Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.780.origin
Скрывает свою иконку с экрана.
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) npeoqhu####.ru:80
- TCP(HTTP/1.1) fexxrid####.com:80
- TCP(TLS/1.0) instant####.google####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) 2####.58.211.106:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 1####.217.19.202:443
- TCP(TLS/1.2) md####.google####.com:443
- TCP(TLS/1.2) 1####.217.168.195:443
- TCP(TLS/1.2) 2####.58.211.106:443
- TCP(TLS/1.2) 1####.217.168.238:443
Запросы DNS:
- aavmbru####.ru
- aavmbru####.ru.8.####.8
- abfalpd####.ru
- abfalpd####.ru.8.####.8
- abpywha####.cn
- abpywha####.cn.8.####.8
- acffsrx####.cn
- acffsrx####.cn.8.####.8
- acgxvnt####.ru
- acgxvnt####.ru.8.####.8
- acxgsvh####.com
- acxgsvh####.com.8.####.8
- aeasxxk####.com
- aeasxxk####.com.8.####.8
- afjuirv####.cn
- afjuirv####.cn.8.####.8
- aiakphr####.cn
- aiakphr####.cn.8.####.8
- aiqesnr####.cn
- aiqesnr####.cn.8.####.8
- aiukgra####.ru
- aiukgra####.ru.8.####.8
- aivqenj####.com
- aivqenj####.com.8.####.8
- akqavuj####.com
- akqavuj####.com.8.####.8
- alhcdqt####.cn
- alhcdqt####.cn.8.####.8
- aloffso####.ru
- aloffso####.ru.8.####.8
- amjqlab####.cn
- amjqlab####.cn.8.####.8
- and####.google####.com
- android####.go####.com
- antrxvd####.ru
- antrxvd####.ru.8.####.8
- aowxojq####.cn
- aowxojq####.cn.8.####.8
- apqgspd####.ru
- apqgspd####.ru.8.####.8
- aqhinwg####.com
- aqhinwg####.com.8.####.8
- aqsyrsi####.com
- aqsyrsi####.com.8.####.8
- arqvxmk####.ru
- arqvxmk####.ru.8.####.8
- arsljlo####.cn
- arsljlo####.cn.8.####.8
- arvaunb####.com
- arvaunb####.com.8.####.8
- asklgfk####.ru
- asklgfk####.ru.8.####.8
- asngupj####.cn
- asngupj####.cn.8.####.8
- atiuerp####.cn
- atiuerp####.cn.8.####.8
- avgolbw####.com
- avgolbw####.com.8.####.8
- avunxod####.cn
- avunxod####.cn.8.####.8
- axherrk####.ru
- axherrk####.ru.8.####.8
- axkxsan####.com
- axkxsan####.com.8.####.8
- ayiwswv####.com
- ayiwswv####.com.8.####.8
- ayktted####.cn
- ayktted####.cn.8.####.8
- ayqjbkv####.ru
- ayqjbkv####.ru.8.####.8
- bbiiuuo####.com
- bbiiuuo####.com.8.####.8
- bbomhnq####.com
- bbomhnq####.com.8.####.8
- bcagmrh####.cn
- bcagmrh####.cn.8.####.8
- bchfcmy####.ru
- bchfcmy####.ru.8.####.8
- bcvxlnx####.ru
- bcvxlnx####.ru.8.####.8
- bdhkuih####.cn
- bdhkuih####.cn.8.####.8
- bdrgogt####.com
- bdrgogt####.com.8.####.8
- beeqruk####.cn
- beeqruk####.cn.8.####.8
- bepxgvr####.cn
- bepxgvr####.cn.8.####.8
- besqcyy####.com
- besqcyy####.com.8.####.8
- bfvvmla####.com
- bfvvmla####.com.8.####.8
- bgdjkrx####.com
- bgdjkrx####.com.8.####.8
- bgsdsba####.ru
- bgsdsba####.ru.8.####.8
- biowysm####.cn
- biowysm####.cn.8.####.8
- blegmre####.ru
- blegmre####.ru.8.####.8
- blgphyf####.ru
- blgphyf####.ru.8.####.8
- blrcjiw####.cn
- blrcjiw####.cn.8.####.8
- bmaiqon####.com
- bmaiqon####.com.8.####.8
- bminaph####.cn
- bminaph####.cn.8.####.8
- bneattx####.com
- bneattx####.com.8.####.8
- bnhbhst####.ru
- bnhbhst####.ru.8.####.8
- bnljmjf####.cn
- bnljmjf####.cn.8.####.8
- bnxwpnn####.ru
- bnxwpnn####.ru.8.####.8
- boymsco####.ru
- boymsco####.ru.8.####.8
- bpntlcp####.com
- bpntlcp####.com.8.####.8
- bppxsdw####.com
- bppxsdw####.com.8.####.8
- bpqdnyw####.ru
- bpqdnyw####.ru.8.####.8
- bqmgjcj####.ru
- bqmgjcj####.ru.8.####.8
- bqoefho####.cn
- bqoefho####.cn.8.####.8
- brudosm####.ru
- brudosm####.ru.8.####.8
- bskyetq####.cn
- bskyetq####.cn.8.####.8
- btbkppc####.cn
- btbkppc####.cn.8.####.8
- btkqwga####.cn
- btkqwga####.cn.8.####.8
- bvgouet####.cn
- bvgouet####.cn.8.####.8
- bvycbjo####.cn
- bvycbjo####.cn.8.####.8
- bwdmhap####.ru
- bwdmhap####.ru.8.####.8
- bwhhjiy####.cn
- bwhhjiy####.cn.8.####.8
- bxstoel####.ru
- bxstoel####.ru.8.####.8
- bygsugs####.com
- bygsugs####.com.8.####.8
- byunpym####.cn
- byunpym####.cn.8.####.8
- caghyxe####.com
- caghyxe####.com.8.####.8
- cahqyht####.ru
- cahqyht####.ru.8.####.8
- caiifhh####.ru
- caiifhh####.ru.8.####.8
- caojjpt####.com
- caojjpt####.com.8.####.8
- cdconec####.ru
- cdconec####.ru.8.####.8
- cdryehj####.com
- cdryehj####.com.8.####.8
- cerxkok####.cn
- cerxkok####.cn.8.####.8
- cfhhvjk####.cn
- cfhhvjk####.cn.8.####.8
- cgjonbm####.cn
- cgjonbm####.cn.8.####.8
- cgtgvvd####.cn
- cgtgvvd####.cn.8.####.8
- chewfku####.cn
- chewfku####.cn.8.####.8
- chmbhvf####.com
- chmbhvf####.com.8.####.8
- chxyicr####.com
- chxyicr####.com.8.####.8
- ciplanj####.ru
- ciplanj####.ru.8.####.8
- cjjvkfc####.cn
- cjjvkfc####.cn.8.####.8
- ckibnes####.cn
- ckibnes####.cn.8.####.8
- ckqiuiw####.cn
- ckqiuiw####.cn.8.####.8
- clbjjlo####.cn
- clbjjlo####.cn.8.####.8
- cobmdxx####.cn
- cobmdxx####.cn.8.####.8
- coqfcoi####.com
- coqfcoi####.com.8.####.8
- cqjlfkp####.com
- cqjlfkp####.com.8.####.8
- csysvqf####.com
- csysvqf####.com.8.####.8
- cuanrfx####.ru
- cuanrfx####.ru.8.####.8
- cufylup####.cn
- cufylup####.cn.8.####.8
- cvrvcvx####.cn
- cvrvcvx####.cn.8.####.8
- cwaiilh####.com
- cwaiilh####.com.8.####.8
- cxljxhk####.cn
- cxljxhk####.cn.8.####.8
- dbcsxga####.com
- dbcsxga####.com.8.####.8
- dbkciea####.ru
- dbkciea####.ru.8.####.8
- dbluavh####.ru
- dbluavh####.ru.8.####.8
- dbsrptt####.ru
- dbsrptt####.ru.8.####.8
- dcuridm####.com
- dcuridm####.com.8.####.8
- ddkausi####.com
- ddkausi####.com.8.####.8
- devrneq####.com
- devrneq####.com.8.####.8
- dheuyum####.com
- dheuyum####.com.8.####.8
- dhjulyu####.ru
- dhjulyu####.ru.8.####.8
- dihpcll####.ru
- dihpcll####.ru.8.####.8
- diqembi####.ru
- diqembi####.ru.8.####.8
- djrjkgp####.cn
- djrjkgp####.cn.8.####.8
- dkxvacf####.ru
- dkxvacf####.ru.8.####.8
- dlskpbu####.com
- dlskpbu####.com.8.####.8
- dmixpcv####.ru
- dmixpcv####.ru.8.####.8
- dntdfbc####.ru
- dntdfbc####.ru.8.####.8
- dnwvxxp####.ru
- dnwvxxp####.ru.8.####.8
- dobtulf####.ru
- dobtulf####.ru.8.####.8
- dslibfh####.com
- dslibfh####.com.8.####.8
- dtbepmu####.com
- dtbepmu####.com.8.####.8
- ducaiyt####.cn
- ducaiyt####.cn.8.####.8
- dujeubs####.ru
- dujeubs####.ru.8.####.8
- dvkhqiy####.cn
- dvkhqiy####.cn.8.####.8
- dvojvaq####.cn
- dvojvaq####.cn.8.####.8
- dwdnamn####.ru
- dwdnamn####.ru.8.####.8
- dwdvqwc####.com
- dwdvqwc####.com.8.####.8
- dwwroph####.ru
- dwwroph####.ru.8.####.8
- dxjvofv####.cn
- dxjvofv####.cn.8.####.8
- dyxomls####.cn
- dyxomls####.cn.8.####.8
- eaxycyq####.ru
- eaxycyq####.ru.8.####.8
- ebhpisg####.cn
- ebhpisg####.cn.8.####.8
- ebkqugh####.ru
- ebkqugh####.ru.8.####.8
- edgpnly####.ru
- edgpnly####.ru.8.####.8
- edlchqk####.com
- edlchqk####.com.8.####.8
- eecfgpn####.cn
- eecfgpn####.cn.8.####.8
- eeegcxg####.com
- eeegcxg####.com.8.####.8
- eejtpyu####.com
- eejtpyu####.com.8.####.8
- egfxlqc####.cn
- egfxlqc####.cn.8.####.8
- eghdexp####.cn
- eghdexp####.cn.8.####.8
- egkwunu####.cn
- egkwunu####.cn.8.####.8
- ehotmjy####.cn
- ehotmjy####.cn.8.####.8
- eipphcr####.ru
- eipphcr####.ru.8.####.8
- eiudxoj####.ru
- eiudxoj####.ru.8.####.8
- ekalboe####.ru
- ekalboe####.ru.8.####.8
- ekpwvti####.com
- ekpwvti####.com.8.####.8
- emanojk####.ru
- emanojk####.ru.8.####.8
- embuodx####.cn
- embuodx####.cn.8.####.8
- emscvbt####.cn
- emscvbt####.cn.8.####.8
- enjaceh####.ru
- enjaceh####.ru.8.####.8
- eoxncae####.com
- eoxncae####.com.8.####.8
- ercmchf####.com
- ercmchf####.com.8.####.8
- etqkjyn####.com
- etqkjyn####.com.8.####.8
- etqmigs####.com
- etqmigs####.com.8.####.8
- eujqria####.cn
- eujqria####.cn.8.####.8
- evmfiuy####.com
- evmfiuy####.com.8.####.8
- ewmgoyo####.com
- ewmgoyo####.com.8.####.8
- exblbej####.cn
- exblbej####.cn.8.####.8
- exusaqs####.com
- exusaqs####.com.8.####.8
- exxfmia####.cn
- exxfmia####.cn.8.####.8
- fajcwko####.ru
- fajcwko####.ru.8.####.8
- fcpngoh####.com
- fcpngoh####.com.8.####.8
- fdnagyu####.cn
- fdnagyu####.cn.8.####.8
- fewrmju####.cn
- fewrmju####.cn.8.####.8
- fexxrid####.com
- fflxlog####.com
- fflxlog####.com.8.####.8
- ffsgtmp####.com
- ffsgtmp####.com.8.####.8
- fgaimsi####.com
- fgaimsi####.com.8.####.8
- fgmycrx####.cn
- fgmycrx####.cn.8.####.8
- fgomnfx####.ru
- fgomnfx####.ru.8.####.8
- fhkwlhh####.cn
- fhkwlhh####.cn.8.####.8
- fhrlncq####.ru
- fhrlncq####.ru.8.####.8
- fhtgkjw####.ru
- fhtgkjw####.ru.8.####.8
- fiomtfy####.ru
- fiomtfy####.ru.8.####.8
- fiyygwh####.com
- fiyygwh####.com.8.####.8
- fjexcrk####.com
- fjexcrk####.com.8.####.8
- fjhjuku####.com
- fjhjuku####.com.8.####.8
- fjrtyif####.com
- fjrtyif####.com.8.####.8
- fjybypj####.ru
- fjybypj####.ru.8.####.8
- flprewa####.cn
- flprewa####.cn.8.####.8
- fmocjhr####.com
- fmocjhr####.com.8.####.8
- fnffyic####.ru
- fnffyic####.ru.8.####.8
- fnshpji####.ru
- fnshpji####.ru.8.####.8
- fnxxxed####.ru
- fnxxxed####.ru.8.####.8
- fogymuf####.com
- fogymuf####.com.8.####.8
- fprrggd####.com
- fprrggd####.com.8.####.8
- fqedplw####.ru
- fqedplw####.ru.8.####.8
- fqwukja####.cn
- fqwukja####.cn.8.####.8
- frocohy####.com
- frocohy####.com.8.####.8
- froefxi####.cn
- froefxi####.cn.8.####.8
- fsfcyhx####.ru
- fsfcyhx####.ru.8.####.8
- fsrfhui####.cn
- fsrfhui####.cn.8.####.8
- ftjdnpb####.ru
- ftjdnpb####.ru.8.####.8
- fvghjnf####.com
- fvghjnf####.com.8.####.8
- fvixajr####.com
- fvixajr####.com.8.####.8
- fwjawkc####.com
- fwjawkc####.com.8.####.8
- fwyuxsf####.cn
- fwyuxsf####.cn.8.####.8
- fxyvldj####.com
- fxyvldj####.com.8.####.8
- gbgmlin####.ru
- gbgmlin####.ru.8.####.8
- gcoojvl####.ru
- gcoojvl####.ru.8.####.8
- gctdaqd####.ru
- gctdaqd####.ru.8.####.8
- gcycuhl####.ru
- gcycuhl####.ru.8.####.8
- gdodkhq####.com
- gdodkhq####.com.8.####.8
- gedalwc####.ru
- gedalwc####.ru.8.####.8
- geidgfl####.com
- geidgfl####.com.8.####.8
- gekrbaq####.ru
- gekrbaq####.ru.8.####.8
- gfdhmws####.com
- gfdhmws####.com.8.####.8
- gfmqmkl####.ru
- gfmqmkl####.ru.8.####.8
- gfplibb####.cn
- gfplibb####.cn.8.####.8
- gfqlsxv####.cn
- gfqlsxv####.cn.8.####.8
- ghesxdc####.com
- ghesxdc####.com.8.####.8
- ghnxwsw####.ru
- ghnxwsw####.ru.8.####.8
- ghynplj####.com
- ghynplj####.com.8.####.8
- giutkkd####.ru
- giutkkd####.ru.8.####.8
- gkcjoea####.cn
- gkcjoea####.cn.8.####.8
- gknxtnb####.ru
- gknxtnb####.ru.8.####.8
- glgqnyy####.ru
- glgqnyy####.ru.8.####.8
- gmkagje####.com
- gmkagje####.com.8.####.8
- gmnqfri####.cn
- gmnqfri####.cn.8.####.8
- grwhvwc####.ru
- grwhvwc####.ru.8.####.8
- gsfttum####.ru
- gsfttum####.ru.8.####.8
- gsluvxr####.com
- gsluvxr####.com.8.####.8
- gtapbws####.cn
- gtapbws####.cn.8.####.8
- gurffwt####.ru
- gurffwt####.ru.8.####.8
- gwdldjq####.cn
- gwdldjq####.cn.8.####.8
- hcbosig####.ru
- hcbosig####.ru.8.####.8
- hcmgwfu####.ru
- hcmgwfu####.ru.8.####.8
- hcvmlpa####.ru
- hcvmlpa####.ru.8.####.8
- heopmxn####.ru
- heopmxn####.ru.8.####.8
- hfcsxdg####.com
- hfcsxdg####.com.8.####.8
- hfeyjcb####.cn
- hfeyjcb####.cn.8.####.8
- hfklcxp####.com
- hfklcxp####.com.8.####.8
- hjeueem####.com
- hjeueem####.com.8.####.8
- hjvcnda####.com
- hjvcnda####.com.8.####.8
- hmrgffa####.com
- hmrgffa####.com.8.####.8
- hmulsug####.com
- hmulsug####.com.8.####.8
- hnacnos####.cn
- hnacnos####.cn.8.####.8
- hnuavgw####.cn
- hnuavgw####.cn.8.####.8
- hnxvchu####.ru
- hnxvchu####.ru.8.####.8
- hocwkqq####.cn
- hocwkqq####.cn.8.####.8
- hogkfcs####.ru
- hogkfcs####.ru.8.####.8
- hopkggn####.com
- hopkggn####.com.8.####.8
- hppicex####.ru
- hppicex####.ru.8.####.8
- hqqbbjh####.com
- hqqbbjh####.com.8.####.8
- hrwhmls####.cn
- hrwhmls####.cn.8.####.8
- htqywof####.com
- htqywof####.com.8.####.8
- hudixrq####.cn
- hudixrq####.cn.8.####.8
- hwwtyoq####.cn
- hwwtyoq####.cn.8.####.8
- iadugqr####.com
- iadugqr####.com.8.####.8
- iaixujs####.cn
- iaixujs####.cn.8.####.8
- icejxgh####.com
- icejxgh####.com.8.####.8
- icqnxoo####.ru
- icqnxoo####.ru.8.####.8
- idqjxtc####.ru
- idqjxtc####.ru.8.####.8
- idyygah####.ru
- idyygah####.ru.8.####.8
- ifjcees####.cn
- ifjcees####.cn.8.####.8
- igejigd####.cn
- igejigd####.cn.8.####.8
- igydtuc####.ru
- igydtuc####.ru.8.####.8
- ihjuiix####.com
- ihjuiix####.com.8.####.8
- ihletfy####.cn
- ihletfy####.cn.8.####.8
- iksvgtx####.ru
- iksvgtx####.ru.8.####.8
- indjoun####.com
- indjoun####.com.8.####.8
- iniewql####.ru
- iniewql####.ru.8.####.8
- instant####.google####.com
- ipnojgh####.com
- ipnojgh####.com.8.####.8
- isvevhi####.ru
- isvevhi####.ru.8.####.8
- iteguar####.ru
- iteguar####.ru.8.####.8
- itqbead####.cn
- itqbead####.cn.8.####.8
- iuhwkid####.cn
- iuhwkid####.cn.8.####.8
- iumvftm####.ru
- iumvftm####.ru.8.####.8
- iuxbnty####.ru
- iuxbnty####.ru.8.####.8
- iwegogy####.com
- iwegogy####.com.8.####.8
- iycpoma####.cn
- iycpoma####.cn.8.####.8
- jbnbqdn####.ru
- jbnbqdn####.ru.8.####.8
- jbyxohl####.cn
- jbyxohl####.cn.8.####.8
- jcqbcno####.cn
- jcqbcno####.cn.8.####.8
- jdnscnu####.ru
- jdnscnu####.ru.8.####.8
- jdscdne####.com
- jdscdne####.com.8.####.8
- jepvfdu####.com
- jepvfdu####.com.8.####.8
- jfdvwyr####.com
- jfdvwyr####.com.8.####.8
- jfkrnct####.cn
- jfkrnct####.cn.8.####.8
- jgvkbtf####.com
- jgvkbtf####.com.8.####.8
- jgxhelt####.cn
- jgxhelt####.cn.8.####.8
- jhfbwjf####.com
- jhfbwjf####.com.8.####.8
- jhhhqoi####.ru
- jhhhqoi####.ru.8.####.8
- jhiuovo####.ru
- jhiuovo####.ru.8.####.8
- jiiuyjd####.ru
- jiiuyjd####.ru.8.####.8
- jijnmxr####.ru
- jijnmxr####.ru.8.####.8
- jjavaph####.ru
- jjavaph####.ru.8.####.8
- jkleuti####.ru
- jkleuti####.ru.8.####.8
- jkselef####.cn
- jkselef####.cn.8.####.8
- jmogdlu####.ru
- jmogdlu####.ru.8.####.8
- jmowtod####.ru
- jmowtod####.ru.8.####.8
- jmwpgrc####.ru
- jmwpgrc####.ru.8.####.8
- jncffog####.cn
- jncffog####.cn.8.####.8
- jonhxcp####.com
- jonhxcp####.com.8.####.8
- joqswkq####.com
- joqswkq####.com.8.####.8
- jpoggmu####.com
- jpoggmu####.com.8.####.8
- jpvfjcx####.com
- jpvfjcx####.com.8.####.8
- jsxibre####.ru
- jsxibre####.ru.8.####.8
- jtcgvov####.ru
- jtcgvov####.ru.8.####.8
- jugnjnp####.cn
- jugnjnp####.cn.8.####.8
- julkxof####.cn
- julkxof####.cn.8.####.8
- jvphfno####.cn
- jvphfno####.cn.8.####.8
- jwctlbb####.com
- jwctlbb####.com.8.####.8
- jwvtfvn####.cn
- jwvtfvn####.cn.8.####.8
- jyififf####.cn
- jyififf####.cn.8.####.8
- kaaiate####.com
- kaaiate####.com.8.####.8
- kapqull####.cn
- kapqull####.cn.8.####.8
- kbvmche####.com
- kbvmche####.com.8.####.8
- kdxrvbk####.ru
- kdxrvbk####.ru.8.####.8
- kgjissv####.ru
- kgjissv####.ru.8.####.8
- khhkjsq####.com
- khhkjsq####.com.8.####.8
- khwwnqa####.cn
- khwwnqa####.cn.8.####.8
- kinects####.com
- kinects####.com.8.####.8
- kiswvlq####.com
- kiswvlq####.com.8.####.8
- kjvokxl####.cn
- kjvokxl####.cn.8.####.8
- kjymjvl####.com
- kjymjvl####.com.8.####.8
- kkmarej####.cn
- kkmarej####.cn.8.####.8
- kkqkios####.com
- kkqkios####.com.8.####.8
- knymufa####.cn
- knymufa####.cn.8.####.8
- kpmbfyy####.ru
- kpmbfyy####.ru.8.####.8
- kpuvumu####.ru
- kpuvumu####.ru.8.####.8
- kpvvyut####.com
- kpvvyut####.com.8.####.8
- ksyhoku####.cn
- ksyhoku####.cn.8.####.8
- kuicgey####.com
- kuicgey####.com.8.####.8
- kurptip####.com
- kurptip####.com.8.####.8
- kuwgnuo####.com
- kuwgnuo####.com.8.####.8
- kwhuegu####.cn
- kwhuegu####.cn.8.####.8
- kwoifpx####.cn
- kwoifpx####.cn.8.####.8
- kxbljhx####.cn
- kxbljhx####.cn.8.####.8
- kxewtgv####.cn
- kxewtgv####.cn.8.####.8
- kxkcuhj####.ru
- kxkcuhj####.ru.8.####.8
- kxxtvtg####.com
- kxxtvtg####.com.8.####.8
- lbfxumv####.com
- lbfxumv####.com.8.####.8
- lbibxyj####.cn
- lbibxyj####.cn.8.####.8
- lbkpekg####.com
- lbkpekg####.com.8.####.8
- lbogvuf####.cn
- lbogvuf####.cn.8.####.8
- lceigbi####.cn
- lceigbi####.cn.8.####.8
- ldkfnut####.cn
- ldkfnut####.cn.8.####.8
- lelahbe####.ru
- lelahbe####.ru.8.####.8
- leyypup####.ru
- leyypup####.ru.8.####.8
- lfajqxg####.cn
- lfajqxg####.cn.8.####.8
- lffylxd####.com
- lffylxd####.com.8.####.8
- lfvxnfc####.ru
- lfvxnfc####.ru.8.####.8
- lfyybha####.ru
- lfyybha####.ru.8.####.8
- lguuwdn####.com
- lguuwdn####.com.8.####.8
- lhsftsy####.cn
- lhsftsy####.cn.8.####.8
- lifwmcr####.cn
- lifwmcr####.cn.8.####.8
- likljke####.ru
- likljke####.ru.8.####.8
- ljfnlig####.com
- ljfnlig####.com.8.####.8
- lldodxy####.ru
- lldodxy####.ru.8.####.8
- lmnpotp####.cn
- lmnpotp####.cn.8.####.8
- lnupows####.com
- lnupows####.com.8.####.8
- loitbsy####.ru
- loitbsy####.ru.8.####.8
- losmptx####.ru
- losmptx####.ru.8.####.8
- lqugyau####.cn
- lqugyau####.cn.8.####.8
- lriivrn####.cn
- lriivrn####.cn.8.####.8
- lrjkkyc####.cn
- lrjkkyc####.cn.8.####.8
- lubggqb####.com
- lubggqb####.com.8.####.8
- lurjxfv####.com
- lurjxfv####.com.8.####.8
- lvtdpve####.cn
- lvtdpve####.cn.8.####.8
- lxlftbs####.ru
- lxlftbs####.ru.8.####.8
- m####.go####.com
- mabfshu####.ru
- mabfshu####.ru.8.####.8
- mbmnqec####.cn
- mbmnqec####.cn.8.####.8
- mbneyxj####.ru
- mbneyxj####.ru.8.####.8
- mbwjjjw####.com
- mbwjjjw####.com.8.####.8
- mcddykt####.ru
- mcddykt####.ru.8.####.8
- mcjkngs####.com
- mcjkngs####.com.8.####.8
- md####.google####.com
- mdabyrp####.ru
- mdabyrp####.ru.8.####.8
- mdgpmen####.com
- mdgpmen####.com.8.####.8
- mdkmiqf####.ru
- mdkmiqf####.ru.8.####.8
- mdrkbwo####.com
- mdrkbwo####.com.8.####.8
- mfjiffn####.cn
- mfjiffn####.cn.8.####.8
- mgxlvlq####.com
- mgxlvlq####.com.8.####.8
- mhgjltc####.ru
- mhgjltc####.ru.8.####.8
- mjefygd####.com
- mjefygd####.com.8.####.8
- mjufaqd####.ru
- mjufaqd####.ru.8.####.8
- mkrntfr####.com
- mkrntfr####.com.8.####.8
- mkswxbe####.ru
- mkswxbe####.ru.8.####.8
- mlqnker####.cn
- mlqnker####.cn.8.####.8
- mnidlyn####.ru
- mnidlyn####.ru.8.####.8
- mnyxuxb####.ru
- mnyxuxb####.ru.8.####.8
- modqdvm####.com
- modqdvm####.com.8.####.8
- monwkkr####.cn
- monwkkr####.cn.8.####.8
- moyqdmr####.ru
- moyqdmr####.ru.8.####.8
- mpdvirj####.cn
- mpdvirj####.cn.8.####.8
- mpnhfla####.ru
- mpnhfla####.ru.8.####.8
- mqxhpha####.ru
- mqxhpha####.ru.8.####.8
- msgjtqk####.cn
- msgjtqk####.cn.8.####.8
- muvkhkj####.com
- muvkhkj####.com.8.####.8
- mvomxqf####.com
- mvomxqf####.com.8.####.8
- mvuvaay####.ru
- mvuvaay####.ru.8.####.8
- mwgihwa####.cn
- mwgihwa####.cn.8.####.8
- mywynkc####.ru
- mywynkc####.ru.8.####.8
- napdeax####.cn
- napdeax####.cn.8.####.8
- narvder####.com
- narvder####.com.8.####.8
- nbqiqgb####.ru
- nbqiqgb####.ru.8.####.8
- nbsskni####.cn
- nbsskni####.cn.8.####.8
- ncbaaxb####.ru
- ncbaaxb####.ru.8.####.8
- neaawxx####.com
- neaawxx####.com.8.####.8
- nfgards####.com
- nfgards####.com.8.####.8
- nfikwxy####.ru
- nfikwxy####.ru.8.####.8
- ngavifw####.com
- ngavifw####.com.8.####.8
- ngehouh####.cn
- ngehouh####.cn.8.####.8
- nhexdwo####.com
- nhexdwo####.com.8.####.8
- nhkswyu####.cn
- nhkswyu####.cn.8.####.8
- njswowl####.com
- njswowl####.com.8.####.8
- njvufyv####.ru
- njvufyv####.ru.8.####.8
- nlvgcqi####.cn
- nlvgcqi####.cn.8.####.8
- nmfvmmq####.ru
- nmfvmmq####.ru.8.####.8
- nnvpjfp####.cn
- nnvpjfp####.cn.8.####.8
- noswdfx####.cn
- noswdfx####.cn.8.####.8
- npeoqhu####.ru
- nqesrnh####.cn
- nqesrnh####.cn.8.####.8
- nqndqfw####.com
- nqndqfw####.com.8.####.8
- nqnwqmn####.com
- nqnwqmn####.com.8.####.8
- nroanui####.cn
- nroanui####.cn.8.####.8
- nudwljq####.ru
- nudwljq####.ru.8.####.8
- nuxqgwc####.cn
- nuxqgwc####.cn.8.####.8
- nuyyrkv####.cn
- nuyyrkv####.cn.8.####.8
- nwduvxh####.cn
- nwduvxh####.cn.8.####.8
- nymhwog####.com
- nymhwog####.com.8.####.8
- oakawkm####.ru
- oakawkm####.ru.8.####.8
- ochmwns####.ru
- ochmwns####.ru.8.####.8
- odrkhlh####.ru
- odrkhlh####.ru.8.####.8
- oedijah####.cn
- oedijah####.cn.8.####.8
- oegltob####.cn
- oegltob####.cn.8.####.8
- oeosdmc####.cn
- oeosdmc####.cn.8.####.8
- ofmvcjx####.ru
- ofmvcjx####.ru.8.####.8
- ofrtosj####.com
- ofrtosj####.com.8.####.8
- oghnftk####.cn
- oghnftk####.cn.8.####.8
- ogisuod####.com
- ogisuod####.com.8.####.8
- ogtdpyl####.cn
- ogtdpyl####.cn.8.####.8
- ohgvpno####.ru
- ohgvpno####.ru.8.####.8
- ohmpiti####.ru
- ohmpiti####.ru.8.####.8
- oiwigty####.ru
- oiwigty####.ru.8.####.8
- ojciqcu####.ru
- ojciqcu####.ru.8.####.8
- ojhakdo####.ru
- ojhakdo####.ru.8.####.8
- ojonuia####.ru
- ojonuia####.ru.8.####.8
- okwgwdi####.cn
- okwgwdi####.cn.8.####.8
- olkfosx####.cn
- olkfosx####.cn.8.####.8
- olrfwcw####.com
- olrfwcw####.com.8.####.8
- oluynyh####.ru
- oluynyh####.ru.8.####.8
- onbnkdc####.ru
- onbnkdc####.ru.8.####.8
- onvsmfw####.com
- onvsmfw####.com.8.####.8
- onydseu####.com
- onydseu####.com.8.####.8
- ooasdfo####.ru
- ooasdfo####.ru.8.####.8
- ooqvrxw####.cn
- ooqvrxw####.cn.8.####.8
- oowxdmq####.cn
- oowxdmq####.cn.8.####.8
- opgupjr####.cn
- opgupjr####.cn.8.####.8
- ophtraq####.ru
- ophtraq####.ru.8.####.8
- oplbcrn####.ru
- oplbcrn####.ru.8.####.8
- oqqtkqc####.ru
- oqqtkqc####.ru.8.####.8
- oqwjyul####.cn
- oqwjyul####.cn.8.####.8
- orqplav####.com
- orqplav####.com.8.####.8
- otlqjbr####.ru
- otlqjbr####.ru.8.####.8
- ouuenhj####.com
- ouuenhj####.com.8.####.8
- ovasioc####.com
- ovasioc####.com.8.####.8
- owpwlja####.com
- owpwlja####.com.8.####.8
- owqyjot####.ru
- owqyjot####.ru.8.####.8
- owroyku####.ru
- owroyku####.ru.8.####.8
- oxkbeos####.com
- oxkbeos####.com.8.####.8
- oxlksid####.ru
- oxlksid####.ru.8.####.8
- oxxdoha####.com
- oxxdoha####.com.8.####.8
- oykhjdx####.ru
- oykhjdx####.ru.8.####.8
- oyuuyrb####.com
- oyuuyrb####.com.8.####.8
- p####.google####.com
- pausiha####.ru
- pausiha####.ru.8.####.8
- pcgmjlu####.ru
- pcgmjlu####.ru.8.####.8
- pdkcfih####.com
- pdkcfih####.com.8.####.8
- pepscbt####.ru
- pepscbt####.ru.8.####.8
- perjymv####.com
- perjymv####.com.8.####.8
- phdektr####.com
- phdektr####.com.8.####.8
- pidbgfy####.com
- pidbgfy####.com.8.####.8
- piuwdja####.cn
- piuwdja####.cn.8.####.8
- pkpklpa####.com
- pkpklpa####.com.8.####.8
- pkprqqp####.cn
- pkprqqp####.cn.8.####.8
- pkqlaxc####.cn
- pkqlaxc####.cn.8.####.8
- pleypfx####.cn
- pleypfx####.cn.8.####.8
- pliieve####.ru
- pliieve####.ru.8.####.8
- pnhjmix####.cn
- pnhjmix####.cn.8.####.8
- pnwdmyr####.cn
- pnwdmyr####.cn.8.####.8
- poftjfb####.ru
- poftjfb####.ru.8.####.8
- pohdinm####.com
- pohdinm####.com.8.####.8
- pomsxsf####.com
- pomsxsf####.com.8.####.8
- pouswbx####.com
- pouswbx####.com.8.####.8
- ppclsnp####.ru
- ppclsnp####.ru.8.####.8
- ppggiye####.ru
- ppggiye####.ru.8.####.8
- pphqxdm####.cn
- pphqxdm####.cn.8.####.8
- prelxoy####.cn
- prelxoy####.cn.8.####.8
- prylgib####.ru
- prylgib####.ru.8.####.8
- psqatta####.cn
- psqatta####.cn.8.####.8
- pujsnus####.com
- pujsnus####.com.8.####.8
- pulvanb####.ru
- pulvanb####.ru.8.####.8
- pwoaiqa####.cn
- pwoaiqa####.cn.8.####.8
- pxstoke####.cn
- pxstoke####.cn.8.####.8
- pyyuayi####.cn
- pyyuayi####.cn.8.####.8
- qadcydk####.com
- qadcydk####.com.8.####.8
- qawlymr####.com
- qawlymr####.com.8.####.8
- qbefjwi####.cn
- qbefjwi####.cn.8.####.8
- qbhitji####.com
- qbhitji####.com.8.####.8
- qceaivj####.cn
- qceaivj####.cn.8.####.8
- qdidxhb####.ru
- qdidxhb####.ru.8.####.8
- qffpgjy####.ru
- qffpgjy####.ru.8.####.8
- qgaudrs####.cn
- qgaudrs####.cn.8.####.8
- qgcfwxd####.ru
- qgcfwxd####.ru.8.####.8
- qgxnyqm####.cn
- qgxnyqm####.cn.8.####.8
- qiekgbi####.com
- qiekgbi####.com.8.####.8
- qkpnubj####.cn
- qkpnubj####.cn.8.####.8
- qmatedt####.com
- qmatedt####.com.8.####.8
- qmodqaj####.ru
- qmodqaj####.ru.8.####.8
- qnicavm####.cn
- qnicavm####.cn.8.####.8
- qowxmqd####.com
- qowxmqd####.com.8.####.8
- qqbmwcr####.cn
- qqbmwcr####.cn.8.####.8
- qqgyiam####.com
- qqgyiam####.com.8.####.8
- qqxctba####.com
- qqxctba####.com.8.####.8
- qrncfcv####.com
- qrncfcv####.com.8.####.8
- qsguwlb####.cn
- qsguwlb####.cn.8.####.8
- qsmorwi####.cn
- qsmorwi####.cn.8.####.8
- qsytgkn####.ru
- qsytgkn####.ru.8.####.8
- qtqkxqt####.cn
- qtqkxqt####.cn.8.####.8
- quelgtk####.ru
- quelgtk####.ru.8.####.8
- quqqrtx####.ru
- quqqrtx####.ru.8.####.8
- qvqqpgd####.cn
- qvqqpgd####.cn.8.####.8
- qwcmqcw####.cn
- qwcmqcw####.cn.8.####.8
- qwhsrko####.cn
- qwhsrko####.cn.8.####.8
- qwstbaq####.com
- qwstbaq####.com.8.####.8
- qwutvfb####.cn
- qwutvfb####.cn.8.####.8
- qwwfxlq####.cn
- qwwfxlq####.cn.8.####.8
- qxjcgii####.ru
- qxjcgii####.ru.8.####.8
- rbjeffe####.ru
- rbjeffe####.ru.8.####.8
- rbwsrea####.cn
- rbwsrea####.cn.8.####.8
- rcngjij####.cn
- rcngjij####.cn.8.####.8
- rhlccxs####.com
- rhlccxs####.com.8.####.8
- rhlsqkk####.ru
- rhlsqkk####.ru.8.####.8
- rhmlqis####.cn
- rhmlqis####.cn.8.####.8
- rjfndfx####.com
- rjfndfx####.com.8.####.8
- rlcpwkn####.ru
- rlcpwkn####.ru.8.####.8
- rlrqnib####.ru
- rlrqnib####.ru.8.####.8
- rmaysml####.com
- rmaysml####.com.8.####.8
- rmnafjj####.cn
- rmnafjj####.cn.8.####.8
- rnnwxxg####.com
- rnnwxxg####.com.8.####.8
- rovpmwj####.com
- rovpmwj####.com.8.####.8
- rpghbmn####.cn
- rpghbmn####.cn.8.####.8
- rqrebcn####.com
- rqrebcn####.com.8.####.8
- rrhakyl####.cn
- rrhakyl####.cn.8.####.8
- rrmkram####.ru
- rrmkram####.ru.8.####.8
- rsdgijw####.cn
- rsdgijw####.cn.8.####.8
- rtqykpu####.ru
- rtqykpu####.ru.8.####.8
- rvlxmid####.com
- rvlxmid####.com.8.####.8
- rvsjfmb####.ru
- rvsjfmb####.ru.8.####.8
- rwigprb####.cn
- rwigprb####.cn.8.####.8
- rwmvfsk####.cn
- rwmvfsk####.cn.8.####.8
- rymvrlv####.com
- rymvrlv####.com.8.####.8
- rythjnt####.cn
- rythjnt####.cn.8.####.8
- ryuyqke####.com
- ryuyqke####.com.8.####.8
- sfhvirm####.com
- sfhvirm####.com.8.####.8
- sfqmlme####.ru
- sfqmlme####.ru.8.####.8
- shndslw####.cn
- shndslw####.cn.8.####.8
- sivrima####.com
- sivrima####.com.8.####.8
- sjbadmv####.cn
- sjbadmv####.cn.8.####.8
- skesxhu####.com
- skesxhu####.com.8.####.8
- slmshml####.cn
- slmshml####.cn.8.####.8
- slsinbw####.ru
- slsinbw####.ru.8.####.8
- socywug####.ru
- socywug####.ru.8.####.8
- soeddxy####.com
- soeddxy####.com.8.####.8
- sokmrxo####.cn
- sokmrxo####.cn.8.####.8
- spbodsu####.ru
- spbodsu####.ru.8.####.8
- srmouxo####.ru
- srmouxo####.ru.8.####.8
- srobeta####.com
- srobeta####.com.8.####.8
- stlesij####.cn
- stlesij####.cn.8.####.8
- sulkejt####.com
- sulkejt####.com.8.####.8
- sureqfm####.com
- sureqfm####.com.8.####.8
- suyfdju####.com
- suyfdju####.com.8.####.8
- svckiay####.ru
- svckiay####.ru.8.####.8
- svlqrbm####.ru
- svlqrbm####.ru.8.####.8
- sxgeyyx####.com
- sxgeyyx####.com.8.####.8
- sypsllv####.com
- sypsllv####.com.8.####.8
- tadebur####.com
- tadebur####.com.8.####.8
- tawbubq####.cn
- tawbubq####.cn.8.####.8
- tbbjrvg####.cn
- tbbjrvg####.cn.8.####.8
- tbhpqpn####.cn
- tbhpqpn####.cn.8.####.8
- tblewvq####.cn
- tblewvq####.cn.8.####.8
- tcjslab####.com
- tcjslab####.com.8.####.8
- tckcpmh####.ru
- tckcpmh####.ru.8.####.8
- tgijrcv####.ru
- tgijrcv####.ru.8.####.8
- thcjxcw####.cn
- thcjxcw####.cn.8.####.8
- thkaday####.ru
- thkaday####.ru.8.####.8
- thrsksh####.ru
- thrsksh####.ru.8.####.8
- thtactx####.ru
- thtactx####.ru.8.####.8
- thugyjn####.ru
- thugyjn####.ru.8.####.8
- tifmcha####.ru
- tifmcha####.ru.8.####.8
- tighibl####.ru
- tighibl####.ru.8.####.8
- tiicmkd####.com
- tiicmkd####.com.8.####.8
- tijeysh####.ru
- tijeysh####.ru.8.####.8
- tiupeqe####.com
- tiupeqe####.com.8.####.8
- tjjlwdy####.ru
- tjjlwdy####.ru.8.####.8
- tjmgeyw####.ru
- tjmgeyw####.ru.8.####.8
- tjomrpd####.cn
- tjomrpd####.cn.8.####.8
- tkmiiom####.com
- tkmiiom####.com.8.####.8
- tkwtvdd####.cn
- tkwtvdd####.cn.8.####.8
- tmkqmse####.cn
- tmkqmse####.cn.8.####.8
- tmwboas####.com
- tmwboas####.com.8.####.8
- tndaiys####.cn
- tndaiys####.cn.8.####.8
- toohdlv####.cn
- toohdlv####.cn.8.####.8
- tpclkko####.ru
- tpclkko####.ru.8.####.8
- tpuymma####.cn
- tpuymma####.cn.8.####.8
- tpxhlxa####.com
- tpxhlxa####.com.8.####.8
- tpxuekd####.com
- tpxuekd####.com.8.####.8
- tpyfgrr####.cn
- tpyfgrr####.cn.8.####.8
- tqpssxa####.ru
- tqpssxa####.ru.8.####.8
- tqvwmxb####.com
- tqvwmxb####.com.8.####.8
- trcshun####.cn
- trcshun####.cn.8.####.8
- trldcbr####.cn
- trldcbr####.cn.8.####.8
- tsmspxd####.ru
- tsmspxd####.ru.8.####.8
- tsnggew####.com
- tsnggew####.com.8.####.8
- tsttxgr####.com
- tsttxgr####.com.8.####.8
- ttjwtci####.ru
- ttjwtci####.ru.8.####.8
- ttxwgan####.ru
- ttxwgan####.ru.8.####.8
- tugsrcj####.cn
- tugsrcj####.cn.8.####.8
- tuxynan####.com
- tuxynan####.com.8.####.8
- txxmhjo####.com
- txxmhjo####.com.8.####.8
- tycxcyw####.com
- tycxcyw####.com.8.####.8
- tyvvdpj####.cn
- tyvvdpj####.cn.8.####.8
- uadcgmk####.com
- uadcgmk####.com.8.####.8
- uatensf####.ru
- uatensf####.ru.8.####.8
- ubcsghf####.ru
- ubcsghf####.ru.8.####.8
- ubfautv####.com
- ubfautv####.com.8.####.8
- ucdqsrb####.ru
- ucdqsrb####.ru.8.####.8
- udjxsxc####.com
- udjxsxc####.com.8.####.8
- udqeafg####.ru
- udqeafg####.ru.8.####.8
- udqxnli####.cn
- udqxnli####.cn.8.####.8
- udrqrxu####.com
- udrqrxu####.com.8.####.8
- udyaoxl####.com
- udyaoxl####.com.8.####.8
- uejohqp####.cn
- uejohqp####.cn.8.####.8
- uhrsonc####.ru
- uhrsonc####.ru.8.####.8
- uiitsik####.com
- uiitsik####.com.8.####.8
- ukkvtsq####.com
- ukkvtsq####.com.8.####.8
- ulaepml####.cn
- ulaepml####.cn.8.####.8
- ulhjhek####.com
- ulhjhek####.com.8.####.8
- uockeax####.cn
- uockeax####.cn.8.####.8
- uohlujk####.cn
- uohlujk####.cn.8.####.8
- uovhmxl####.com
- uovhmxl####.com.8.####.8
- urbumna####.com
- urbumna####.com.8.####.8
- urhjaop####.cn
- urhjaop####.cn.8.####.8
- urqhfiw####.ru
- urqhfiw####.ru.8.####.8
- urrocxi####.ru
- urrocxi####.ru.8.####.8
- urxexsn####.ru
- urxexsn####.ru.8.####.8
- usaojse####.ru
- usaojse####.ru.8.####.8
- usjejki####.com
- usjejki####.com.8.####.8
- usksvcl####.ru
- usksvcl####.ru.8.####.8
- usuepgr####.com
- usuepgr####.com.8.####.8
- utesxpg####.com
- utesxpg####.com.8.####.8
- utuharl####.cn
- utuharl####.cn.8.####.8
- utwaehl####.cn
- utwaehl####.cn.8.####.8
- uuabkap####.cn
- uuabkap####.cn.8.####.8
- uwffcol####.cn
- uwffcol####.cn.8.####.8
- uwjlswo####.ru
- uwjlswo####.ru.8.####.8
- vbehulo####.ru
- vbehulo####.ru.8.####.8
- vepgkbx####.com
- vepgkbx####.com.8.####.8
- vgafqty####.cn
- vgafqty####.cn.8.####.8
- vghxnhq####.ru
- vghxnhq####.ru.8.####.8
- vkpudyn####.ru
- vkpudyn####.ru.8.####.8
- vlhfhiq####.cn
- vlhfhiq####.cn.8.####.8
- vnijffm####.cn
- vnijffm####.cn.8.####.8
- vnmggig####.cn
- vnmggig####.cn.8.####.8
- vnvpvec####.ru
- vnvpvec####.ru.8.####.8
- vpikaju####.com
- vpikaju####.com.8.####.8
- vqivcys####.com
- vqivcys####.com.8.####.8
- vqjadsm####.cn
- vqjadsm####.cn.8.####.8
- vqoawup####.cn
- vqoawup####.cn.8.####.8
- vqytuvi####.cn
- vqytuvi####.cn.8.####.8
- vrlumse####.com
- vrlumse####.com.8.####.8
- vrpxxmv####.cn
- vrpxxmv####.cn.8.####.8
- vrxhjab####.com
- vrxhjab####.com.8.####.8
- vsetabk####.cn
- vsetabk####.cn.8.####.8
- vvfpbsr####.com
- vvfpbsr####.com.8.####.8
- vvnmbvl####.cn
- vvnmbvl####.cn.8.####.8
- vvrbaen####.ru
- vvrbaen####.ru.8.####.8
- vwdonjp####.ru
- vwdonjp####.ru.8.####.8
- vwiighn####.com
- vwiighn####.com.8.####.8
- vwwsbjk####.ru
- vwwsbjk####.ru.8.####.8
- vxdpnda####.cn
- vxdpnda####.cn.8.####.8
- vyhbpjj####.ru
- vyhbpjj####.ru.8.####.8
- vyobnnn####.ru
- vyobnnn####.ru.8.####.8
- vyqmaky####.cn
- vyqmaky####.cn.8.####.8
- wbuceqm####.com
- wbuceqm####.com.8.####.8
- wgqmcrp####.cn
- wgqmcrp####.cn.8.####.8
- wioyekm####.cn
- wioyekm####.cn.8.####.8
- wksibwa####.ru
- wksibwa####.ru.8.####.8
- wkvxuug####.com
- wkvxuug####.com.8.####.8
- wkyncmb####.cn
- wkyncmb####.cn.8.####.8
- wlkpfex####.cn
- wlkpfex####.cn.8.####.8
- wlnoltk####.cn
- wlnoltk####.cn.8.####.8
- wlomxle####.cn
- wlomxle####.cn.8.####.8
- wnbrvyf####.ru
- wnbrvyf####.ru.8.####.8
- wnsguub####.com
- wnsguub####.com.8.####.8
- wqggxnm####.cn
- wqggxnm####.cn.8.####.8
- wqvqwbm####.cn
- wqvqwbm####.cn.8.####.8
- wrlidxw####.com
- wrlidxw####.com.8.####.8
- wrtvtmt####.cn
- wrtvtmt####.cn.8.####.8
- wsxcavx####.cn
- wsxcavx####.cn.8.####.8
- wtnxwjv####.com
- wtnxwjv####.com.8.####.8
- wufxllp####.cn
- wufxllp####.cn.8.####.8
- wuipnrg####.ru
- wuipnrg####.ru.8.####.8
- wulwjdq####.ru
- wulwjdq####.ru.8.####.8
- wuwcmbf####.ru
- wuwcmbf####.ru.8.####.8
- www.google####.com
- wwyvsyx####.ru
- wwyvsyx####.ru.8.####.8
- wxkendv####.com
- wxkendv####.com.8.####.8
- xacjkuy####.com
- xacjkuy####.com.8.####.8
- xafrnxt####.com
- xafrnxt####.com.8.####.8
- xbfmhnc####.cn
- xbfmhnc####.cn.8.####.8
- xcxatnr####.ru
- xcxatnr####.ru.8.####.8
- xddvynr####.com
- xddvynr####.com.8.####.8
- xdfysij####.com
- xdfysij####.com.8.####.8
- xerdiqc####.com
- xerdiqc####.com.8.####.8
- xgaxpge####.com
- xgaxpge####.com.8.####.8
- xheorfq####.com
- xheorfq####.com.8.####.8
- xhjnbti####.com
- xhjnbti####.com.8.####.8
- xhlvjxq####.com
- xhlvjxq####.com.8.####.8
- xhraxqi####.com
- xhraxqi####.com.8.####.8
- xjgedjj####.com
- xjgedjj####.com.8.####.8
- xjitejy####.cn
- xjitejy####.cn.8.####.8
- xkmorqy####.com
- xkmorqy####.com.8.####.8
- xkrnoqy####.ru
- xkrnoqy####.ru.8.####.8
- xlbvdeo####.com
- xlbvdeo####.com.8.####.8
- xlnmupj####.cn
- xlnmupj####.cn.8.####.8
- xmhqvnp####.com
- xmhqvnp####.com.8.####.8
- xmlrmub####.com
- xmlrmub####.com.8.####.8
- xmmkfij####.ru
- xmmkfij####.ru.8.####.8
- xnjmapu####.ru
- xnjmapu####.ru.8.####.8
- xookmsw####.cn
- xookmsw####.cn.8.####.8
- xpmgrem####.cn
- xpmgrem####.cn.8.####.8
- xqvwijt####.cn
- xqvwijt####.cn.8.####.8
- xutxmqx####.ru
- xutxmqx####.ru.8.####.8
- xvajubi####.com
- xvajubi####.com.8.####.8
- xvtvlkw####.ru
- xvtvlkw####.ru.8.####.8
- xwbnhdq####.com
- xwbnhdq####.com.8.####.8
- xyaabsj####.ru
- xyaabsj####.ru.8.####.8
- xygwcbw####.ru
- xygwcbw####.ru.8.####.8
- xyhsejr####.ru
- xyhsejr####.ru.8.####.8
- xykyqtd####.cn
- xykyqtd####.cn.8.####.8
- ycmswam####.cn
- ycmswam####.cn.8.####.8
- ydtauuq####.cn
- ydtauuq####.cn.8.####.8
- yeaigse####.cn
- yeaigse####.cn.8.####.8
- yesgjbn####.ru
- yesgjbn####.ru.8.####.8
- yetkixw####.com
- yetkixw####.com.8.####.8
- yetsqad####.ru
- yetsqad####.ru.8.####.8
- yfvicsi####.com
- yfvicsi####.com.8.####.8
- ygcqivi####.com
- ygcqivi####.com.8.####.8
- ygeqmfk####.com
- ygeqmfk####.com.8.####.8
- yhdexjy####.cn
- yhdexjy####.cn.8.####.8
- yhgnmjm####.ru
- yhgnmjm####.ru.8.####.8
- yhxrjui####.com
- yhxrjui####.com.8.####.8
- yibxarn####.cn
- yibxarn####.cn.8.####.8
- ykikscm####.com
- ykikscm####.com.8.####.8
- yklsbod####.ru
- yklsbod####.ru.8.####.8
- yllxcug####.ru
- yllxcug####.ru.8.####.8
- ylxwglg####.com
- ylxwglg####.com.8.####.8
- ymfbnvt####.ru
- ymfbnvt####.ru.8.####.8
- ymrqjbq####.ru
- ymrqjbq####.ru.8.####.8
- ynaamdx####.ru
- ynaamdx####.ru.8.####.8
- yrkovrm####.ru
- yrkovrm####.ru.8.####.8
- yroduwn####.ru
- yroduwn####.ru.8.####.8
- ysawlsd####.cn
- ysawlsd####.cn.8.####.8
- ysmhjsn####.com
- ysmhjsn####.com.8.####.8
- yswlryc####.com
- yswlryc####.com.8.####.8
- yueepcl####.com
- yueepcl####.com.8.####.8
- yuojueh####.com
- yuojueh####.com.8.####.8
- yxbhebl####.ru
- yxbhebl####.ru.8.####.8
- yxifufb####.cn
- yxifufb####.cn.8.####.8
- yyxabht####.cn
- yyxabht####.cn.8.####.8
Запросы HTTP POST:
- fexxrid####.com/poll.php
- npeoqhu####.ru/poll.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Correos.xml
- /data/data/####/iW.dex
- /data/data/####/iW.dex.flock (deleted)
- /data/data/####/iW.json
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86_64 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86_64 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_DynamicOptDex/iW.json --oat-fd=33 --oat-location=/data/user/0/<Package>/app_DynamicOptDex/iW.dex --compiler-filter=speed
Использует следующие алгоритмы для шифрования данных:
- RSA-ECB-PKCS1Padding
Получает информацию о сети.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
