':51636
'localhost':51637
'localhost':51638
'localhost':51639
'localhost':51640
'localhost':51641
'localhost':51642
'localhost':51643
'localhost':51644
'localhost':51645
'localhost':51646
'localhost':51647
'localhost':51648
'localhost':51649
'localhost':51630
'localhost':51629
'localhost':51632
'localhost':51631
'localhost':51606
'localhost':51586
'localhost':51610
'localhost':51611
'localhost':51612
'localhost':51613
'localhost':51614
'localhost':51615
'localhost':51616
'localhost':51617
'localhost':51618
'localhost':51619
'localhost':51620
'localhost':51621
'localhost':51622
'localhost':51623
'localhost':51624
'localhost':51625
'localhost':51626
'localhost':51628
'localhost':51608
'localhost':51627
'localhost':50645
'localhost':50644
'localhost':50643
'localhost':49665
'localhost':49666
'localhost':49667
'localhost':49668
'localhost':49669
'localhost':49661
'localhost':49670
'localhost':49672
'localhost':49664
'localhost':49673
'localhost':49675
'localhost':49676
'localhost':49677
'localhost':49678
'localhost':49679
'localhost':49671
'localhost':49660
'localhost':49658
'localhost':49674
'localhost':49663
'localhost':49659
'localhost':49639
'localhost':49643
'localhost':49644
'localhost':49645
'localhost':49646
'localhost':49647
'localhost':49648
'localhost':49649
'localhost':49650
'localhost':49651
'localhost':49652
'localhost':49653
'localhost':49654
'localhost':49655
'localhost':49656
'localhost':49657
'localhost':49680
'localhost':49681
'localhost':49640
'localhost':49682
'localhost':49546
'localhost':49683
'localhost':49708
'localhost':49686
'localhost':49710
'localhost':49711
'localhost':49712
'localhost':49713
'localhost':49714
'localhost':49715
'localhost':49716
'localhost':49717
'localhost':49718
'localhost':49719
'localhost':49720
'localhost':49721
'localhost':49722
'localhost':49723
'localhost':49724
'localhost':49725
'localhost':49706
'localhost':49638
'localhost':49703
'localhost':49709
'localhost':49642
'localhost':49705
'localhost':49707
'localhost':49687
'localhost':49688
'localhost':49689
'localhost':49690
'localhost':49691
'localhost':49692
'localhost':49693
'localhost':49694
'localhost':49695
'localhost':49696
'localhost':49697
'localhost':49698
'localhost':49699
'localhost':49700
'localhost':49701
'localhost':49702
'localhost':49704
'localhost':49637
'localhost':49685
'localhost':49684
'localhost':49641
'localhost':49636
'localhost':49635
'localhost':49574
'localhost':49575
'localhost':49576
'localhost':49577
'localhost':49578
'localhost':49579
'localhost':49580
'localhost':49581
'localhost':49582
'localhost':49583
'localhost':49584
'localhost':49585
'localhost':49586
'localhost':49587
'localhost':49588
'localhost':49569
'localhost':49589
'localhost':49726
'localhost':49590
'localhost':49573
'localhost':49592
'localhost':49572
'localhost':49566
'localhost':49550
'localhost':49551
'localhost':49552
'localhost':49553
'localhost':49554
'localhost':49555
'localhost':49556
'localhost':49548
'localhost':49557
'localhost':49559
'localhost':49560
'localhost':49561
'localhost':49562
'localhost':49563
'localhost':49564
'localhost':49565
'localhost':49567
'localhost':49558
'localhost':49547
'localhost':49568
'localhost':49544
'localhost':49616
'localhost':49595
'localhost':49619
'localhost':49620
'localhost':49621
'localhost':49622
'localhost':49623
'localhost':49624
'localhost':49625
'localhost':49626
'localhost':49627
'localhost':49628
'localhost':49629
'localhost':49630
'localhost':49631
'localhost':49632
'localhost':49633
'localhost':49634
'localhost':49615
'localhost':49614
'localhost':49570
'localhost':49618
'localhost':49594
'localhost':49617
'localhost':49612
'localhost':49596
'localhost':49597
'localhost':49598
'localhost':49599
'localhost':49600
'localhost':49601
'localhost':49602
'localhost':49603
'localhost':49604
'localhost':49605
'localhost':49606
'localhost':49607
'localhost':49608
'localhost':49609
'localhost':49610
'localhost':49611
'localhost':49613
'localhost':49593
'localhost':49571
'localhost':49591
'localhost':49549
'localhost':49727
'localhost':49732
'localhost':49848
'localhost':49849
'localhost':49850
'localhost':49851
'localhost':49852
'localhost':49844
'localhost':49853
'localhost':49855
'localhost':49847
'localhost':49856
'localhost':49858
'localhost':49859
'localhost':49860
'localhost':49861
'localhost':49862
'localhost':49854
'localhost':49843
'localhost':49841
'localhost':49857
'localhost':49846
'localhost':49842
'localhost':49822
'localhost':49826
'localhost':49827
'localhost':49828
'localhost':49829
'localhost':49830
'localhost':49831
'localhost':49832
'localhost':49833
'localhost':49834
'localhost':49835
'localhost':49836
'localhost':49837
'localhost':49838
'localhost':49839
'localhost':49840
'localhost':49863
'localhost':49864
'localhost':49823
'localhost':49865
'localhost':49729
'localhost':49866
'localhost':49891
'localhost':49869
'localhost':49893
'localhost':49894
'localhost':49895
'localhost':49896
'localhost':49897
'localhost':49898
'localhost':49899
'localhost':49900
'localhost':49901
'localhost':49902
'localhost':49903
'localhost':49904
'localhost':49905
'localhost':49906
'localhost':49907
'localhost':49908
'localhost':49889
'localhost':49821
'localhost':49886
'localhost':49892
'localhost':49825
'localhost':49888
'localhost':49890
'localhost':49870
'localhost':49871
'localhost':49872
'localhost':49873
'localhost':49874
'localhost':49875
'localhost':49876
'localhost':49877
'localhost':49878
'localhost':49879
'localhost':49880
'localhost':49881
'localhost':49882
'localhost':49883
'localhost':49884
'localhost':49885
'localhost':49887
'localhost':49820
'localhost':49868
'localhost':49867
'localhost':49824
'localhost':49819
'localhost':49818
'localhost':49757
'localhost':49758
'localhost':49759
'localhost':49760
'localhost':49761
'localhost':49762
'localhost':49763
'localhost':49764
'localhost':49765
'localhost':49766
'localhost':49767
'localhost':49768
'localhost':49769
'localhost':49770
'localhost':49771
'localhost':49752
'localhost':49772
'localhost':49728
'localhost':49773
'localhost':49756
'localhost':49775
'localhost':49755
'localhost':49749
'localhost':49733
'localhost':49734
'localhost':49735
'localhost':49736
'localhost':49737
'localhost':49738
'localhost':49739
'localhost':49731
'localhost':49740
'localhost':49742
'localhost':49743
'localhost':49744
'localhost':49745
'localhost':49746
'localhost':49747
'localhost':49748
'localhost':49750
'localhost':49741
'localhost':49730
'localhost':49751
'localhost':49845
'localhost':49799
'localhost':49778
'localhost':49802
'localhost':49803
'localhost':49804
'localhost':49805
'localhost':49806
'localhost':49807
'localhost':49808
'localhost':49809
'localhost':49810
'localhost':49811
'localhost':49812
'localhost':49813
'localhost':49814
'localhost':49815
'localhost':49816
'localhost':49817
'localhost':49798
'localhost':49797
'localhost':49753
'localhost':49801
'localhost':49777
'localhost':49800
'localhost':49795
'localhost':49779
'localhost':49780
'localhost':49781
'localhost':49782
'localhost':49783
'localhost':49784
'localhost':49785
'localhost':49786
'localhost':49787
'localhost':49788
'localhost':49789
'localhost':49790
'localhost':49791
'localhost':49792
'localhost':49793
'localhost':49794
'localhost':49796
'localhost':49776
'localhost':49754
'localhost':49774
'localhost':49545
'localhost':49543
'localhost':49429
'localhost':49297
'localhost':49298
'localhost':49299
'localhost':49300
'localhost':49301
'localhost':49302
'localhost':49294
'localhost':49303
'localhost':49296
'localhost':49305
'localhost':49307
'localhost':49308
'localhost':49309
'localhost':49310
'localhost':49311
'localhost':49312
'localhost':49304
'localhost':49293
'localhost':49306
'localhost':49292
'localhost':49272
'localhost':49315
'localhost':49275
'localhost':49276
'localhost':49277
'localhost':49278
'localhost':49279
'localhost':49280
'localhost':49281
'localhost':49282
'localhost':49283
'localhost':49284
'localhost':49285
'localhost':49286
'localhost':49287
'localhost':49288
'localhost':49289
'localhost':49290
'localhost':49313
'localhost':49314
'localhost':49273
'localhost':49291
'localhost':49360
'localhost':49316
'localhost':49341
'localhost':49342
'localhost':49343
'localhost':49344
'localhost':49345
'localhost':49346
'localhost':49347
'localhost':49348
'localhost':49349
'localhost':49350
'localhost':49351
'localhost':49352
'localhost':49353
'localhost':49354
'localhost':49355
'localhost':49356
'localhost':49357
'localhost':49358
'localhost':49339
'localhost':49271
'localhost':49338
'localhost':49274
'localhost':49317
'localhost':49318
'localhost':49319
'localhost':49320
'localhost':49321
'localhost':49322
'localhost':49323
'localhost':49324
'localhost':49325
'localhost':49326
'localhost':49327
'localhost':49328
'localhost':49329
'localhost':49330
'localhost':49331
'localhost':49332
'localhost':49333
'localhost':49334
'localhost':49335
'localhost':49337
'localhost':49270
'localhost':49340
'localhost':49269
'localhost':49268
'localhost':49203
'localhost':49206
'localhost':49207
'localhost':49208
'localhost':49209
'localhost':49210
'localhost':49211
'localhost':49212
'localhost':49213
'localhost':49214
'localhost':49215
'localhost':49216
'localhost':49217
'localhost':49218
'localhost':49219
'localhost':49220
'localhost':49221
'localhost':49201
'localhost':49222
'localhost':49359
'localhost':49205
'localhost':49223
'localhost':49200
'localhost':49178
'localhost':49180
'localhost':49182
'localhost':49183
'localhost':49184
'localhost':49185
'localhost':49186
'localhost':49187
'localhost':49188
'localhost':49179
'localhost':49189
'localhost':49191
'localhost':49192
'localhost':49193
'localhost':49194
'localhost':49195
'localhost':49196
'localhost':49197
'localhost':49199
'localhost':49190
'localhost':49198
'localhost':49336
'localhost':49225
'localhost':49227
'localhost':49251
'localhost':49252
'localhost':49253
'localhost':49254
'localhost':49255
'localhost':49256
'localhost':49257
'localhost':49258
'localhost':49259
'localhost':49260
'localhost':49261
'localhost':49262
'localhost':49263
'localhost':49264
'localhost':49265
'localhost':49266
'localhost':49267
'localhost':49248
'localhost':49247
'localhost':49250
'localhost':49249
'localhost':49224
'localhost':49204
'localhost':49228
'localhost':49229
'localhost':49230
'localhost':49231
'localhost':49232
'localhost':49233
'localhost':49234
'localhost':49235
'localhost':49236
'localhost':49237
'localhost':49238
'localhost':49239
'localhost':49240
'localhost':49241
'localhost':49242
'localhost':49243
'localhost':49244
'localhost':49246
'localhost':49226
'localhost':49245
'localhost':49295
'localhost':49361
'localhost':49478
'localhost':49480
'localhost':49481
'localhost':49482
'localhost':49483
'localhost':49484
'localhost':49485
'localhost':49486
'localhost':49487
'localhost':49488
'localhost':49489
'localhost':49490
'localhost':49491
'localhost':49492
'localhost':49493
'localhost':49494
'localhost':49495
'localhost':49496
'localhost':49477
'localhost':49476
'localhost':49479
'localhost':49362
'localhost':49497
'localhost':49454
'localhost':49457
'localhost':49458
'localhost':49459
'localhost':49460
'localhost':49461
'localhost':49462
'localhost':49463
'localhost':49464
'localhost':49465
'localhost':49466
'localhost':49467
'localhost':49468
'localhost':49469
'localhost':49470
'localhost':49471
'localhost':49472
'localhost':49473
'localhost':49475
'localhost':49455
'localhost':49474
'localhost':49456
'localhost':49498
'localhost':49502
'localhost':49526
'localhost':49527
'localhost':49528
'localhost':49529
'localhost':49530
'localhost':49531
'localhost':49532
'localhost':49533
'localhost':49534
'localhost':49535
'localhost':49536
'localhost':49537
'localhost':49538
'localhost':49539
'localhost':49540
'localhost':49541
'localhost':49542
'localhost':49523
'localhost':49522
'localhost':49525
'localhost':49524
'localhost':49499
'localhost':49500
'localhost':49503
'localhost':49504
'localhost':49505
'localhost':49506
'localhost':49507
'localhost':49508
'localhost':49509
'localhost':49510
'localhost':49511
'localhost':49512
'localhost':49513
'localhost':49514
'localhost':49515
'localhost':49516
'localhost':49517
'localhost':49518
'localhost':49519
'localhost':49521
'localhost':49501
'localhost':49520
'localhost':52114
'localhost':49909
'localhost':49451
'localhost':49388
'localhost':49389
'localhost':49390
'localhost':49391
'localhost':49392
'localhost':49393
'localhost':49394
'localhost':49395
'localhost':49396
'localhost':49397
'localhost':49398
'localhost':49399
'localhost':49400
'localhost':49401
'localhost':49402
'localhost':49403
'localhost':49404
'localhost':49385
'localhost':49383
'localhost':49387
'localhost':49452
'localhost':49405
'localhost':49382
'localhost':49364
'localhost':49365
'localhost':49366
'localhost':49367
'localhost':49368
'localhost':49369
'localhost':49370
'localhost':49371
'localhost':49363
'localhost':49372
'localhost':49374
'localhost':49375
'localhost':49376
'localhost':49377
'localhost':49378
'localhost':49379
'localhost':49380
'localhost':49381
'localhost':49373
'localhost':49384
'localhost':49453
'localhost':49406
'localhost':49409
'localhost':49433
'localhost':49434
'localhost':49435
'localhost':49436
'localhost':49437
'localhost':49438
'localhost':49439
'localhost':49440
'localhost':49441
'localhost':49442
'localhost':49443
'localhost':49444
'localhost':49445
'localhost':49446
'localhost':49447
'localhost':49448
'localhost':49449
'localhost':49450
'localhost':49407
'localhost':49432
'localhost':49408
'localhost':49431
'localhost':49386
'localhost':49410
'localhost':49411
'localhost':49412
'localhost':49413
'localhost':49414
'localhost':49415
'localhost':49416
'localhost':49417
'localhost':49418
'localhost':49419
'localhost':49420
'localhost':49421
'localhost':49422
'localhost':49423
'localhost':49424
'localhost':49425
'localhost':49426
'localhost':49427
'localhost':49428
'localhost':49430
'localhost':52091
'localhost':49910
'localhost':49915
'localhost':50399
'localhost':50400
'localhost':50401
'localhost':50402
'localhost':50403
'localhost':50395
'localhost':50404
'localhost':50406
'localhost':50398
'localhost':50407
'localhost':50409
'localhost':50410
'localhost':50411
'localhost':50412
'localhost':50413
'localhost':50405
'localhost':50393
'localhost':50347
'localhost':50408
'localhost':50397
'localhost':50396
'localhost':50394
'localhost':50377
'localhost':50378
'localhost':50379
'localhost':50380
'localhost':50381
'localhost':50382
'localhost':50383
'localhost':50384
'localhost':50385
'localhost':50386
'localhost':50387
'localhost':50388
'localhost':50389
'localhost':50390
'localhost':50391
'localhost':50414
'localhost':50373
'localhost':50415
'localhost':50392
'localhost':50416
'localhost':50441
'localhost':50419
'localhost':50420
'localhost':50444
'localhost':50445
'localhost':50446
'localhost':50447
'localhost':50448
'localhost':50449
'localhost':50450
'localhost':50451
'localhost':50452
'localhost':50453
'localhost':50454
'localhost':50455
'localhost':50456
'localhost':50457
'localhost':50458
'localhost':50459
'localhost':50440
'localhost':50439
'localhost':50280
'localhost':50443
'localhost':50376
'localhost':50442
'localhost':50437
'localhost':50421
'localhost':50422
'localhost':50423
'localhost':50424
'localhost':50425
'localhost':50426
'localhost':50427
'localhost':50428
'localhost':50429
'localhost':50430
'localhost':50431
'localhost':50432
'localhost':50433
'localhost':50434
'localhost':50435
'localhost':50436
'localhost':50438
'localhost':50418
'localhost':50417
'localhost':50372
'localhost':50375
'localhost':50374
'localhost':50371
'localhost':50308
'localhost':50309
'localhost':50310
'localhost':50311
'localhost':50312
'localhost':50313
'localhost':50314
'localhost':50315
'localhost':50316
'localhost':50317
'localhost':50318
'localhost':50319
'localhost':50320
'localhost':50321
'localhost':50322
'localhost':50303
'localhost':50301
'localhost':50460
'localhost':50324
'localhost':50307
'localhost':50326
'localhost':50306
'localhost':50323
'localhost':50284
'localhost':50285
'localhost':50286
'localhost':50287
'localhost':50288
'localhost':50289
'localhost':50281
'localhost':50290
'localhost':50292
'localhost':50293
'localhost':50294
'localhost':50295
'localhost':50296
'localhost':50297
'localhost':50298
'localhost':50299
'localhost':50291
'localhost':50300
'localhost':50302
'localhost':50305
'localhost':50461
'localhost':50327
'localhost':50329
'localhost':50353
'localhost':50354
'localhost':50355
'localhost':50356
'localhost':50357
'localhost':50358
'localhost':50359
'localhost':50360
'localhost':50361
'localhost':50362
'localhost':50363
'localhost':50364
'localhost':50365
'localhost':50366
'localhost':50367
'localhost':50368
'localhost':50325
'localhost':50369
'localhost':50370
'localhost':50352
'localhost':50328
'localhost':50351
'localhost':50349
'localhost':50330
'localhost':50331
'localhost':50332
'localhost':50333
'localhost':50334
'localhost':50335
'localhost':50336
'localhost':50337
'localhost':50338
'localhost':50339
'localhost':50340
'localhost':50341
'localhost':50342
'localhost':50343
'localhost':50344
'localhost':50345
'localhost':50346
'localhost':50304
'localhost':50348
'localhost':50350
'localhost':50283
'localhost':50463
'localhost':50466
'localhost':50581
'localhost':50582
'localhost':50583
'localhost':50584
'localhost':50585
'localhost':50586
'localhost':50578
'localhost':50587
'localhost':50580
'localhost':50589
'localhost':50591
'localhost':50592
'localhost':50593
'localhost':50594
'localhost':50595
'localhost':50596
'localhost':50588
'localhost':50576
'localhost':50590
'localhost':50579
'localhost':50577
'localhost':50575
'localhost':50559
'localhost':50560
'localhost':50561
'localhost':50562
'localhost':50563
'localhost':50564
'localhost':50565
'localhost':50566
'localhost':50567
'localhost':50568
'localhost':50569
'localhost':50570
'localhost':50571
'localhost':50572
'localhost':50573
'localhost':50574
'localhost':50597
'localhost':50556
'localhost':50598
'localhost':50553
'localhost':50599
'localhost':50624
'localhost':50602
'localhost':50626
'localhost':50627
'localhost':50628
'localhost':50629
'localhost':50630
'localhost':50631
'localhost':50632
'localhost':50633
'localhost':50634
'localhost':50635
'localhost':50636
'localhost':50637
'localhost':50638
'localhost':50639
'localhost':50640
'localhost':50641
'localhost':50642
'localhost':50623
'localhost':50622
'localhost':50625
'localhost':50558
'localhost':50555
'localhost':50600
'localhost':50603
'localhost':50604
'localhost':50605
'localhost':50606
'localhost':50607
'localhost':50608
'localhost':50609
'localhost':50610
'localhost':50611
'localhost':50612
'localhost':50613
'localhost':50614
'localhost':50615
'localhost':50616
'localhost':50617
'localhost':50618
'localhost':50619
'localhost':50621
'localhost':50601
'localhost':50620
'localhost':50557
'localhost':50554
'localhost':50552
'localhost':50490
'localhost':50491
'localhost':50492
'localhost':50493
'localhost':50494
'localhost':50495
'localhost':50496
'localhost':50497
'localhost':50498
'localhost':50499
'localhost':50500
'localhost':50501
'localhost':50502
'localhost':50503
'localhost':50504
'localhost':50505
'localhost':50486
'localhost':50485
'localhost':50487
'localhost':50489
'localhost':50507
'localhost':50488
'localhost':50483
'localhost':50467
'localhost':50468
'localhost':50469
'localhost':50470
'localhost':50471
'localhost':50472
'localhost':50473
'localhost':50474
'localhost':50475
'localhost':50476
'localhost':50477
'localhost':50478
'localhost':50479
'localhost':50480
'localhost':50481
'localhost':50482
'localhost':50484
'localhost':50464
'localhost':50462
'localhost':50506
'localhost':50465
'localhost':50533
'localhost':50512
'localhost':50536
'localhost':50537
'localhost':50538
'localhost':50539
'localhost':50540
'localhost':50541
'localhost':50542
'localhost':50543
'localhost':50544
'localhost':50545
'localhost':50546
'localhost':50547
'localhost':50548
'localhost':50549
'localhost':50550
'localhost':50551
'localhost':50532
'localhost':50531
'localhost':49662
'localhost':50535
'localhost':50511
'localhost':50534
'localhost':50529
'localhost':50513
'localhost':50514
'localhost':50515
'localhost':50516
'localhost':50517
'localhost':50518
'localhost':50519
'localhost':50520
'localhost':50521
'localhost':50522
'localhost':50523
'localhost':50524
'localhost':50525
'localhost':50526
'localhost':50527
'localhost':50528
'localhost':50530
'localhost':50510
'localhost':50509
'localhost':50508
'localhost':50282
'localhost':50279
'localhost':50278
'localhost':50031
'localhost':50032
'localhost':50033
'localhost':50034
'localhost':50035
'localhost':50027
'localhost':50036
'localhost':50038
'localhost':50030
'localhost':50039
'localhost':50041
'localhost':50042
'localhost':50043
'localhost':50044
'localhost':50045
'localhost':50037
'localhost':50026
'localhost':50024
'localhost':50040
'localhost':50029
'localhost':50025
'localhost':50005
'localhost':50009
'localhost':50010
'localhost':50011
'localhost':50012
'localhost':50013
'localhost':50014
'localhost':50015
'localhost':50016
'localhost':50017
'localhost':50018
'localhost':50019
'localhost':50020
'localhost':50021
'localhost':50022
'localhost':50023
'localhost':50046
'localhost':50047
'localhost':50006
'localhost':50048
'localhost':50093
'localhost':50049
'localhost':50074
'localhost':50052
'localhost':50076
'localhost':50077
'localhost':50078
'localhost':50079
'localhost':50080
'localhost':50081
'localhost':50082
'localhost':50083
'localhost':50084
'localhost':50085
'localhost':50086
'localhost':50087
'localhost':50088
'localhost':50089
'localhost':50090
'localhost':50091
'localhost':50072
'localhost':50004
'localhost':50069
'localhost':50075
'localhost':50008
'localhost':50071
'localhost':50073
'localhost':50053
'localhost':50054
'localhost':50055
'localhost':50056
'localhost':50057
'localhost':50058
'localhost':50059
'localhost':50060
'localhost':50061
'localhost':50062
'localhost':50063
'localhost':50064
'localhost':50065
'localhost':50066
'localhost':50067
'localhost':50068
'localhost':50070
'localhost':50003
'localhost':50051
'localhost':50050
'localhost':50007
'localhost':50002
'localhost':50001
'localhost':49940
'localhost':49941
'localhost':49942
'localhost':49943
'localhost':49944
'localhost':49945
'localhost':49946
'localhost':49947
'localhost':49948
'localhost':49949
'localhost':49950
'localhost':49951
'localhost':49952
'localhost':49953
'localhost':49954
'localhost':49935
'localhost':49955
'localhost':50092
'localhost':49956
'localhost':49939
'localhost':49958
'localhost':49938
'localhost':49932
'localhost':49916
'localhost':49917
'localhost':49918
'localhost':49919
'localhost':49920
'localhost':49921
'localhost':49922
'localhost':49914
'localhost':49923
'localhost':49925
'localhost':49926
'localhost':49927
'localhost':49928
'localhost':49929
'localhost':49930
'localhost':49931
'localhost':49933
'localhost':49924
'localhost':49913
'localhost':49934
'localhost':50028
'localhost':49982
'localhost':49961
'localhost':49985
'localhost':49986
'localhost':49987
'localhost':49988
'localhost':49989
'localhost':49990
'localhost':49991
'localhost':49992
'localhost':49993
'localhost':49994
'localhost':49995
'localhost':49996
'localhost':49997
'localhost':49998
'localhost':49999
'localhost':50000
'localhost':49981
'localhost':49980
'localhost':49936
'localhost':49984
'localhost':49960
'localhost':49983
'localhost':49978
'localhost':49962
'localhost':49963
'localhost':49964
'localhost':49965
'localhost':49966
'localhost':49967
'localhost':49968
'localhost':49969
'localhost':49970
'localhost':49971
'localhost':49972
'localhost':49973
'localhost':49974
'localhost':49975
'localhost':49976
'localhost':49977
'localhost':49979
'localhost':49959
'localhost':49937
'localhost':49957
'localhost':50094
'localhost':50212
'localhost':50097
'localhost':50215
'localhost':50216
'localhost':50217
'localhost':50218
'localhost':50219
'localhost':50220
'localhost':50221
'localhost':50222
'localhost':50223
'localhost':50224
'localhost':50225
'localhost':50226
'localhost':50227
'localhost':50228
'localhost':50229
'localhost':50230
'localhost':50211
'localhost':50210
'localhost':50095
'localhost':50214
'localhost':50232
'localhost':50213
'localhost':50208
'localhost':50192
'localhost':50193
'localhost':50194
'localhost':50195
'localhost':50196
'localhost':50197
'localhost':50198
'localhost':50199
'localhost':50200
'localhost':50201
'localhost':50202
'localhost':50203
'localhost':50204
'localhost':50205
'localhost':50206
'localhost':50207
'localhost':50209
'localhost':50189
'localhost':50187
'localhost':50231
'localhost':50191
'localhost':50258
'localhost':50237
'localhost':50261
'localhost':50262
'localhost':50263
'localhost':50264
'localhost':50265
'localhost':50266
'localhost':50267
'localhost':50268
'localhost':50269
'localhost':50270
'localhost':50271
'localhost':50272
'localhost':50273
'localhost':50274
'localhost':50275
'localhost':50276
'localhost':50257
'localhost':50256
'localhost':50277
'localhost':50260
'localhost':50236
'localhost':50259
'localhost':50254
'localhost':50238
'localhost':50239
'localhost':50240
'localhost':50241
'localhost':50242
'localhost':50243
'localhost':50244
'localhost':50245
'localhost':50246
'localhost':50247
'localhost':50248
'localhost':50249
'localhost':50250
'localhost':50251
'localhost':50252
'localhost':50253
'localhost':50255
'localhost':50235
'localhost':50234
'localhost':50233
'localhost':49912
'localhost':50190
'localhost':50186
'localhost':50122
'localhost':50123
'localhost':50124
'localhost':50125
'localhost':50126
'localhost':50127
'localhost':50128
'localhost':50129
'localhost':50130
'localhost':50131
'localhost':50132
'localhost':50133
'localhost':50134
'localhost':50135
'localhost':50136
'localhost':50137
'localhost':50118
'localhost':50116
'localhost':50185
'localhost':50121
'localhost':50139
'localhost':50120
'localhost':50117
'localhost':50098
'localhost':50099
'localhost':50100
'localhost':50101
'localhost':50102
'localhost':50103
'localhost':50104
'localhost':50096
'localhost':50105
'localhost':50107
'localhost':50108
'localhost':50109
'localhost':50110
'localhost':50111
'localhost':50112
'localhost':50113
'localhost':50114
'localhost':50106
'localhost':50115
'localhost':50138
'localhost':49911
'localhost':50141
'localhost':50143
'localhost':50167
'localhost':50168
'localhost':50169
'localhost':50170
'localhost':50171
'localhost':50172
'localhost':50173
'localhost':50174
'localhost':50175
'localhost':50176
'localhost':50177
'localhost':50178
'localhost':50179
'localhost':50180
'localhost':50181
'localhost':50182
'localhost':50183
'localhost':50140
'localhost':50184
'localhost':50166
'localhost':50142
'localhost':50165
'localhost':50163
'localhost':50144
'localhost':50145
'localhost':50146
'localhost':50147
'localhost':50148
'localhost':50149
'localhost':50150
'localhost':50151
'localhost':50152
'localhost':50153
'localhost':50154
'localhost':50155
'localhost':50156
'localhost':50157
'localhost':50158
'localhost':50159
'localhost':50160
'localhost':50161
'localhost':50119
'localhost':50164
'localhost':52115

UDP

DNS ASK ch####p.dyndns.org

Miscellaneous

Searches for the following windows

ClassName: 'OutlookExpressHiddenWindow' WindowName: ''

Creates and executes the following

'%APPDATA%\myutc\axwel.exe'
'<Full path to file>' ' (with hidden window)
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' ext "<Full path to file>"' (with hidden window)
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' "ext" "<Full path to file>"' (with hidden window)
'%WINDIR%\syswow64\svchost.exe' ext "<Full path to file>"' (with hidden window)
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' --HiddenServiceDir "%APPDATA%\tor\hidden_service" --HiddenServicePort "55080 127.0.0.1:55080"' (with hidden window)
'%APPDATA%\myutc\axwel.exe' ' (with hidden window)
'%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\tmp9f45bc06.bat"' (with hidden window)
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' ext "%APPDATA%\Myutc\axwel.exe"' (with hidden window)
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' "ext" "%APPDATA%\Myutc\axwel.exe"' (with hidden window)
'%WINDIR%\syswow64\svchost.exe' ext "%APPDATA%\Myutc\axwel.exe"' (with hidden window)

Executes the following

'%ProgramFiles(x86)%\internet explorer\iexplore.exe' ext "<Full path to file>"
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' "ext" "<Full path to file>"
'%WINDIR%\syswow64\svchost.exe' ext "<Full path to file>"
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' --HiddenServiceDir "%APPDATA%\tor\hidden_service" --HiddenServicePort "55080 127.0.0.1:55080"
'%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\tmp9f45bc06.bat"
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' ext "%APPDATA%\Myutc\axwel.exe"
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' "ext" "%APPDATA%\Myutc\axwel.exe"
'%WINDIR%\syswow64\svchost.exe' ext "%APPDATA%\Myutc\axwel.exe"
'%ProgramFiles%\windows mail\winmail.exe' -Embedding

Технологии

Термины

Обучение и просвещение

Мифы

Technical Information

Рекомендации по лечению

Демо бесплатно на 14 дней