Trojan.DownLoader26.46249

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12903' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28755' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26190' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2064' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32266' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8141' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16783' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20113' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14218' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20295' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28937' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4811' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2246' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10888' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8323' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22860' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8632' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5885' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23442' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14527' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11961' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20604' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18038' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26681' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2555' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16965' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32758' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6067' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14709' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12143' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20786' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18220' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26863' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11470' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5393' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14400' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25971' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29483' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5357' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20077' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28719' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21478' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30120' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32048' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5994' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12071' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9506' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18148' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26790' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24225' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '99' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3429' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23224' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20477' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17329' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29119' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26554' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2428' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11070' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8505' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17147' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23042' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14582' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31866' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29301' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5175' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2610' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11252' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19895' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23406' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30010' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32576' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25709' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28192' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6532' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4921' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13563' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30848' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4157' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25044' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28250' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10234' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6813' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4248' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12890' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10325' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18967' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1592' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16402' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30757' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19367' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25262' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1137' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31339' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7213' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15856' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13290' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24680' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22115' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28010' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3884' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1319' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9961' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7395' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16038' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21933' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '918' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10416' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19058' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23880' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21314' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29957' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27391' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3266' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6595' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11908' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2502' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32704' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16278' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30139' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30321' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25831' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9343' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9161' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15238' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '518' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16493' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24462' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25135' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22570' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31212' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28647' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1100' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18385' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '336' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3084' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30539' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26903' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12490' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21132' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29775' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27209' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30302' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27828' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6176' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12253' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28358' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10910' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19516' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17734' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29760' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29597' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28394' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21101' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25941' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10968' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30782' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19411' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14153' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1745' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28452' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10562' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13800' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24299' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11235' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4394' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1828' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10471' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19113' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16548' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13771' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13127' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19204' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16639' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25281' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22716' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24517' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '391' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20679' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16348' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20049' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31924' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29196' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26630' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2505' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32707' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8581' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6016' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20553' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14658' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20735' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29378' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26812' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2687' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28614' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26048' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23301' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29025' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30293' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30197' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4148' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21816' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25928' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6643' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2987' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19890' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24562' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18472' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1517' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3428' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14036' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12035' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '319' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32706' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11911' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5158' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29284' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31849' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11762' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9197' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17839' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26481' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23916' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32558' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14692' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29993' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14509' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11944' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9379' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18021' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26663' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32740' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5867' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17257' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3120' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2938' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20896' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18330' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3314' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19713' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '281' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29629' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29811' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5685' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11580' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9015' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17657' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15092' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23734' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32376' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27063' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23334' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20768' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29411' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32431' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16948' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14382' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23025' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31667' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26354' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29102' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2411' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11053' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8487' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17130' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25772' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23207' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4976' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17712' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2229' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20277' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26845' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20950' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2720' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '154' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8797' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17439' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14874' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23516' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29593' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11635' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5467' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2902' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11544' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8979' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5558' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14200' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14819' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19185' = '<Полный путь к файлу>'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Изменения в файловой системе:

Создает следующие файлы:

C:\lsass.exe
<Полный путь к файлу>

Сетевая активность:

Подключается к:

'72.#.251.50':3128
'20#.#9.201.32':3128
'20#.#4.205.137':3128
'11#.#97.2.66':3128
'90.##.245.96':3128
'69.##1.89.102':3128
'11#.#5.18.15':3128
'11#.#7.191.60':3128
'87.##6.41.231':3128
'78.##5.236.85':3128
'76.##5.211.200':3128
'78.#8.37.39':3128
'68.##2.35.71':3128
'84.#6.37.78':3128
'75.##0.202.167':3128
'98.##9.144.177':3128
'98.##4.149.92':3128
'77.##.189.104':3128
'18#.#8.229.150':3128
'20#.#.129.103':3128
'74.##4.166.200':3128
'20#.#5.152.34':3128
'19#.#7.255.61':3128
'98.##1.78.135':3128
'84.##.144.188':3128
'18#.#8.40.130':3128
'95.##.214.109':3128
'70.##6.124.152':3128
'75.##.31.100':3128
'83.##3.162.230':3128
'89.##.63.223':3128
'67.##2.55.202':3128
'18#.#.207.66':3128
'11#.#2.140.228':3128
'18#.#9.155.183':3128
'82.##8.135.154':3128
'68.##5.124.123':3128
'89.##.41.227':3128
'94.##5.195.129':3128
'17#.#00.165.202':3128
'22#.#08.73.180':3128
'19#.64.2.94':3128
'22#.#4.115.130':3128
'86.##.139.19':3128
'89.##6.120.47':3128
'85.##.188.101':3128
'18#.#6.77.88':3128
'12#.#31.220.21':3128
'89.##.248.30':3128
'88.##2.152.120':3128
'21#.#53.156.158':3128
'11#.#66.71.13':3128
'80.##.139.153':3128
'80.##3.159.169':3128
'18#.#8.207.1':3128
'76.##.179.145':3128
'84.##5.152.214':3128
'24.#.120.140':3128
'20#.#2.84.67':3128
'20#.#05.149.42':3128
'21#.#48.255.97':3128
'20#.#49.82.170':3128
'68.#.163.214':3128
'11#.#43.14.15':3128
'20#.#0.252.223':3128
'58.##5.54.156':3128
'19#.#99.115.167':3128
'20#.#38.164.102':3128
'22#.#5.139.187':3128
'94.##.120.22':3128
'88.##8.160.121':3128
'68.##.116.243':3128
'98.##8.146.0':3128
'20#.#4.44.185':3128
'78.#1.94.47':3128
'19#.158.ttp':0
'20#.#7.220.197':3128
'20#.#6.180.194':3128
'18#.#20.161.33':3128
'20#.#42.100.60':3128
'19#.#06.210.150':3128
'18#.#7.73.28':3128
'80.##.151.97':3128
'89.##3.142.181':3128
'20#.#58.46.134':3128
'76.##6.42.189':3128
'77.##8.10.228':3128
'16#.#32.233.189':3128
'76.##1.167.44':3128
'20#.#49.73.181':3128
'78.##.210.31':3128
'20#.#55.158.93':3128
'84.##8.117.46':3128
'20#.#46.230.2':3128
'22#.#06.180.231':3128
'20#.#43.63.23':3128
'17#.#4.132.26':3128
'87.#.207.74':3128
'62.##9.153.204':3128
'85.##5.181.33':3128
'62.##5.124.82':3128
'19#.#06.76.93':3128
'19#.#37.206.244':3128
'24.##9.121.0':3128
'20#.#42.194.96':3128
'21#.#5.199.194':3128
'20#.#0.90.48':3128
'21#.#7.128.4':3128
'19#.#30.188.160':3128
'21#.#.194.194':3128
'22#.#21.137.112':3128
'18#.#7.233.77':3128
'18#.#4.29.167':3128
'18#.#2.244.10':3128
'82.##.100.232':3128
'12#.#83.176.126':3128
'62.##1.92.44':3128
'22#.#39.163.216':3128
'75.##5.154.235':3128
'89.##.94.130':3128
'87.##6.105.67':3128
'24.##7.126.94':3128
'14#.#08.165.167':3128
'12#.#31.28.47':3128
'88.##3.175.222':3128
'83.#.122.32':3128
'93.##5.73.149':3128
'75.##.87.119':3128
'89.##8.253.200':3128
'localhost':11
'20#.#10.182.33':3128
'67.##1.137.134':3128
'92.##.24.192':3128
'76.##0.14.58':3128
'72.##6.65.161':3128
'24.##8.74.91':3128
'61.##.240.135':3128
'67.##1.237.165':3128
'86.##.164.92':3128
'19#.#00.148.50':3128
'19#.#98.158.205':3128
'20#.#0.86.41':3128
'20#.#1.165.78':3128
'20#.#9.113.3':3128
'89.#3.197.6':3128
'60.##.188.190':3128
'20#.#49.86.103':3128
'18#.#04.218.52':3128
'20#.#58.26.200':3128
'18#.#6.114.120':3128
'20#.#20.249.179':3128
'20#.#10.86.8':3128
'91.#2.39.2':3128
'22#.#46.251.32':3128
'12#.#62.63.207':3128
'89.##.187.86':3128
'11#.#54.190.226':3128
'68.##.198.131':3128
'20#.#49.64.197':3128
'81.##8.156.54':3128
'19#.#98.252.27':3128
'68.##9.49.117':3128
'20#.#.205.176':3128
'78.##.25.209':3128
'83.##2.155.205':3128
'78.##.167.42':3128
'21#.#88.235.88':3128
'20#.#25.90.93':3128
'95.#80.19.3':3128
'67.#2.3.13':3128
'82.##7.136.54':3128
'98.##1.145.45':3128
'12#.#9.152.99':3128
'18#.#4.99.231':3128
'19#.#3.157.237':3128
'77.##7.132.23':3128
'18#.#4.6.130':3128
'20#.#4.200.198':3128
'81.##6.99.35':3128
'97.##.24.152':3128
'87.##6.197.233':3128
'20#.#.210.202':3128
'81.##1.54.11':3128
'16#.#46.219.24':3128
'19#.#06.80.133':3128
'20#.#73.11.235':3128
'87.##7.120.157':3128
'72.#31.89.7':3128
'79.##8.33.238':3128
'18#.#.136.124':3128
'20#.#81.49.65':3128
'18#.#0.242.232':3128
'89.##5.38.55':3128
'19#.#41.223.210':3128
'22#.#12.239.225':3128
'20#.#52.145.21':3128
'18#.#.230.159':3128
'11#.#5.130.229':3128
'11#.#62.7.152':3128
'59.#4.46.10':3128
'11#.#5.90.224':3128
'86.##6.14.42':3128
'24.##4.60.115':3128
'79.##4.212.70':3128
'72.##4.6.237':3128
'67.##1.139.79':3128
'24.##1.155.22':3128
'19#.#09.66.244':3128
'76.##.123.28':3128
'24.##.55.205':3128
'24.##1.235.153':3128
'68.##.249.214':3128
'70.##7.56.37':3128
'89.#4.88.79':3128
'11#.#4.234.237':3128
'20#.#54.166.153':3128
'82.##1.132.105':3128
'20#.#41.150.163':3128
'12#.#21.82.52':3128
'19#.#9.13.58':3128
'18#.#03.97.52':3128
'18#.#0.57.24':3128
'20#.#5.132.165':3128
'20#.#.155.102':3128
'19#.#7.242.6':3128
'19#.#7.48.16':3128
'77.##2.202.168':3128
'18#.#20.178.25':3128
'18#.#.204.156':3128
'18#.#7.73.247':3128
'98.##3.163.223':3128
'84.#32.8.20':3128
'11#.#5.228.209':3128
'67.##4.228.190':3128
'19#.#58.0.164':3128
'78.##.65.162':3128
'68.##.236.201':3128
'20#.#13.40.160':3128
'12#.#38.124.229':3128
'19#.60.59.3':3128
'19#.#00.64.87':3128
'20#.#2.10.16':3128
'21#.#27.18.93':3128
'41.##7.129.73':3128
'85.##9.253.227':3128
'19#.#9.79.85':3128
'22#.#38.228.160':3128
'24.#.12.235':3128
'69.##3.126.92':3128
'76.##.99.173':3128
'16#.#32.242.201':3128
'82.##0.246.251':3128
'18#.1.3.65':3128
'19#.#04.187.119':3128
'77.##.13.183':3128
'20#.#5.131.109':3128
'12#.#6.111.160':3128
'24.##1.44.232':3128
'22#.#01.149.150':3128
'20#.#49.91.224':3128
'69.##5.90.14':3128
'68.##.176.233':3128
'89.##2.29.35':3128
'82.##1.119.31':3128
'19#.#73.75.11':3128
'70.##7.48.38':3128
'20#.#8.152.74':3128
'21#.#31.114.204':3128
'78.##.178.63':3128
'83.##3.38.42':3128
'19#.#03.42.120':3128
'83.##.149.206':3128
'98.##0.208.194':3128
'92.##0.118.228':3128
'77.##.66.184':3128
'22#.#12.187.144':3128
'88.##8.33.218':3128
'19#.#1.205.76':3128
'20#.#.155.119':3128
'22#.#5.216.175':3128
'80.##6.242.104':3128
'22#.#5.139.158':3128
'93.##3.11.83':3128
'21#.#51.110.57':3128
'94.##.205.36':3128
'16#.#32.234.75':3128
'19#.#64.136.46':3128
'88.##5.124.142':3128
'69.##9.80.49':3128
'92.##.201.174':3128
'12#.#25.41.58':3128
'19#.#49.156.176':3128
'19#.#7.132.183':3128
'11#.#6.90.235':3128
'22#.#01.32.142':3128
'69.#07.0.14':3128
'68.##.139.244':3128
'87.##6.251.221':3128
'12#.#39.32.251':3128
'18#.#1.41.99':3128
'22#.#61.135.65':3128
'24.##5.158.82':3128
'ts##.000000bd':0

TCP:

Запросы HTTP POST:

http://79.##4.212.70/+13433.html
http://20#.#49.86.103/+13433.html
http://67.##1.237.165/+13433.html
http://86.##.164.92/+13433.html
http://19#.#00.148.50/+13433.html
http://19#.#98.158.205/+13433.html
http://20#.#0.86.41/+13433.html
http://20#.#1.165.78/+13433.html
http://20#.#9.113.3/+13433.html
http://89.#3.197.6/+13433.html
http://60.##.188.190/+13433.html
http://18#.#04.218.52/+13433.html
http://72.##6.65.161/+13433.html
http://20#.#58.26.200/+13433.html
http://76.##0.14.58/+13433.html
http://78.#1.94.47/+13433.html
http://82.##.100.232/+13433.html
http://20#.#10.182.33/+13433.html
http://12#.#83.176.126/+13433.html
http://62.##1.92.44/+13433.html
http://74.##4.166.200/+13433.html
http://24.##8.74.91/+13433.html
http://20#.#46.230.2/+13433.html
http://76.##6.42.189/+13433.html
http://20#.#58.46.134/+13433.html
http://84.##8.117.46/+13433.html
http://20#.#6.180.194/+13433.html
http://18#.#20.161.33/+13433.html
http://20#.#42.100.60/+13433.html
http://19#.#06.210.150/+13433.html
http://18#.#7.73.28/+13433.html
http://80.##.151.97/+13433.html
http://89.##3.142.181/+13433.html
http://22#.#39.163.216/+13433.html
http://75.##5.154.235/+13433.html
http://92.##.24.192/+13433.html
http://16#.#32.233.189/+13433.html
http://76.##1.167.44/+13433.html
http://20#.#49.73.181/+13433.html
http://78.##.210.31/+13433.html
http://20#.#55.158.93/+13433.html
http://18#.#7.233.77/+13433.html
http://18#.#2.244.10/+13433.html
http://18#.#6.114.120/+13433.html
http://77.##8.10.228/+13433.html
http://61.##.240.135/+13433.html
http://89.##.94.130/+13433.html
http://87.##6.105.67/+13433.html
http://20#.#20.249.179/+13433.html
http://68.#.163.214/+13433.html
http://18#.#9.155.183/+13433.html
http://20#.#.129.103/+13433.html
http://77.##.189.104/+13433.html
http://68.##5.124.123/+13433.html
http://98.##4.149.92/+13433.html
http://20#.#9.201.32/+13433.html
http://20#.#4.205.137/+13433.html
http://67.##2.55.202/+13433.html
http://11#.#97.2.66/+13433.html
http://90.##.245.96/+13433.html
http://69.##1.89.102/+13433.html
http://11#.#5.18.15/+13433.html
http://11#.#7.191.60/+13433.html
http://87.##6.41.231/+13433.html
http://78.##5.236.85/+13433.html
http://76.##5.211.200/+13433.html
http://78.#8.37.39/+13433.html
http://68.##2.35.71/+13433.html
http://18#.#.207.66/+13433.html
http://84.#6.37.78/+13433.html
http://83.##3.162.230/+13433.html
http://75.##.31.100/+13433.html
http://24.##7.126.94/+13433.html
http://89.##.63.223/+13433.html
http://14#.#08.165.167/+13433.html
http://12#.#31.28.47/+13433.html
http://88.##3.175.222/+13433.html
http://83.#.122.32/+13433.html
http://93.##5.73.149/+13433.html
http://89.##8.253.200/+13433.html
http://75.##.87.119/+13433.html
http://70.##6.124.152/+13433.html
http://20#.#7.220.197/+13433.html
http://67.##1.137.134/+13433.html
http://11#.#2.140.228/+13433.html
http://18#.#8.229.150/+13433.html
http://20#.#5.152.34/+13433.html
http://19#.#7.255.61/+13433.html
http://98.##1.78.135/+13433.html
http://18#.#8.40.130/+13433.html
http://84.##.144.188/+13433.html
http://95.##.214.109/+13433.html
http://22#.#06.180.231/+13433.html
http://21#.#48.255.97/+13433.html
http://20#.#43.63.23/+13433.html
http://85.##5.181.33/+13433.html
http://19#.#09.66.244/+11028.html
http://22#.#5.216.175/+11028.html
http://89.##.248.30/+11028.html
http://72.#31.89.7/+11028.html
http://18#.#6.77.88/+11028.html
http://22#.#46.251.32/+11028.html
http://24.##1.44.232/+11028.html
http://18#.#.136.124/+11028.html
http://21#.#53.156.158/+11028.html
http://20#.#46.230.2/+11028.html
http://59.#4.46.10/+11028.html
http://18#.#4.6.130/+11028.html
http://22#.#61.135.65/+11028.html
http://16#.#32.234.75/+11028.html
http://11#.#43.14.15/+11028.html
http://84.##5.152.214/+11028.html
http://94.##5.195.129/+11028.html
http://81.##8.156.54/+11028.html
http://19#.#98.158.205/+11028.html
http://68.##5.124.123/+11028.html
http://20#.#4.205.137/+11028.html
http://75.##.87.119/+11028.html
http://11#.#54.190.226/+11028.html
http://86.##.164.92/+11028.html
http://77.##.189.104/+11028.html
http://20#.#49.82.170/+11028.html
http://80.##6.242.104/+11028.html
http://89.##5.38.55/+11028.html
http://93.##5.73.149/+11028.html
http://77.##8.10.228/+11028.html
http://77.##7.132.23/+11028.html
http://18#.#7.233.77/+11028.html
http://18#.#0.57.24/+11028.html
http://82.##1.119.31/+11028.html
http://19#.64.2.94/+11028.html
http://20#.#49.86.103/+11028.html
http://20#.#9.113.3/+11028.html
http://76.##.123.28/+11028.html
http://11#.#66.71.13/+11028.html
http://92.##0.118.228/+11028.html
http://78.#8.37.39/+11028.html
http://69.#07.0.14/+11028.html
http://16#.#46.219.24/+11028.html
http://67.##1.137.134/+11028.html
http://20#.#58.46.134/+11028.html
http://12#.#6.111.160/+11028.html
http://18#.#7.73.247/+13433.html
http://62.##9.153.204/+13433.html
http://12#.#39.32.251/+11028.html
http://18#.#8.229.150/+11028.html
http://86.##.139.19/+11028.html
http://70.##7.56.37/+11028.html
http://18#.#7.73.247/+11028.html
http:///+13433.html via 76.##6.42.189
http://17#.#4.132.26/+13433.html
http://87.#.207.74/+13433.html
http://69.##3.126.92/+11028.html
http://87.##6.251.221/+11028.html
http://22#.#21.137.112/+13433.html
http://19#.#06.76.93/+13433.html
http://19#.#37.206.244/+13433.html
http://24.##9.121.0/+13433.html
http://20#.#42.194.96/+13433.html
http://21#.#5.199.194/+13433.html
http://20#.#0.90.48/+13433.html
http://21#.#7.128.4/+13433.html
http://19#.#30.188.160/+13433.html
http://62.##5.124.82/+13433.html
http://21#.#.194.194/+13433.html
http://68.##9.49.117/+11028.html
http://69.##5.90.14/+11028.html
http://76.##1.167.44/+11028.html
http://18#.#6.114.120/+11028.html
http://24.##8.74.91/+11028.html
http://20#.#.205.176/+11028.html
http://20#.#13.40.160/+11028.html
http://87.##7.120.157/+11028.html
http://20#.#38.164.102/+11028.html
http://21#.#7.128.4/+11028.html
http://92.##.24.192/+11028.html
http://89.#4.88.79/+11028.html
http://20#.#81.49.65/+11028.html
http://83.#.122.32/+11028.html
http://62.##1.92.44/+11028.html
http://19#.#58.0.164/+11028.html
http://20#.#49.64.197/+11028.html
http://22#.#08.73.180/+11028.html
http://82.##0.246.251/+11028.html
http://68.##.249.214/+11028.html
http://67.##4.228.190/+11028.html
http://82.##.100.232/+11028.html
http://76.##0.14.58/+11028.html
http://75.##0.202.167/+13433.html
http://98.##9.144.177/+13433.html
http://82.##8.135.154/+13433.html
http://20#.#4.200.198/+13433.html
http://81.##6.99.35/+13433.html
http://97.##.24.152/+13433.html
http://20#.#.210.202/+13433.html
http://81.##1.54.11/+13433.html
http://16#.#46.219.24/+13433.html
http://19#.#06.80.133/+13433.html
http://22#.#46.251.32/+13433.html
http://20#.#73.11.235/+13433.html
http://67.#2.3.13/+13433.html
http://12#.#9.152.99/+13433.html
http://79.##8.33.238/+13433.html
http://98.##1.145.45/+13433.html
http://95.#80.19.3/+13433.html
http://12#.#62.63.207/+13433.html
http://89.##.187.86/+13433.html
http://11#.#54.190.226/+13433.html
http://68.##.198.131/+13433.html
http://77.##7.132.23/+13433.html
http://87.##7.120.157/+13433.html
http://16#.#32.234.75/+13433.html
http://82.##7.136.54/+13433.html
http://20#.#8.152.74/+13433.html
http://93.##3.11.83/+13433.html
http://21#.#31.114.204/+13433.html
http://78.##.178.63/+13433.html
http://83.##3.38.42/+13433.html
http://19#.#03.42.120/+13433.html
http://98.##0.208.194/+13433.html
http://80.##6.242.104/+13433.html
http://20#.#49.64.197/+13433.html
http://88.##8.33.218/+13433.html
http://18#.#4.99.231/+13433.html
http://20#.#.155.119/+13433.html
http://22#.#5.216.175/+13433.html
http://87.##6.197.233/+13433.html
http://19#.#3.157.237/+13433.html
http://22#.#5.139.158/+13433.html
http://18#.#.204.156/+13433.html
http://22#.#38.228.160/+13433.html
http://21#.#51.110.57/+13433.html
http://77.##.66.184/+13433.html
http://81.##8.156.54/+13433.html
http://77.##2.202.168/+13433.html
http://19#.#98.252.27/+13433.html
http://68.##9.49.117/+13433.html
http://72.##4.6.237/+13433.html
http://83.##.149.206/+13433.html
http://20#.#.155.102/+13433.html
http://19#.#7.242.6/+13433.html
http://20#.#81.49.65/+13433.html
http://24.##.55.205/+13433.html
http://18#.#0.242.232/+13433.html
http://89.##5.38.55/+13433.html
http://19#.#41.223.210/+13433.html
http://24.##1.155.22/+13433.html
http://19#.#09.66.244/+13433.html
http://22#.#12.239.225/+13433.html
http://72.#.251.50/+13433.html
http://18#.#.230.159/+13433.html
http://11#.#5.130.229/+13433.html
http://11#.#62.7.152/+13433.html
http://59.#4.46.10/+13433.html
http://11#.#5.90.224/+13433.html
http://86.##6.14.42/+13433.html
http://24.##4.60.115/+13433.html
http://20#.#52.145.21/+13433.html
http://67.##1.139.79/+13433.html
http://22#.#12.187.144/+13433.html
http://18#.#0.57.24/+13433.html
http://24.##1.235.153/+13433.html
http://76.##.123.28/+13433.html
http://83.##2.155.205/+13433.html
http://78.##.167.42/+13433.html
http://78.##.25.209/+13433.html
http://21#.#88.235.88/+13433.html
http://20#.#25.90.93/+13433.html
http://72.#31.89.7/+13433.html
http://18#.#.136.124/+13433.html
http://19#.#7.48.16/+13433.html
http://20#.#.205.176/+13433.html
http://20#.#5.132.165/+13433.html
http://19#.#9.13.58/+13433.html
http://70.##7.56.37/+13433.html
http://89.#4.88.79/+13433.html
http://11#.#4.234.237/+13433.html
http://20#.#54.166.153/+13433.html
http://82.##1.132.105/+13433.html
http://20#.#41.150.163/+13433.html
http://12#.#21.82.52/+13433.html
http://18#.#03.97.52/+13433.html
http://68.##.249.214/+13433.html
http://18#.#4.6.130/+13433.html
http://22#.#61.135.65/+13433.html
http://22#.#4.115.130/+13433.html
http://80.##.139.153/+13433.html
http://86.##.139.19/+13433.html
http://85.##.188.101/+13433.html
http://18#.#6.77.88/+13433.html
http://12#.#31.220.21/+13433.html
http://89.##.248.30/+13433.html
http://88.##2.152.120/+13433.html
http://21#.#53.156.158/+13433.html
http://11#.#66.71.13/+13433.html
http://92.##0.118.228/+13433.html
http://19#.64.2.94/+13433.html
http://19#.#04.187.119/+13433.html
http://20#.#10.86.8/+13433.html
http://19#.#73.75.11/+13433.html
http://18#.#20.178.25/+13433.html
http://69.##3.126.92/+13433.html
http://76.##.99.173/+13433.html
http://16#.#32.242.201/+13433.html
http://82.##0.246.251/+13433.html
http://18#.1.3.65/+13433.html
http://18#.#4.29.167/+13433.html
http://80.##3.159.169/+13433.html
http://22#.#08.73.180/+13433.html
http://19#.#99.115.167/+13433.html
http://58.##5.54.156/+13433.html
http://20#.#4.44.185/+13433.html
http://84.##5.152.214/+13433.html
http://20#.#2.84.67/+13433.html
http://20#.#05.149.42/+13433.html
http://20#.#49.82.170/+13433.html
http://11#.#43.14.15/+13433.html
http://20#.#38.164.102/+13433.html
http://20#.#0.252.223/+13433.html
http://89.##.41.227/+13433.html
http://17#.#00.165.202/+13433.html
http://18#.#8.207.1/+13433.html
http://22#.#5.139.187/+13433.html
http://94.##.120.22/+13433.html
http://88.##8.160.121/+13433.html
http://68.##.116.243/+13433.html
http://98.##8.146.0/+13433.html
http://76.##.179.145/+13433.html
http://94.##5.195.129/+13433.html
http://89.##6.120.47/+13433.html
http://24.#.120.140/+13433.html
http://84.##8.117.46/+11028.html
http://20#.#.155.102/+11028.html
http://12#.#6.111.160/+13433.html
http://12#.#25.41.58/+13433.html
http://41.##7.129.73/+13433.html
http://82.##1.119.31/+13433.html
http://70.##7.48.38/+13433.html
http://24.##5.158.82/+13433.html
http://94.##.205.36/+13433.html
http://19#.#1.205.76/+13433.html
http://19#.#64.136.46/+13433.html
http://88.##5.124.142/+13433.html
http://20#.#5.131.109/+13433.html
http://20#.#2.10.16/+13433.html
http://19#.#49.156.176/+13433.html
http://19#.#7.132.183/+13433.html
http://11#.#6.90.235/+13433.html
http://22#.#01.32.142/+13433.html
http://69.#07.0.14/+13433.html
http://68.##.139.244/+13433.html
http://87.##6.251.221/+13433.html
http://12#.#39.32.251/+13433.html
http://18#.#1.41.99/+13433.html
http://92.##.201.174/+13433.html
http://77.##.13.183/+13433.html
http://69.##9.80.49/+13433.html
http://12#.#38.124.229/+13433.html
http://19#.#00.64.87/+13433.html
http://24.##1.44.232/+13433.html
http://22#.#01.149.150/+13433.html
http://85.##9.253.227/+13433.html
http://20#.#49.91.224/+13433.html
http://69.##5.90.14/+13433.html
http://68.##.176.233/+13433.html
http://89.##2.29.35/+13433.html
http://24.#.12.235/+13433.html
http://19#.60.59.3/+13433.html
http://19#.#9.79.85/+13433.html
http://21#.#27.18.93/+13433.html
http://98.##3.163.223/+13433.html
http://84.#32.8.20/+13433.html
http://11#.#5.228.209/+13433.html
http://67.##4.228.190/+13433.html
http://78.##.65.162/+13433.html
http://19#.#58.0.164/+13433.html
http://68.##.236.201/+13433.html
http://20#.#13.40.160/+13433.html
http://91.#2.39.2/+13433.html
http://24.##.55.205/+11028.html

UDP:

DNS ASK 19#.158.ttp
DNS ASK tS##.000000BD

Другое:

Создает и запускает на исполнение:

'C:\lsass.exe' exe <Полный путь к файлу>
'<Полный путь к файлу>' force

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней