Trojan.DownLoader26.52489

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19803' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10970' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17628' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24286' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30204' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21847' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27765' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1655' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7572' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13490' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20148' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26066' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31163' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5053' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32724' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18449' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25107' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31025' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4175' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10832' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16750' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23408' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29326' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3215' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8021' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28375' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5874' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12531' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25245' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18587' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12669' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26700' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '590' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6508' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13166' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6150' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12068' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18726' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24644' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31301' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4451' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11109' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17027' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20783' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23684' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2752' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9410' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15328' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21985' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28643' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1793' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7711' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14368' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20286' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26944' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '94' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6752' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29602' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2265' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14841' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13638' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20758' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9605' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15523' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22181' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28099' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1988' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7906' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14564' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22214' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15279' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '256' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30179' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29798' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3687' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17450' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30246' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9834' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15751' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31286' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16711' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2996' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26327' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8574' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31887' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11578' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5558' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2427' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3395' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23880' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17222' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11304' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '566' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9289' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7224' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14086' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22758' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32375' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5525' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11443' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18100' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24018' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30676' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3826' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27416' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10483' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28237' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8045' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13962' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20620' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26538' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '428' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6346' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13003' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18921' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25579' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31497' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4647' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16401' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14125' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8183' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8207' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19198' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26433' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32351' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15117' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3802' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9720' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16377' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22295' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28953' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2103' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10979' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17637' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13857' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19775' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23555' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10020' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15938' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22596' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28514' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1664' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8321' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14239' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20897' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26815' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '704' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6622' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30213' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3363' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7200' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1282' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10378' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '851' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21564' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28222' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1372' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7290' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13947' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19865' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26523' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32441' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5591' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12248' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18166' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26962' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24824' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30384' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28709' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16085' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9247' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2418' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7750' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31388' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20584' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10934' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32020' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28126' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12086' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30742' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13280' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25855' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28399' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31773' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23579' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30237' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3387' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10044' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15962' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22620' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28538' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1688' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8345' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14263' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20921' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11743' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17661' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26839' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14044' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19934' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32409' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32537' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5687' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12345' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24181' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3248' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9906' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15824' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22482' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32757' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7386' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5086' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31936' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25278' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11581' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17499' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24156' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30074' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3964' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9882' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16540' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22457' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29115' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14101' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22978' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29635' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4923' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2785' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15361' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22018' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27936' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1826' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7744' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14402' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20319' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26977' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '127' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6785' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12703' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19360' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9443' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1549' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16043' = '<Полный путь к файлу>'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Изменения в файловой системе:

Создает следующие файлы:

C:\lsass.exe
<Полный путь к файлу>

Сетевая активность:

Подключается к:

'78.#.247.107':3128
'12#.#85.50.36':3128
'79.##6.140.234':3128
'99.##5.68.251':3128
'84.##8.108.149':3128
'84.##0.107.220':3128
'68.#48.8.84':3128
'85.##7.139.25':3128
'20#.#12.188.102':3128
'20#.#10.141.211':3128
'66.##9.74.38':3128
'19#.#0.59.194':3128
'85.##6.86.200':3128
'75.##.184.145':3128
'82.##9.147.42':3128
'19#.#1.129.177':3128
'85.##7.249.49':3128
'87.##1.223.89':3128
'78.##.60.101':3128
'12#.#23.41.161':3128
'99.##9.86.242':3128
'88.##0.178.15':3128
'20#.#43.209.219':3128
'93.##3.188.191':3128
'75.#4.92.99':3128
'96.##.21.179':3128
'70.##.238.114':3128
'13#.#11.135.214':3128
'18#.#8.19.20':3128
'20#.#1.137.105':3128
'85.##6.16.248':3128
'66.#7.53.62':3128
'89.##7.98.102':3128
'72.##0.220.3':3128
'85.##7.129.91':3128
'94.##0.2.168':3128
'12#.#38.145.126':3128
'41.##9.10.141':3128
'99.##8.209.16':3128
'18#.#5.20.49':3128
'95.#6.0.161':3128
'86.##2.95.88':3128
'69.##5.17.215':3128
'89.##.104.90':3128
'80.##3.159.169':3128
'17#.#5.130.196':3128
'66.#.186.32':3128
'24.##8.212.53':3128
'20#.#26.194.243':3128
'74.#6.65.65':3128
'82.##.48.153':3128
'66.##0.37.59':3128
'71.##2.147.137':3128
'21#.#19.181.123':3128
'24.##.179.129':3128
'18#.#20.3.18':3128
'11#.#66.70.125':3128
'76.##7.169.76':3128
'83.##8.246.58':3128
'68.#.89.93':3128
'92.##8.76.13':3128
'18#.#1.244.33':3128
'89.##.127.117':3128
'19#.#7.194.91':3128
'12#.#25.66.225':3128
'19#.#97.235.233':3128
'18#.#4.16.102':3128
'78.##.132.216':3128
'20#.#5.45.73':3128
'78.##.214.171':3128
'59.##.215.23':3128
'89.##6.160.80':3128
'21#.#25.164.250':3128
'20#.#7.119.37':3128
'15#.#4.180.246':3128
'19#.#03.157.175':3128
'67.##.225.201':3128
'19#.#59.78.58':3128
'92.##.226.31':3128
'77.##0.12.158':3128
'86.##3.156.48':3128
'92.##7.27.61':3128
'19#.#13.35.88':3128
'89.#0.58.79':3128
'61.##.209.29':3128
'20#.#8.198.215':3128
'93.##.198.215':3128
'20#.#49.66.233':3128
'93.##.167.197':3128
'21#.#12.15.10':3128
'89.##.49.183':3128
'79.##1.118.237':3128
'79.##.173.194':3128
'88.##2.21.224':3128
'localhost':1960
'17#.#3.47.108':3128
'77.##6.121.35':3128
'20#.#9.142.20':3128
'19#.#4.163.132':3128
'85.##1.143.183':3128
'72.##.110.42':3128
'14#.#29.202.106':3128
'99.##9.74.29':3128
'86.#6.58.74':3128
'18#.#9.224.74':3128
'79.##2.156.150':3128
'19#.#54.123.173':3128
'21#.#2.114.246':3128
'81.##6.76.89':3128
'18#.#3.143.92':3128
'19#.#50.248.20':3128
'83.##7.27.91':3128
'93.##4.252.165':3128
'87.##0.89.39':3128
'17#.#01.20.126':3128
'85.##7.235.212':3128
'70.##.221.230':3128
'90.##5.122.87':3128
'79.##7.35.243':3128
'69.##6.200.241':3128
'78.##.150.87':3128
'19#.#10.212.37':3128
'89.##6.75.123':3128
'77.##6.207.125':3128
'82.##4.178.32':3128
'88.##9.218.17':3128
'59.##.172.95':3128
'84.##.68.140':3128
'19#.#74.203.163':3128
'87.#.153.216':3128
'19#.#83.110.212':3128
'18#.#05.2.224':3128
'58.##8.196.159':3128
'18#.#3.167.121':3128
'21#.#44.254.34':3128
'18#.#13.75.77':3128
'20#.#46.230.2':3128
'18#.#0.104.81':3128
'85.##7.58.247':3128
'20#.#58.184.116':3128
'82.##.232.100':3128
'89.##3.143.99':3128
'14#.#61.47.226':3128
'88.##9.183.123':3128
'68.#4.19.23':3128
'11#.#93.99.156':3128
'18#.#02.7.191':3128
'93.##3.138.49':3128
'24.##.128.15':3128
'79.##2.155.170':3128
'86.##.136.109':3128
'85.##3.106.231':3128
'20#.#68.252.115':3128
'68.##2.84.184':3128
'93.##.41.179':3128
'78.##.121.236':3128
'83.##.197.28':3128
'97.##0.225.162':3128
'67.##7.119.211':3128
'68.##.130.204':3128
'79.##2.11.220':3128
'89.##.94.200':3128
'19#.#20.116.74':3128
'78.##.49.214':3128
'84.##.176.204':3128
'78.#9.29.58':3128
'99.##5.102.167':3128
'12#.#30.123.28':3128
'98.##2.142.139':3128
'86.#5.83.5':3128
'24.##.64.252':3128
'74.##.222.247':3128
'87.#0.48.17':3128
'98.##1.190.110':3128
'21#.#7.128.4':3128
'67.##.158.50':3128
'24.##.247.153':3128
'12#.#44.227.211':3128
'99.##9.62.235':3128
'94.##5.172.144':3128
'78.##.96.232':3128
'12#.#38.122.78':3128
'80.##2.50.172':3128
'68.##.171.45':3128
'82.#9.86.31':3128
'19#.#03.37.112':3128
'19#.#9.253.138':3128
'83.##5.87.73':3128
'78.#8.57.82':3128
'62.##.183.12':3128
'82.#0.97.10':3128
'99.##8.227.3':3128
'79.##.58.229':3128
'19#.#98.254.89':3128
'83.##3.181.27':3128
'82.##2.182.2':3128
'19#.#0.204.181':3128
'22#.#24.243.222':3128
'82.##.20.184':3128
'24.##5.17.185':3128
'85.##5.181.33':3128
'82.##8.63.84':3128
'74.#6.42.68':3128
'19#.#10.210.249':3128
'94.##.205.36':3128
'82.##4.132.226':3128
'78.##3.76.17':3128
'62.#3.96.25':3128
'87.##.43.117':3128
'71.##.248.79':3128
'19#.#57.86.75':3128
'89.##6.134.251':3128
'24.##1.222.142':3128
'78.##.40.180':3128
'80.##9.106.154':3128
'75.##4.74.25':3128
'96.##.255.114':3128
'20#.#76.4.219':3128
'83.##.201.101':3128
'95.##.201.237':3128
'83.##7.102.114':3128
'19#.#53.3.193':3128
'77.#9.88.2':3128
'18#.#6.69.56':3128
'96.##.29.193':3128
'88.##5.124.142':3128
'24.##.145.138':3128
'19#.#2.126.170':3128
'94.##8.80.183':3128
'15#.#10.87.125':3128
'18#.#2.7.110':3128
'71.##9.47.110':3128
'89.##5.38.55':3128
'15#.#4.23.123':3128
'21#.#46.232.162':3128
'19#.#31.88.79':3128
'87.##.200.56':3128
'75.##2.28.160':3128
'85.##.251.133':3128
'93.##3.12.66':3128
'81.##4.157.121':3128
'21#.#3.39.122':3128
'79.#.41.183':3128
'72.##8.61.162':3128
'99.##5.22.232':3128
'70.##.27.141':3128
'94.##8.73.218':3128
'17#.#5.60.201':3128
'17#.#.79.226':3128
'82.##1.119.31':3128
'78.#9.2.236':3128
'89.##5.185.80':3128
'93.##2.18.197':3128
'76.#5.59.59':3128
'96.##.146.25':3128
'89.##6.72.29':3128
'20#.#11.12.81':3128
'93.##9.45.172':3128
'74.##.229.18':3128
'62.##1.211.245':3128
'88.##6.39.70':3128
'21#.#07.221.117':3128
'81.##.178.223':3128
'92.##9.87.48':3128
'95.##0.7.103':3128
'18#.#4.153.216':3128
'89.##.187.86':3128
'94.##0.196.249':3128
'95.##8.53.248':3128
'78.##.214.156':3128
'15#.#2.171.210':3128
'89.##8.64.84':3128
'95.##.152.105':3128
'59.##.171.133':3128
'99.##7.104.107':3128
'88.##5.130.250':3128
'11#.#46.213.222':3128
'20#.74.57.5':3128
'11#.#2.121.10':3128
'24.##2.66.136':3128
'85.##1.181.176':3128
'19#.#5.223.169':3128
'89.##0.127.30':3128
'19#.#6.103.100':3128
'17#.#0.228.144':3128
'19#.#7.116.41':3128
'88.##7.188.31':3128
'93.##6.211.243':3128
'19#.#1.91.27':3128
'12#.#41.131.226':3128
'70.##.137.114':3128
'19#.#2.82.16':3128
'89.##.63.214':3128
'81.##.189.233':3128
'12#.#7.206.191':3128
'17#.#8.35.43':3128
'64.##8.212.41':3128
'21#.#06.172.8':3128
'18#.#3.239.15':3128
'83.##5.253.186':3128
'96.##.206.174':3128
'79.tp':0

TCP:

Запросы HTTP POST:

http://78.#.247.107/+19607.html
http://85.##7.58.247/+19607.html
http://20#.#58.184.116/+19607.html
http://82.##.232.100/+19607.html
http://89.##3.143.99/+19607.html
http://14#.#61.47.226/+19607.html
http://88.##9.183.123/+19607.html
http://68.#4.19.23/+19607.html
http://11#.#93.99.156/+19607.html
http://18#.#02.7.191/+19607.html
http://93.##3.138.49/+19607.html
http://20#.#46.230.2/+19607.html
http://24.##.128.15/+19607.html
http://19#.#74.203.163/+19607.html
http://85.##7.129.91/+19607.httpl
http://17#.#01.20.126/+19607.html
http://85.##7.235.212/+19607.html
http://18#.#05.2.224/+19607.html
http://70.##.221.230/+19607.html
http://90.##5.122.87/+19607.html
http://87.##0.89.39/+19607.html
http://89.##.49.183/+19607.html
http://18#.#13.75.77/+19607.html
http://67.##.225.201/+19607.html
http://19#.#59.78.58/+19607.html
http://92.##.226.31/+19607.html
http://77.##0.12.158/+19607.html
http://86.##3.156.48/+19607.html
http://92.##7.27.61/+19607.html
http://19#.#13.35.88/+19607.html
http://89.#0.58.79/+19607.html
http://61.##.209.29/+19607.html
http://79.##7.35.243/+19607.html
http://18#.#0.104.81/+19607.html
http://20#.#49.66.233/+19607.html
http://93.##.167.197/+19607.html
http://21#.#12.15.10/+19607.html
http://79.##1.118.237/+19607.html
http://88.##2.21.224/+19607.html
http://87.#.153.216/+19607.html
http://93.##4.252.165/+19607.html
http://58.##8.196.159/+19607.html
http://18#.#3.167.121/+19607.html
http://93.##.198.215/+19607.html
http://21#.#44.254.34/+19607.html
http://20#.#8.198.215/+19607.html
http://19#.#03.157.175/+19607.html
http://19#.#10.212.37/+19607.html
http://85.##6.16.248/+19607.html
http://89.##7.98.102/+19607.html
http://87.##1.223.89/+19607.html
http://85.##7.139.25/+19607.html
http://20#.#12.188.102/+19607.html
http://12#.#85.50.36/+19607.html
http://79.##6.140.234/+19607.html
http://99.##5.68.251/+19607.html
http://84.##8.108.149/+19607.html
http://84.##0.107.220/+19607.html
http://68.#48.8.84/+19607.html
http://19#.#1.129.177/+19607.html
http://85.##7.129.91/+19607.html
http://20#.#10.141.211/+19607.html
http://66.##9.74.38/+19607.html
http://19#.#0.59.194/+19607.html
http://85.##6.86.200/+19607.html
http://75.##.184.145/+19607.html
http://82.##9.147.42/+19607.html
http://20#.#1.137.105/+19607.html
http://18#.#8.19.20/+19607.html
http://89.##6.75.123/+19607.html
http://99.##8.209.16/+19607.html
http://41.##9.10.141/+19607.html
http://77.##6.207.125/+19607.html
http://82.##4.178.32/+19607.html
http://88.##9.218.17/+19607.html
http://59.##.172.95/+19607.html
http://84.##.68.140/+19607.html
http://19#.#83.110.212/+19607.html
http://15#.#4.180.246/+19607.html
http://12#.#23.41.161/+19607.html
http://69.##6.200.241/+19607.html
http://78.##.150.87/+19607.html
http://24.##.179.129/+19607.html
http://78.##.60.101/+19607.html
http://99.##9.86.242/+19607.html
http://88.##0.178.15/+19607.html
http://20#.#43.209.219/+19607.html
http://75.#4.92.99/+19607.html
http://96.##.21.179/+19607.html
http://70.##.238.114/+19607.html
http://13#.#11.135.214/+19607.html
http://93.##3.188.191/+19607.html
http://15#.#10.87.125/+19607.html
http://19#.#50.248.20/+19607.html
http://71.##2.147.137/+3524.html
http://20#.#26.194.243/+3524.html
http://24.##2.66.136/+3524.html
http://74.#6.65.65/+3524.html
http://81.##.178.223/+3524.html
http://11#.#66.70.125/+3524.html
http://18#.#13.75.77/+3524.html
http://90.##5.122.87/+3524.html
http://18#.#3.143.92/+3524.html
http://24.##.179.129/+3524.html
http://19#.#53.3.193/+3524.html
http://41.##9.10.141/+3524.html
http://24.##1.222.142/+3524.html
http://66.##0.37.59/+3524.html
http://89.##.49.183/+3524.html
http://19#.#7.194.91/+3524.html
http://58.##8.196.159/+3524.html
http://68.##2.84.184/+3524.html
http://20#.#68.252.115/+3524.html
http://17#.#0.228.144/+3524.html
http://18#.#3.239.15/+3524.html
http://18#.#3.143.92/+19607.html
http://78.##.121.236/+3524.html
http://89.#0.58.79/+3524.html
http://80.##3.159.169/+3524.html
http://19#.#10.212.37/+3524.html
http://99.##5.102.167/+3524.html
http://79.##1.118.237/+3524.html
http://85.##1.143.183/+3524.html
http://71.##9.47.110/+3524.html
http://70.##.27.141/+3524.html
http://17#.#01.20.126/+3524.html
http://18#.#3.167.121/+3524.html
http://70.##.221.230/+3524.html
http://82.##2.182.2/+3524.html
http://11#.#93.99.156/+3524.html
http://85.##3.106.231/+3524.html
http://97.##0.225.162/+3524.html
http://94.##0.196.249/+3524.html
http://84.##.176.204/+3524.html
http://20#.#9.142.20/+3524.html
http://86.##.136.109/+3524.html
http://96.##.206.174/+3524.html
http://76.#5.59.59/+3524.html
http://83.##7.27.91/+3524.html
http://96.##.146.25/+3524.html
http://82.##1.119.31/+3524.html
http://78.##.60.101/+3524.html
http://72.##0.220.3/+19607.html
http:///+19607.html via 19#.#0.204.181
http:///+19607.html via 68.#4.19.23
http://83.##5.87.73/+19607.html
http://17#.#3.47.108/+19607.html
http://77.##6.121.35/+19607.html
http://20#.#9.142.20/+19607.html
http://19#.#4.163.132/+19607.html
http://19#.#0.204.181/+3524.html
http://78.#.247.107/+3524.html
http://85.##1.143.183/+19607.html
http://99.##9.74.29/+19607.html
http://86.#6.58.74/+19607.html
http://18#.#9.224.74/+19607.html
http://79.##2.156.150/+19607.html
http://19#.#54.123.173/+19607.html
http://21#.#2.114.246/+19607.html
http://81.##6.76.89/+19607.html
http://88.##5.124.142/+19607.html
http://72.##.110.42/+19607.html
http://14#.#29.202.106/+19607.html
http://66.#7.53.62/+19607.html
http://19#.#10.210.249/+3524.html
http://66.#7.53.62/+3524.html
http://21#.#19.181.123/+3524.html
http://87.##1.223.89/+3524.html
http://85.##7.139.25/+3524.html
http://20#.#10.141.211/+3524.html
http://95.#6.0.161/+3524.html
http://89.##0.127.30/+3524.html
http://19#.#13.35.88/+3524.html
http://78.##.49.214/+3524.html
http://99.##5.68.251/+3524.html
http://92.##9.87.48/+3524.html
http://61.##.209.29/+3524.html
http://79.##2.155.170/+3524.html
http://18#.#6.69.56/+3524.html
http://88.##5.124.142/+3524.html
http://83.##5.253.186/+3524.html
http://75.##4.74.25/+3524.html
http://99.##9.74.29/+3524.html
http://17#.#5.130.196/+3524.html
http://80.##2.50.172/+3524.html
http://94.##.205.36/+3524.html
http://19#.#5.223.169/+3524.html
http://94.##0.2.168/+19607.html
http://85.##7.249.49/+19607.html
http://12#.#38.145.126/+19607.html
http://98.##1.190.110/+19607.html
http://24.##.247.153/+19607.html
http://18#.#4.153.216/+19607.html
http://12#.#44.227.211/+19607.html
http://99.##9.62.235/+19607.html
http://94.##5.172.144/+19607.html
http://86.#5.83.5/+19607.html
http://79.##2.11.220/+19607.html
http://12#.#38.122.78/+19607.html
http://98.##2.142.139/+19607.html
http://80.##2.50.172/+19607.html
http://78.##.96.232/+19607.html
http://74.##.222.247/+19607.html
http://82.#9.86.31/+19607.html
http://19#.#03.37.112/+19607.html
http://24.##.64.252/+19607.html
http://68.##2.84.184/+19607.html
http://93.##.41.179/+19607.html
http://78.##.121.236/+19607.html
http://87.#0.48.17/+19607.html
http://19#.#9.253.138/+19607.html
http://89.##.187.86/+19607.html
http://11#.#46.213.222/+19607.html
http://88.##5.130.250/+19607.html
http://95.##8.53.248/+19607.html
http://78.##.214.156/+19607.html
http://15#.#2.171.210/+19607.html
http://89.##8.64.84/+19607.html
http://95.##.152.105/+19607.html
http://85.##1.181.176/+19607.html
http://59.##.171.133/+19607.html
http://99.##7.104.107/+19607.html
http://68.##.171.45/+19607.html
http://83.##.197.28/+19607.html
http://67.##7.119.211/+19607.html
http://11#.#2.121.10/+19607.html
http://24.##2.66.136/+19607.html
http://19#.#2.126.170/+19607.html
http://21#.#7.128.4/+19607.html
http://92.##9.87.48/+19607.html
http://72.##8.61.162/+19607.html
http://24.##.145.138/+19607.html
http://78.#8.57.82/+19607.html
http://20#.74.57.5/+19607.html
http://97.##0.225.162/+19607.html
http://68.##.130.204/+19607.html
http://19#.#57.86.75/+19607.html
http://83.##3.181.27/+19607.html
http://96.##.29.193/+19607.html
http://12#.#30.123.28/+19607.html
http://62.#3.96.25/+19607.html
http://82.##.20.184/+19607.html
http://71.##.248.79/+19607.html
http://99.##8.227.3/+19607.html
http://82.##2.182.2/+19607.html
http://79.##.58.229/+19607.html
http://19#.#7.116.41/+19607.html
http://18#.#6.69.56/+19607.html
http://19#.#0.204.181/+19607.html
http://82.#0.97.10/+19607.html
http://22#.#24.243.222/+19607.html
http://24.##5.17.185/+19607.html
http://85.##5.181.33/+19607.html
http://82.##8.63.84/+19607.html
http://74.#6.42.68/+19607.html
http://19#.#10.210.249/+19607.html
http://94.##.205.36/+19607.html
http://19#.#98.254.89/+19607.html
http://12#.#41.131.226/+3524.html
http://77.#9.88.2/+19607.html
http://95.##.201.237/+19607.html
http://19#.#53.3.193/+19607.html
http://89.##.94.200/+19607.html
http://19#.#20.116.74/+19607.html
http://78.##.49.214/+19607.html
http://84.##.176.204/+19607.html
http://78.#9.29.58/+19607.html
http://99.##5.102.167/+19607.html
http://20#.#68.252.115/+19607.html
http://78.##3.76.17/+19607.html
http://83.##7.102.114/+19607.html
http://82.##4.132.226/+19607.html
http://87.##.43.117/+19607.html
http://89.##6.134.251/+19607.html
http://24.##1.222.142/+19607.html
http://78.##.40.180/+19607.html
http://80.##9.106.154/+19607.html
http://75.##4.74.25/+19607.html
http://96.##.255.114/+19607.html
http://20#.#76.4.219/+19607.html
http://83.##.201.101/+19607.html
http://62.##.183.12/+19607.html
http://21#.#7.128.4/+3524.html
http://94.##0.196.249/+19607.html
http://17#.#0.228.144/+19607.html
http://71.##2.147.137/+19607.html
http://69.##5.17.215/+19607.html
http://89.##.104.90/+19607.html
http://80.##3.159.169/+19607.html
http://17#.#5.130.196/+19607.html
http://24.##8.212.53/+19607.html
http://20#.#26.194.243/+19607.html
http://74.#6.65.65/+19607.html
http://82.##.48.153/+19607.html
http://66.##0.37.59/+19607.html
http://79.##.173.194/+19607.html
http://66.#.186.32/+19607.html
http://79.##2.155.170/+19607.html
http://86.##.136.109/+19607.html
http://85.##3.106.231/+19607.html
http://17#.#.79.226/+19607.html
http://82.##1.119.31/+19607.html
http://78.#9.2.236/+19607.html
http://62.##1.211.245/+19607.html
http://67.##.158.50/+19607.html
http://95.#6.0.161/+19607.html
http://21#.#25.164.250/+19607.html
http://19#.#97.235.233/+19607.html
http://59.##.215.23/+19607.html
http://83.##8.246.58/+19607.html
http://20#.#5.45.73/+19607.html
http://68.#.89.93/+19607.html
http://92.##8.76.13/+19607.html
http://18#.#1.244.33/+19607.html
http://89.##.127.117/+19607.html
http://19#.#7.194.91/+19607.html
http://12#.#25.66.225/+19607.html
http://89.##5.185.80/+19607.html
http://93.##2.18.197/+19607.html
http://18#.#5.20.49/+19607.html
http://78.##.132.216/+19607.html
http://78.##.214.171/+19607.html
http://89.##6.160.80/+19607.html
http://76.##7.169.76/+19607.html
http://11#.#66.70.125/+19607.html
http://18#.#20.3.18/+19607.html
http://83.##7.27.91/+19607.html
http://21#.#19.181.123/+19607.html
http://18#.#4.16.102/+19607.html
http://86.##2.95.88/+19607.html
http://76.#5.59.59/+19607.html
http://96.##.146.25/+19607.html
http://20#.#7.119.37/+19607.html
http://70.##.137.114/+19607.html
http://70.##.27.141/+19607.html
http://89.##0.127.30/+19607.html
http://19#.#6.103.100/+19607.html
http://19#.#5.223.169/+19607.html
http://88.##7.188.31/+19607.html
http://93.##6.211.243/+19607.html
http://19#.#1.91.27/+19607.html
http://21#.#3.39.122/+19607.html
http://89.##.63.214/+19607.html
http://12#.#41.131.226/+19607.html
http://19#.#2.82.16/+19607.html
http://81.##.189.233/+19607.html
http://12#.#7.206.191/+19607.html
http://17#.#8.35.43/+19607.html
http://64.##8.212.41/+19607.html
http://21#.#06.172.8/+19607.html
http://18#.#3.239.15/+19607.html
http://83.##5.253.186/+19607.html
http://79.#.41.183/+19607.html
http://96.##.206.174/+19607.html
http://85.##.251.133/+19607.html
http://75.##2.28.160/+19607.html
http://89.##6.72.29/+19607.html
http://81.##4.157.121/+19607.html
http://20#.#11.12.81/+19607.html
http://93.##9.45.172/+19607.html
http://74.##.229.18/+19607.html
http://88.##6.39.70/+19607.html
http://21#.#07.221.117/+19607.html
http://94.##8.73.218/+19607.html
http://81.##.178.223/+19607.html
http://87.##.200.56/+19607.html
http://95.##0.7.103/+19607.html
http://94.##8.80.183/+19607.html
http://99.##5.22.232/+19607.html
http://93.##3.12.66/+19607.html
http://18#.#2.7.110/+19607.html
http://71.##9.47.110/+19607.html
http://89.##5.38.55/+19607.html
http://15#.#4.23.123/+19607.html
http://21#.#46.232.162/+19607.html
http://19#.#31.88.79/+19607.html
http://17#.#5.60.201/+19607.html
http://19#.#83.110.212/+3524.html

UDP:

DNS ASK 79.tp

Другое:

Создает и запускает на исполнение:

'C:\lsass.exe' exe <Полный путь к файлу>
'<Полный путь к файлу>' force

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней