Trojan.Carberp.2716

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\nvngxupdatecheckdaily_{78821544-1544-1544-1544-788215441544}

Вредоносные функции

Внедряет код в

следующие системные процессы:

%WINDIR%\microsoft.net\framework\v4.0.30319\addinprocess32.exe

следующие пользовательские процессы:

iexplore.exe

Перехватывает функции

в браузерах

Процесс firefox.exe, модуль nss3.dll
Процесс iexplore.exe, модуль wininet.dll

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами

[<HKCU>\Software\Martin Prikryl]
[<HKLM>\Software\Wow6432Node\Martin Prikryl]

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\web data
%APPDATA%\opera software\opera stable\login data
%APPDATA%\mozilla\firefox\profiles.ini
%APPDATA%\thunderbird\profiles.ini
%HOMEPATH%\desktop\508softwareandos.doc
%HOMEPATH%\desktop\applicantform_en.doc
%HOMEPATH%\desktop\file_p_00000000_1371597592.docx
%HOMEPATH%\desktop\glidescope_review_rev_010.docx
%HOMEPATH%\desktop\holycrosschurchinstructions.docx
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\weeklysheet1215.doc
%ProgramFiles(x86)%\steam\config\config.vdf
%ProgramFiles(x86)%\steam\config\dialogconfig.vdf

Изменения в файловой системе

Создает следующие файлы

%TEMP%\4dd3.tmp
%TEMP%\tmpe271.tmp
%TEMP%\tmpe272.tmp
%TEMP%\tmpe273.tmp
%TEMP%\tmpe284.tmp
%TEMP%\tmpe285.tmp
%TEMP%\tmpe286.tmp
%TEMP%\tmpe287.tmp
%TEMP%\tmpe297.tmp
%TEMP%\tmpe298.tmp
%TEMP%\tmpe299.tmp
%TEMP%\tmpe29a.tmp
%TEMP%\tmpe2f7.tmp
%TEMP%\tmpe2ab.tmp
%TEMP%\tmpe2bd.tmp
%TEMP%\tmpe2be.tmp
%TEMP%\tmpe2bf.tmp
%TEMP%\tmpe2c0.tmp
%TEMP%\tmpe2d0.tmp
%TEMP%\tmpe2d1.tmp
%TEMP%\tmpe2d2.tmp
%TEMP%\tmpe2e3.tmp
%TEMP%\tmpe2e4.tmp
%TEMP%\tmpe2e5.tmp
%TEMP%\tmpe2e6.tmp
%TEMP%\tmpe260.tmp
%TEMP%\tmpe270.tmp
%TEMP%\tmpe2ac.tmp
%TEMP%\tmpe2f6.tmp
%TEMP%\tmpe25d.tmp
%TEMP%\tmpdef2.tmp
%TEMP%\tmpdef3.tmp
%TEMP%\tmpdef4.tmp
%TEMP%\tmpdef5.tmp
%TEMP%\tmpdef6.tmp
%TEMP%\tmpdef7.tmp
%TEMP%\tmpdf08.tmp
%TEMP%\tmpdf09.tmp
%TEMP%\tmpdf0a.tmp
%TEMP%\tmpdf0b.tmp
%TEMP%\tmpdf1b.tmp
%TEMP%\tmpdf2c.tmp
%TEMP%\tmpdf3c.tmp
%TEMP%\tmpe214.tmp
%TEMP%\tmpe215.tmp
%TEMP%\tmpe235.tmp
%TEMP%\tmpe236.tmp
%TEMP%\tmpe237.tmp
%TEMP%\tmpe238.tmp
%TEMP%\tmpe249.tmp
%TEMP%\tmpe24a.tmp
%TEMP%\tmpe24b.tmp
%TEMP%\tmpe25c.tmp
%TEMP%\tmpe25e.tmp
%TEMP%\tmpdee0.tmp
%TEMP%\tmpe25f.tmp
%TEMP%\tmpde26.tmp
%TEMP%\tmpe2f8.tmp
%TEMP%\tmpe376.tmp
%TEMP%\tmpe388.tmp
%TEMP%\tmpe389.tmp
%TEMP%\tmpe38a.tmp
%TEMP%\tmpe38b.tmp
%TEMP%\tmpe38c.tmp
%TEMP%\tmpe39c.tmp
%TEMP%\tmpe39d.tmp
%TEMP%\tmpe39e.tmp
%TEMP%\tmpe39f.tmp
%TEMP%\tmpe3a0.tmp
%TEMP%\tmpe3b1.tmp
%TEMP%\tmpe2f9.tmp
%TEMP%\tmpe3b2.tmp
%TEMP%\tmpe3b4.tmp
%TEMP%\tmpe3b5.tmp
%TEMP%\tmpe3b6.tmp
%TEMP%\tmpe3b7.tmp
%TEMP%\tmpe415.tmp
%TEMP%\tmpe416.tmp
%TEMP%\tmpe417.tmp
%TEMP%\tmpe428.tmp
%TEMP%\tmpe429.tmp
%TEMP%\tmpe43a.tmp
%TEMP%\tmpe375.tmp
%TEMP%\tmpe374.tmp
%TEMP%\tmpe387.tmp
%TEMP%\tmpe373.tmp
%TEMP%\tmpe372.tmp
%TEMP%\tmpe30a.tmp
%TEMP%\tmpe30c.tmp
%TEMP%\tmpe30d.tmp
%TEMP%\tmpe31e.tmp
%TEMP%\tmpe31f.tmp
%TEMP%\tmpe320.tmp
%TEMP%\tmpe321.tmp
%TEMP%\tmpe322.tmp
%TEMP%\tmpe323.tmp
%TEMP%\tmpe324.tmp
%TEMP%\tmpe334.tmp
%TEMP%\tmpdedf.tmp
%TEMP%\tmpe335.tmp
%TEMP%\tmpdee1.tmp
%TEMP%\tmpe347.tmp
%TEMP%\tmpe349.tmp
%TEMP%\tmpe34a.tmp
%TEMP%\tmpe34b.tmp
%TEMP%\tmpe35b.tmp
%TEMP%\tmpe35c.tmp
%TEMP%\tmpe35d.tmp
%TEMP%\tmpe35e.tmp
%TEMP%\tmpe35f.tmp
%TEMP%\tmpe360.tmp
%TEMP%\tmpe371.tmp
%TEMP%\tmpe346.tmp
%TEMP%\tmpe30b.tmp
%TEMP%\tmpe348.tmp
%TEMP%\tmpdede.tmp
%TEMP%\tmpdedd.tmp
%TEMP%\tmpdecd.tmp
%TEMP%\8cf1.tmp-shm
%TEMP%\tmpdd25.tmp
%TEMP%\tmpdd26.tmp
%TEMP%\tmpdd46.tmp
%TEMP%\tmpdd47.tmp
%TEMP%\tmpdd48.tmp
%TEMP%\tmpdd49.tmp
%TEMP%\tmpdd59.tmp
%TEMP%\tmpdd5a.tmp
%TEMP%\tmpdd5b.tmp
%TEMP%\tmpdd6c.tmp
%TEMP%\tmpdd6d.tmp
%TEMP%\tmpdd6e.tmp
%TEMP%\tmpdd7f.tmp
%TEMP%\tmpdd80.tmp
%TEMP%\tmpdd90.tmp
%TEMP%\tmpdd91.tmp
%TEMP%\tmpdd92.tmp
%TEMP%\tmpdd93.tmp
%TEMP%\tmpdda4.tmp
%TEMP%\tmpdda5.tmp
%TEMP%\tmpdda6.tmp
%TEMP%\tmpddb6.tmp
%TEMP%\8ce0.tmp
%TEMP%\8cce.tmp
%TEMP%\8cf1.tmp
%TEMP%\8cdf.tmp
%TEMP%\8cbe.tmp
%ALLUSERSPROFILE%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\2f1a6504-0641-44cf-8bb5-3612d865f2e5.vsch
%APPDATA%\ihuvwdr
%TEMP%\386e.tmp.exe
%TEMP%\4395.tmp.exe
%TEMP%\537e.tmp.exe
%TEMP%\5ce1.tmp.exe
%TEMP%\609a.tmp.exe
%TEMP%\6481.tmp.exe
%TEMP%\6ebf.tmp.exe
%TEMP%\78fd.tmp.exe
%ALLUSERSPROFILE%\q9y6s1u4q9v3q5t1\rptr763vshfb.rpt
%ALLUSERSPROFILE%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\policy.vpol
%TEMP%\tmpddb7.tmp
%TEMP%\tmpe489.tmp
%ALLUSERSPROFILE%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\3ccd5499-87a8-4b10-a215-608888dd3b55.vsch
%TEMP%\859b.tmp.exe
%TEMP%\8b4e.tmp
%TEMP%\8b4e.tmp-shm
%TEMP%\8b6e.tmp
%TEMP%\8c0b.tmp
%TEMP%\8c1c.tmp
%TEMP%\8c1d.tmp
%TEMP%\8c2d.tmp
%TEMP%\8cab.tmp
%TEMP%\8cac.tmp
%TEMP%\8cbd.tmp
%APPDATA%\gebhwrb
%LOCALAPPDATA%\microsoft\vault\4bf4c442-9b8a-41a0-b380-dd4a704ddb28\policy.vpol
%TEMP%\tmpe3b3.tmp
%TEMP%\tmpddb8.tmp
%TEMP%\tmpddcc.tmp
%TEMP%\tmpde77.tmp
%TEMP%\tmpde78.tmp
%TEMP%\tmpde79.tmp
%TEMP%\tmpde7a.tmp
%TEMP%\tmpde7b.tmp
%TEMP%\tmpde8c.tmp
%TEMP%\tmpde8d.tmp
%TEMP%\tmpde8e.tmp
%TEMP%\tmpde9f.tmp
%TEMP%\tmpdea0.tmp
%TEMP%\8ce1.tmp
%TEMP%\tmpdea1.tmp
%TEMP%\tmpdea3.tmp
%TEMP%\tmpdea4.tmp
%TEMP%\tmpdeb4.tmp
%TEMP%\tmpdeb5.tmp
%TEMP%\tmpdeb6.tmp
%TEMP%\tmpdeb7.tmp
%TEMP%\tmpdeb8.tmp
%TEMP%\tmpdec9.tmp
%TEMP%\tmpdeca.tmp
%TEMP%\tmpdecb.tmp
%TEMP%\tmpdecc.tmp
%TEMP%\tmpde65.tmp
%TEMP%\tmpdea2.tmp
%TEMP%\tmpde67.tmp
%TEMP%\tmpde66.tmp
%TEMP%\tmpde64.tmp
%TEMP%\tmpde63.tmp
%TEMP%\tmpdddd.tmp
%TEMP%\tmpddde.tmp
%TEMP%\tmpdddf.tmp
%TEMP%\tmpddef.tmp
%TEMP%\tmpddf0.tmp
%TEMP%\tmpddf1.tmp
%TEMP%\tmpddf2.tmp
%TEMP%\tmpde03.tmp
%TEMP%\tmpde04.tmp
%TEMP%\tmpde14.tmp
%TEMP%\tmpddc9.tmp
%TEMP%\tmpde25.tmp
%TEMP%\tmpddca.tmp
%TEMP%\tmpde27.tmp
%TEMP%\tmpde39.tmp
%TEMP%\tmpde3a.tmp
%TEMP%\tmpde3b.tmp
%TEMP%\tmpde3c.tmp
%TEMP%\tmpde3d.tmp
%TEMP%\tmpde4d.tmp
%TEMP%\tmpde4e.tmp
%TEMP%\tmpde4f.tmp
%TEMP%\tmpde50.tmp
%TEMP%\tmpde51.tmp
%TEMP%\tmpddcb.tmp
%TEMP%\tmpde62.tmp
%TEMP%\tmpde28.tmp
%TEMP%\tmpe48a.tmp

Присваивает атрибут 'скрытый' для следующих файлов

%APPDATA%\gebhwrb
%APPDATA%\ihuvwdr

Удаляет следующие файлы

%ALLUSERSPROFILE%\q9y6s1u4q9v3q5t1\rptr763vshfb.rpt
%TEMP%\tmpe2e5.tmp
%TEMP%\tmpe2e3.tmp
%TEMP%\tmpe2d1.tmp
%TEMP%\tmpe2c0.tmp
%TEMP%\tmpe2be.tmp
%TEMP%\tmpe2ac.tmp
%TEMP%\tmpe29a.tmp
%TEMP%\tmpe298.tmp
%TEMP%\tmpe287.tmp
%TEMP%\tmpe285.tmp
%TEMP%\tmpe273.tmp
%TEMP%\tmpe271.tmp
%TEMP%\tmpe2f8.tmp
%TEMP%\tmpe2f6.tmp
%TEMP%\tmpe25c.tmp
%TEMP%\tmpe24a.tmp
%TEMP%\tmpe238.tmp
%TEMP%\tmpe236.tmp
%TEMP%\tmpe215.tmp
%TEMP%\tmpdf3c.tmp
%TEMP%\tmpdf2c.tmp
%TEMP%\tmpdf1b.tmp
%TEMP%\tmpdf0b.tmp
%TEMP%\tmpdf0a.tmp
%TEMP%\tmpdf08.tmp
%TEMP%\tmpdef6.tmp
%TEMP%\tmpe260.tmp
%TEMP%\tmpddca.tmp
%TEMP%\tmpe30a.tmp
%TEMP%\tmpe43a.tmp
%TEMP%\tmpe429.tmp
%TEMP%\tmpe428.tmp
%TEMP%\tmpe416.tmp
%TEMP%\tmpe3b7.tmp
%TEMP%\tmpe3b5.tmp
%TEMP%\tmpe3b3.tmp
%TEMP%\tmpe3b1.tmp
%TEMP%\tmpe39f.tmp
%TEMP%\tmpe39d.tmp
%TEMP%\tmpe38c.tmp
%TEMP%\tmpe38a.tmp
%TEMP%\tmpe388.tmp
%TEMP%\tmpe376.tmp
%TEMP%\tmpe374.tmp
%TEMP%\tmpe372.tmp
%TEMP%\tmpe360.tmp
%TEMP%\tmpe35e.tmp
%TEMP%\tmpe35c.tmp
%TEMP%\tmpe34b.tmp
%TEMP%\tmpe349.tmp
%TEMP%\tmpe347.tmp
%TEMP%\tmpe335.tmp
%TEMP%\tmpe324.tmp
%TEMP%\tmpe322.tmp
%TEMP%\tmpe320.tmp
%TEMP%\tmpe31e.tmp
%TEMP%\tmpdef4.tmp
%TEMP%\tmpe25e.tmp
%TEMP%\tmpdef2.tmp
%TEMP%\tmpdee0.tmp
%TEMP%\tmpdede.tmp
%TEMP%\8ce0.tmp
%TEMP%\tmpdd93.tmp
%TEMP%\tmpdd91.tmp
%TEMP%\tmpdd80.tmp
%TEMP%\tmpdd6e.tmp
%TEMP%\tmpdd6c.tmp
%TEMP%\tmpdd5a.tmp
%TEMP%\tmpdd49.tmp
%TEMP%\tmpdd47.tmp
%TEMP%\tmpdd26.tmp
%TEMP%\8cf1.tmp
%TEMP%\8cf1.tmp-shm
%TEMP%\8ce1.tmp
%TEMP%\8cdf.tmp
%TEMP%\tmpddb6.tmp
%TEMP%\8cce.tmp
%TEMP%\8cbe.tmp
%TEMP%\8cbd.tmp
%TEMP%\8cac.tmp
%TEMP%\8cab.tmp
%TEMP%\8c2d.tmp
%TEMP%\8c1d.tmp
%TEMP%\8c1c.tmp
%TEMP%\8c0b.tmp
%TEMP%\8b6e.tmp
%TEMP%\8b4e.tmp
%TEMP%\8b4e.tmp-shm
%TEMP%\tmpe489.tmp
%TEMP%\tmpe30c.tmp
%TEMP%\tmpddb8.tmp
%TEMP%\tmpddde.tmp
%TEMP%\tmpdda5.tmp
%TEMP%\tmpdecd.tmp
%TEMP%\tmpdecb.tmp
%TEMP%\tmpdec9.tmp
%TEMP%\tmpdeb7.tmp
%TEMP%\tmpdeb5.tmp
%TEMP%\tmpdea4.tmp
%TEMP%\tmpdea2.tmp
%TEMP%\tmpdea0.tmp
%TEMP%\tmpde8e.tmp
%TEMP%\tmpde8c.tmp
%TEMP%\tmpde7a.tmp
%TEMP%\tmpde78.tmp
%TEMP%\tmpde67.tmp
%TEMP%\tmpde65.tmp
%TEMP%\tmpde63.tmp
%TEMP%\tmpde51.tmp
%TEMP%\tmpde4f.tmp
%TEMP%\tmpde4d.tmp
%TEMP%\tmpde3c.tmp
%TEMP%\tmpde3a.tmp
%TEMP%\tmpde28.tmp
%TEMP%\tmpde26.tmp
%TEMP%\tmpde14.tmp
%TEMP%\tmpde03.tmp
%TEMP%\tmpddf1.tmp
%TEMP%\tmpddef.tmp
%TEMP%\tmpddcc.tmp
%TEMP%\tmpe48a.tmp

Подменяет следующие файлы

%ALLUSERSPROFILE%\q9y6s1u4q9v3q5t1\rptr763vshfb.rpt

Самоудаляется.

Сетевая активность

Подключается к

'se####ecarwash.fun':443
'ff.##usuki.ru':443
'80.##.245.80':80
'do###unakawa.ru':443
'10##########older1002-0151251002202035.site':80
'17#.#0.40.83':81
'dy###ache.site':80
'ap#.ip.sb':443
'94.##0.170.71':3214

TCP

Запросы HTTP GET

http://10##########older1002-0151251002202035.site/raccon.exe
http://10##########older1002-0151251002202035.site/reestr.exe

Запросы HTTP POST

http://10###########lder1002002131-service1002.space/
http://10##########older33417-01242510022020.space/
http://10############6831-service1002012510022020.space/
http://80.##.245.80/log/
http://10##########older1002-0151251002202035.site/
http://94.###.170.71:3214/ via 94.##0.170.71
http://17#.#0.40.83:81/ via 17#.#0.40.83
http://dy###ache.site/

'te##te.in':443

'se####ecarwash.fun':443

'ff.##usuki.ru':443

'ap#.ip.sb':443

UDP

DNS ASK 10###########lder1002002131-service1002.space
DNS ASK 10##########older1002-0132251002202035.site
DNS ASK 10##########older1002-0131251002202035.site
DNS ASK 10##########older1002-0130251002202035.site
DNS ASK 10##########older1002-01292510022020.com
DNS ASK 10#########folder1002-01282510022020.gq
DNS ASK 10#########folder1002-01272510022020.cf
DNS ASK 10#########folder1002-01262510022020.ga
DNS ASK 10#########folder1002-01252510022020.ml
DNS ASK 10##########older100221-service1022020.ru
DNS ASK 10##########older100231-service1022020.ru
DNS ASK 10###########lder100241-service1002010022020.ru
DNS ASK 10###########lder100251-service2510022020.ru
DNS ASK 10############dert161-service100201242510022020.ru
DNS ASK 10###########t151-service100201242510022020.ru
DNS ASK 10###########est561-service1002012510022020.ru
DNS ASK 10###########est981-service1002012510022020.ru
DNS ASK 10###########est451-service1002012510022020.ru
DNS ASK 10###########est871-service1002012510022020.ru
DNS ASK 10###########est971-service1002012510022020.ru
DNS ASK 10##########older1002-0133251002202035.site
DNS ASK 10##########older1002-0135251002202035.site
DNS ASK dy###ache.site
DNS ASK 10##########older1002-0136251002202035.site
DNS ASK do###unakawa.ru
DNS ASK ff.##usuki.ru
DNS ASK se####ecarwash.fun
DNS ASK te##te.in
DNS ASK 10##########older1002-0151251002202035.site
DNS ASK 10##########older1002-0150251002202035.site
DNS ASK 10##########older1002-0149251002202035.site
DNS ASK 10##########older1002-0148251002202035.site
DNS ASK 10##########older1002-0147251002202035.site
DNS ASK 10##########older1002-0146251002202035.site
DNS ASK 10##########older1002-0145251002202035.site
DNS ASK 10##########older1002-0144251002202035.site
DNS ASK 10##########older1002-0143251002202035.site
DNS ASK 10##########older1002-0142251002202035.site
DNS ASK 10##########older1002-0141251002202035.site
DNS ASK 10##########older1002-0140251002202035.site
DNS ASK 10##########older1002-0139251002202035.site
DNS ASK 10##########older1002-0138251002202035.site
DNS ASK 10##########older1002-0137251002202035.site
DNS ASK 10###########est341-service1002012510022020.ru
DNS ASK 10##########older1002-0134251002202035.site
DNS ASK 10###########est251-service1002012510022020.ru
DNS ASK 10###########1-service100201pro2510022020.ru
DNS ASK 10###########1-service1002012510022020.website
DNS ASK 10###########1-service100201dom2510022020.ru
DNS ASK 10###########1341-service1002012510022020.ru
DNS ASK 10############671-service1002012510022020.online
DNS ASK 10###########5671-service1002012510022020.tech
DNS ASK 10###########3461-service1002012510022020.net
DNS ASK 10###########4781-service1002012510022020.info
DNS ASK 10###########3561-service1002012510022020.su
DNS ASK 10###########3481-service1002012510022020.ru
DNS ASK 10###########3531-service100201242510022020.ru
DNS ASK 10############4831-service1002012510022020.space
DNS ASK 10############7831-service1002012510022020.space
DNS ASK 10############6831-service1002012510022020.space
DNS ASK 10############5831-service1002012510022020.space
DNS ASK 10##########older33417-01242510022020.space
DNS ASK 10###########lder1002002531-service1002.space
DNS ASK 10###########lder1002002431-service1002.space
DNS ASK 10##########older3100231-service1002.space
DNS ASK 10###########lder1002002231-service1002.space
DNS ASK 10##########51-service1002012510022020.xyz
DNS ASK 10###########1-service100201rus2510022020.ru
DNS ASK 10#############er1002-service100201life2510022020.ru
DNS ASK 10##########21-service1002012510022020.eu
DNS ASK 10#############er1002-service100201shop2510022020.ru
DNS ASK 10###########lder241-service1002012510022020.ru
DNS ASK 10###########lder351-service1002012510022020.ru
DNS ASK 10###########lder471-service1002012510022020.ru
DNS ASK 10###########lder481-service1002012510022020.ru
DNS ASK 10###########st361-service1002012510022020.ru
DNS ASK 10###########st371-service1002012510022020.ru
DNS ASK 10##########231-service1002012510022020.fun
DNS ASK 10###########61-service1002012510022020.host
DNS ASK 10##########571-service1002012510022020.pro
DNS ASK 10##########481-service1002012510022020.ru
DNS ASK 10##########391-service1002012510022020.ru
DNS ASK 10###########st231-service1002012510022020.ru
DNS ASK 10###########st251-service1002012510022020.ru
DNS ASK 10###########61-service1002012510022020.space
DNS ASK 10##########281-service1002012510022020.ru
DNS ASK 10###########st213-service1002012510022020.ru
DNS ASK 10############der4561-service1002012510022020.ru
DNS ASK 10###########1-service1002012510022020.press
DNS ASK 10#############er1002-service100201blog2510022020.ru
DNS ASK ap#.ip.sb

Другое

Создает и запускает на исполнение

'%TEMP%\386e.tmp.exe'
'%TEMP%\4395.tmp.exe'
'%TEMP%\537e.tmp.exe'
'%TEMP%\5ce1.tmp.exe'
'%TEMP%\609a.tmp.exe'
'%TEMP%\6481.tmp.exe'
'%TEMP%\6ebf.tmp.exe'
'%TEMP%\78fd.tmp.exe'
'%TEMP%\859b.tmp.exe'

Запускает на исполнение

'%WINDIR%\syswow64\explorer.exe'
'%WINDIR%\explorer.exe'
'%WINDIR%\microsoft.net\framework\v4.0.30319\addinprocess32.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней