Trojan.DownLoader23.5502

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6371' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7333' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11620' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14959' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9326' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32600' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1439' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13227' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20728' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22336' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12842' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30222' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14835' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5341' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28615' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18820' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23876' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25484' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15990' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '602' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2679' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25953' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16459' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17597' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25099' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26706' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17212' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1825' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8104' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9711' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '217' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14449' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13294' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3800' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5407' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11687' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29067' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19573' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21180' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28682' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3415' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5022' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28296' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12909' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30289' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20795' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11301' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5793' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21951' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12457' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14064' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20343' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4956' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28230' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29837' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4570' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12072' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13679' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4185' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21566' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6178' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29452' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19958' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24529' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26136' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16642' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1255' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7534' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9141' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32415' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7149' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25751' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16257' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17865' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24144' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8756' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32030' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '870' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16340' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9911' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '418' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23692' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8304' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2410' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4553' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17798' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25299' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11134' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24914' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5926' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9526' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15805' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17413' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7919' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8371' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18837' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9343' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32617' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17229' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1842' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25116' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26723' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1456' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8958' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10565' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1071' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18452' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24731' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26338' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16844' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11335' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2612' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25886' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27493' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12106' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15351' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15554' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22869' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18000' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17614' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8121' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9728' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16007' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '619' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23893' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25501' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29904' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '551' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23825' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25433' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31712' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5223' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6830' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8438' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29719' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4453' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6060' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29334' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13946' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20225' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21833' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23440' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14717' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19773' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21381' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22988' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29267' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13880' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4386' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5993' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13494' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32097' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22603' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13109' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30490' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15102' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5608' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7215' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30941' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21698' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12204' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13811' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20091' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5038' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1036' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29584' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15419' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15034' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16641' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21245' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22920' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5925' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7532' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9140' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26102' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17312' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18919' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24813' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26806' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21448' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1924' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25198' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15319' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24428' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14934' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7901' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22821' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7433' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30707' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32314' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20862' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11368' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12976' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19255' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3867' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27141' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28748' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3482' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22620' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24228' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14734' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32114' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5089' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28363' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30507' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2259' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18417' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20025' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10531' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27911' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20410' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22017' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3030' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1037' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19640' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10146' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11753' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18032' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2645' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25919' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27526' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16341' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18936' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9442' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11050' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17329' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1941' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3549' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26823' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1556' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20159' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21766' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12272' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18551' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3163' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26438' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28045' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11435' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13813' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4319' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27593' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12205' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18484' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20092' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21699' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29200' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27208' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19321' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9828' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13428' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19707' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21314' = '<Полный путь к файлу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22921' = '<Полный путь к файлу>'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Запускает на исполнение:

'C:\lsass.exe' exe <Полный путь к файлу>

Изменения в файловой системе:

Создает следующие файлы:

C:\lsass.exe

Сетевая активность:

Подключается к:

'18#.#.159.231':3128
'24.##1.50.157':3128
'18#.#21.96.94':3128
'93.##1.3.236':3128
'69.##4.174.60':3128
'87.##0.55.68':3128
'12#.#41.197.188':3128
'76.##4.136.174':3128
'24.##2.150.121':3128
'78.##8.217.249':3128
'83.##.207.154':3128
'19#.#2.126.170':3128
'82.#2.22.57':3128
'19#.#00.12.15':3128
'94.##5.247.126':3128
'69.##1.129.245':3128
'17#.#9.33.209':3128
'99.##5.118.250':3128
'84.##7.55.201':3128
'19#.#1.248.253':3128
'88.##5.160.240':3128
'98.##5.12.201':3128
'20#.#06.139.40':3128
'17#.#3.99.236':3128
'98.##.129.111':3128
'17#.#5.180.240':3128
'85.##.96.146':3128
'24.##4.163.140':3128
'80.##3.26.19':3128
'89.##3.142.181':3128
'91.##.85.215':3128
'85.#4.132.8':3128
'75.#5.92.92':3128
'99.##5.68.251':3128
'12#.#41.131.226':3128
'83.##3.53.24':3128
'11#.#37.24.57':3128
'75.##8.134.91':3128
'59.#6.43.53':3128
'83.##0.123.101':3128
'87.##.172.100':3128
'66.##1.37.201':3128
'18#.#58.232.173':3128
'74.##.175.57':3128
'24.##.219.207':3128
'99.##0.158.15':3128
'71.##0.146.108':3128
'68.##.50.185':3128
'24.##.201.111':3128
'99.##4.82.22':3128
'86.##5.93.118':3128
'70.#2.7.63':3128
'12#.#38.106.113':3128
'88.##0.112.166':3128
'96.#.160.38':3128
'98.##8.206.121':3128
'20#.#2.188.171':3128
'17#.#3.144.69':3128
'17#.#5.190.225':3128
'89.##2.49.97':3128
'91.##0.96.32':3128
'61.##.186.142':3128
'19#.#4.194.63':3128
'21#.#64.96.55':3128
'98.##3.208.42':3128
'19#.#74.31.19':3128
'84.##5.174.41':3128
'78.##.209.138':3128
'66.##.185.171':3128
'18#.#5.125.120':3128
'95.##.32.205':3128
'24.#.77.30':3128
'24.##3.45.96':3128
'11#.#97.9.168':3128
'72.##9.147.86':3128
'17#.#0.70.26':3128
'84.##.138.149':3128
'19#.#83.141.237':3128
'19#.#5.71.19':3128
'68.##.10.138':3128
'87.##.143.116':3128
'95.#6.0.161':3128
'18#.#0.127.194':3128
'86.#1.107.6':3128
'11#.#39.54.48':3128
'14#.#00.126.65':3128
'19#.#99.151.245':3128
'67.##1.33.242':3128
'19#.#06.210.44':3128
'88.##5.124.142':3128
'87.##1.131.110':3128
'62.##9.189.121':3128
'59.#3.127.0':3128
'92.##2.158.140':3128
'84.#.160.87':3128
'84.##.80.160':3128
'12#.#59.241.52':3128
'83.#0.99.74':3128
'11#.#46.213.222':3128
'12#.#00.61.136':3128
'17#.#1.136.65':3128
'20#.#4.168.238':3128
'99.##3.208.73':3128
'24.#6.45.53':3128
'89.##8.101.117':3128
'24.##.179.129':3128
'66.##3.117.18':3128
'17#.#70.168.179':3128
'66.##.101.49':3128
'12#.#4.149.90':3128
'69.##3.88.223':3128
'20#.#0.55.194':3128
'98.#02.5.95':3128
'14#.#63.117.227':3128
'62.##1.211.245':3128
'20#.#35.82.105':3128
'20#.#2.197.191':3128
'70.##0.78.228':3128
'71.##.152.148':3128
'98.##6.226.52':3128
'98.##5.84.236':3128
'20#.#18.148.104':3128
'77.##0.1.162':3128
'83.##2.117.110':3128
'78.##.214.156':3128
'20#.#5.57.254':3128
'83.##.223.22':3128
'21#.#17.199.48':3128
'98.##2.155.238':3128
'18#.#03.75.253':3128
'67.##7.119.211':3128
'22#.#55.122.196':3128
'17#.#1.24.213':3128
'21#.#7.122.117':3128
'89.#1.41.89':3128
'18#.#6.85.69':3128
'76.##.135.63':3128
'20#.#0.224.126':3128
'11#.#93.99.156':3128
'17#.#8.35.43':3128
'72.##5.134.54':3128
'80.##3.159.169':3128
'18#.1.3.65':3128
'85.##7.235.212':3128
'76.##.254.162':3128
'88.##5.245.61':3128
'11#.#4.73.86':3128
'61.##.124.45':3128
'89.##.154.88':3128
'79.##3.190.66':3128
'24.##8.74.89':3128
'98.##2.108.247':3128
'66.##.85.235':3128
'77.##2.161.101':3128
'20#.#7.241.135':3128
'11#.#27.223.151':3128
'18#.#2.128.8':3128
'71.##9.166.160':3128
'67.##2.16.41':3128
'20#.#10.108.46':3128
'20#.#71.244.183':3128
'69.##4.125.151':3128
'85.##5.181.33':3128
'70.##6.153.37':3128
'20#.#68.252.115':3128
'82.##6.254.67':3128
'89.#1.45.75':3128
'68.##4.145.55':3128
'21#.#12.15.216':3128
'83.##.229.142':3128
'18#.#5.41.129':3128
'18#.#4.210.49':3128
'12#.#58.69.126':3128
'85.#5.54.69':3128
'12#.#21.196.245':3128
'24.##.210.128':3128
'24.##1.165.156':3128
'12#.#8.184.181':3128
'61.##.160.15':3128
'20#.#30.105.180':3128
'72.##3.138.154':3128
'77.##.35.149':3128
'62.##.127.154':3128
'89.##2.29.54':3128
'82.##1.119.31':3128
'83.#.194.14':3128
'17#.#3.160.44':3128
'86.##1.90.55':3128
'86.##1.241.104':3128
'41.##5.115.95':3128
'17#.#3.72.37':3128
'24.#6.61.39':3128
'12#.#25.24.25':3128
'12#.#53.85.108':3128
'20#.#6.200.105':3128
'62.##1.92.44':3128
'11#.#4.191.93':3128
'18#.#1.253.182':3128
'82.##2.182.2':3128
'86.##6.14.42':3128
'99.##0.169.20':3128
'99.##1.99.45':3128
'20#.#37.24.91':3128
'21#.#31.71.115':3128
'78.##.20.218':3128
'11#.#4.134.215':3128
'69.##5.119.42':3128
'19#.#4.163.132':3128
'19#.#7.44.61':3128
'78.##2.50.252':3128
'91.##6.14.74':3128
'71.##5.9.218':3128
'11#.#0.210.190':3128
'83.##5.115.57':3128
'69.##.85.238':3128
'12#.#53.229.62':3128
'24.##2.213.139':3128
'68.##1.83.197':3128
'89.##3.32.197':3128
'74.#2.3.50':3128
'86.##1.115.84':3128
'11#.#5.240.82':3128
'84.##4.13.192':3128
'82.##3.239.10':3128
'92.##2.105.72':3128
'13#.#43.186.16':3128
'76.##7.169.76':3128
'84.##4.197.145':3128
'18#.#4.62.125':3128
'21#.#2.75.232':3128
'70.##6.55.65':3128
'20#.#03.240.104':3128
'12#.#44.227.211':3128
'69.##0.216.41':3128
'93.##.198.215':3128
'12#.#04.12.21':3128
'64.##3.240.133':3128
'70.##.202.16':3128
'19#.#20.109.140':3128
'75.##4.74.25':3128
'89.##.217.119':3128
'12#.#06.202.130':3128
'89.##.129.35':3128
'12#.#20.138.175':3128
'24.##6.212.57':3128
'69.##.49.228':3128
'20#.#9.173.56':3128
'71.##8.78.81':3128
'76.##.94.234':3128
'68.##.136.70':3128
'82.##.232.100':3128
'69.##5.116.91':3128
'86.##3.156.48':3128
'70.##.106.187':3128
'85.##.72.196':3128
'89.##9.241.114':3128
'21#.#53.129.127':3128
'83.##3.75.16':3128
'98.##2.24.182':3128
'12#.#38.120.91':3128
'96.##.65.255':3128
'94.##5.172.144':3128
'68.##7.98.133':3128
'83.##6.140.41':3128
'69.##7.124.222':3128
'18#.#06.57.161':3128
'16#.#32.223.191':3128
'98.##6.116.193':3128
'84.##.83.186':3128
'81.##2.26.210':3128
'20#.#22.239.156':3128
'87.##6.105.67':3128
'95.##4.95.34':3128
'14#.#51.134.72':3128
'18#.#5.43.167':3128
'19#.#7.191.6':3128

TCP:

Запросы HTTP POST:

http://98.##5.12.201/+10335.html
http://20#.#06.139.40/+10335.html
http://17#.#3.99.236/+10335.html
http://98.##.129.111/+10335.html
http://20#.#35.82.105/+10335.html
http://14#.#63.117.227/+10335.html
http://98.##6.226.52/+10335.html
http://20#.#2.197.191/+10335.html
http://62.##1.211.245/+10335.html
http://84.##7.55.201/+10335.html
http://99.##5.68.251/+10335.html
http://91.##.85.215/+10335.html
http://24.##4.163.140/+10335.html
http://75.#5.92.92/+10335.html
http://85.#4.132.8/+10335.html
http://88.##5.160.240/+10335.html
http://99.##5.118.250/+10335.html
http://17#.#5.180.240/+10335.html
http://19#.#1.248.253/+10335.html
http://17#.#1.24.213/+10335.html
http://67.##7.119.211/+10335.html
http://66.##.101.49/+10335.html
http://12#.#4.149.90/+10335.html
http://22#.#55.122.196/+10335.html
http://20#.#0.224.126/+10335.html
http://71.##5.9.218/+10335.html
http://21#.#7.122.117/+10335.html
http://76.##.135.63/+10335.html
http://20#.#0.55.194/+10335.html
http://71.##.152.148/+10335.html
http://98.#02.5.95/+10335.html
http://98.##5.84.236/+10335.html
http://70.##0.78.228/+10335.html
http://66.##3.117.18/+10335.html
http://24.##.179.129/+10335.html
http://69.##3.88.223/+10335.html
http://17#.#70.168.179/+10335.html
http://89.##8.101.117/+10335.html
http://88.##0.112.166/+10335.html
http://17#.#5.190.225/+10335.html
http://98.##8.206.121/+10335.html
http://12#.#38.106.113/+10335.html
http://89.##2.49.97/+10335.html
http://12#.#41.131.226/+10335.html
http://19#.#2.126.170/+10335.html
http://20#.#2.188.171/+10335.html
http://17#.#3.144.69/+10335.html
http://96.#.160.38/+10335.html
http://61.##.186.142/+10335.html
http://19#.#4.194.63/+10335.html
http://21#.#64.96.55/+10335.html
http://98.##3.208.42/+10335.html
http://78.##.209.138/+10335.html
http://84.##5.174.41/+10335.html
http://91.##0.96.32/+10335.html
http://66.##.185.171/+10335.html
http://19#.#74.31.19/+10335.html
http://12#.#41.197.188/+10335.html
http://76.##4.136.174/+10335.html
http://18#.#.159.231/+10335.html
http://24.##1.50.157/+10335.html
http://69.##4.174.60/+10335.html
http://89.##3.142.181/+10335.html
http://85.##.96.146/+10335.html
http://87.##0.55.68/+10335.html
http://80.##3.26.19/+10335.html
http://93.##1.3.236/+10335.html
http://83.##.207.154/+10335.html
http://69.##1.129.245/+10335.html
http://82.#2.22.57/+10335.html
http://78.##8.217.249/+10335.html
http://17#.#9.33.209/+10335.html
http://24.##2.150.121/+10335.html
http://18#.#21.96.94/+10335.html
http://19#.#00.12.15/+10335.html
http://94.##5.247.126/+10335.html
http://12#.#06.202.130/+19400.html
http://12#.#58.69.126/+19400.html
http://83.#.194.14/+19400.html
http://70.##6.55.65/+19400.html
http://98.##5.84.236/+19400.html
http://72.##3.138.154/+19400.html
http://75.##4.74.25/+19400.html
http://95.#6.0.161/+19400.html
http://21#.#12.15.216/+19400.html
http://24.##.219.207/+19400.html
http://12#.#53.229.62/+19400.html
http://24.#6.45.53/+19400.html
http://24.##2.150.121/+19400.html
http://83.##.223.22/+19400.html
http://68.##7.98.133/+19400.html
http://75.#5.92.92/+19400.html
http://19#.#7.191.6/+19400.html
http://17#.#3.160.44/+19400.html
http://87.##.143.116/+19400.html
http://91.##.85.215/+19400.html
http://80.##3.26.19/+19400.html
http://61.##.160.15/+19400.html
http://66.##3.117.18/+19400.html
http://69.##4.174.60/+19400.html
http://69.##.85.238/+19400.html
http://95.##4.95.34/+19400.html
http://19#.#74.31.19/+19400.html
http://78.##.209.138/+19400.html
http://69.##0.216.41/+19400.html
http://89.##.129.35/+19400.html
http://19#.#5.71.19/+19400.html
http://98.##5.12.201/+19400.html
http://89.##3.32.197/+19400.html
http://98.##3.208.42/+19400.html
http://17#.#3.144.69/+19400.html
http://89.##8.101.117/+19400.html
http://89.##.217.119/+19400.html
http://93.##.198.215/+19400.html
http://22#.#55.122.196/+19400.html
http://76.##.254.162/+19400.html
http://24.##2.213.139/+19400.html
http://19#.#1.248.253/+19400.html
http://78.##8.217.249/+19400.html
http://18#.#03.75.253/+19400.html
http://83.##2.117.110/+19400.html
http://78.##.214.156/+19400.html
http://99.##5.118.250/+19400.html
http://20#.#06.139.40/+19400.html
http://70.##6.153.37/+19400.html
http://11#.#27.223.151/+19400.html
http://94.##5.247.126/+19400.html
http://17#.#9.33.209/+19400.html
http://89.#1.41.89/+19400.html
http://86.##1.241.104/+19400.html
http://18#.#6.85.69/+19400.html
http://69.##5.119.42/+19400.html
http://24.##1.165.156/+19400.html
http://84.##4.197.145/+19400.html
http://91.##0.96.32/+19400.html
http://82.##6.254.67/+19400.html
http://98.##2.155.238/+19400.html
http://20#.#5.57.254/+19400.html
http://98.##.129.111/+19400.html
http://24.##6.212.57/+19400.html
http://12#.#8.184.181/+19400.html
http://76.##4.136.174/+19400.html
http://74.#2.3.50/+19400.html
http://21#.#17.199.48/+19400.html
http://77.##.35.149/+19400.html
http://17#.#70.168.179/+19400.html
http://85.##5.181.33/+19400.html
http://20#.#18.148.104/+19400.html
http://69.##3.88.223/+19400.html
http://12#.#41.131.226/+19400.html
http://77.##0.1.162/+19400.html
http://98.##6.226.52/+19400.html
http://24.##.179.129/+19400.html
http://87.##.172.100/+10335.html
http://76.##.254.162/+10335.html
http://85.##7.235.212/+10335.html
http://88.##5.245.61/+10335.html
http://18#.1.3.65/+10335.html
http://89.#1.45.75/+10335.html
http://82.##6.254.67/+10335.html
http://18#.#5.41.129/+10335.html
http://68.##4.145.55/+10335.html
http://20#.#68.252.115/+10335.html
http://17#.#8.35.43/+10335.html
http://72.##5.134.54/+10335.html
http://80.##3.159.169/+10335.html
http://20#.#7.241.135/+10335.html
http://11#.#4.73.86/+10335.html
http://62.##1.92.44/+10335.html
http://66.##.85.235/+10335.html
http://11#.#93.99.156/+10335.html
http://61.##.124.45/+10335.html
http://98.##2.108.247/+10335.html
http://70.##.106.187/+10335.html
http://85.##.72.196/+10335.html
http://20#.#10.108.46/+10335.html
http://20#.#71.244.183/+10335.html
http://69.##5.116.91/+10335.html
http://98.##2.24.182/+10335.html
http://89.##9.241.114/+10335.html
http://86.##3.156.48/+10335.html
http://83.##3.75.16/+10335.html
http://85.##5.181.33/+10335.html
http://83.##.229.142/+10335.html
http://70.##6.153.37/+10335.html
http://18#.#4.210.49/+10335.html
http://21#.#12.15.216/+10335.html
http://71.##9.166.160/+10335.html
http://18#.#2.128.8/+10335.html
http://69.##4.125.151/+10335.html
http://67.##2.16.41/+10335.html
http://11#.#27.223.151/+10335.html
http://20#.#30.105.180/+10335.html
http://61.##.160.15/+10335.html
http://12#.#21.196.245/+10335.html
http://72.##3.138.154/+10335.html
http://99.##1.99.45/+10335.html
http://99.##0.169.20/+10335.html
http://77.##.35.149/+10335.html
http://20#.#37.24.91/+10335.html
http://86.##6.14.42/+10335.html
http://85.#5.54.69/+10335.html
http://62.##.127.154/+10335.html
http://89.##2.29.54/+10335.html
http://82.##1.119.31/+10335.html
http://83.#.194.14/+10335.html
http://86.##1.241.104/+10335.html
http://86.##1.90.55/+10335.html
http://24.##1.165.156/+10335.html
http://41.##5.115.95/+10335.html
http://17#.#3.160.44/+10335.html
http://18#.#1.253.182/+10335.html
http://12#.#58.69.126/+10335.html
http://24.#6.61.39/+10335.html
http://11#.#4.191.93/+10335.html
http://20#.#6.200.105/+10335.html
http://89.##.154.88/+10335.html
http://77.##2.161.101/+10335.html
http://79.##3.190.66/+10335.html
http://24.##8.74.89/+10335.html
http://17#.#3.72.37/+10335.html
http://11#.#4.134.215/+10335.html
http://69.##5.119.42/+10335.html
http://24.##.210.128/+10335.html
http://12#.#8.184.181/+10335.html
http://21#.#31.71.115/+10335.html
http://12#.#25.24.25/+10335.html
http://12#.#53.85.108/+10335.html
http://78.##.20.218/+10335.html
http://82.##2.182.2/+10335.html
http://21#.#53.129.127/+10335.html
http://12#.#44.227.211/+10335.html
http://76.##7.169.76/+10335.html
http://89.##.217.119/+10335.html
http://70.##.202.16/+10335.html
http://84.##4.197.145/+10335.html
http://20#.#03.240.104/+10335.html
http://18#.#4.62.125/+10335.html
http://92.##2.105.72/+10335.html
http://70.##6.55.65/+10335.html
http://75.##4.74.25/+10335.html
http://83.##5.115.57/+10335.html
http://69.##.85.238/+10335.html
http://19#.#4.163.132/+10335.html
http://19#.#7.44.61/+10335.html
http://11#.#0.210.190/+10335.html
http://69.##0.216.41/+10335.html
http://93.##.198.215/+10335.html
http://12#.#04.12.21/+10335.html
http://64.##3.240.133/+10335.html
http://75.##8.134.91/+10335.html
http://59.#6.43.53/+10335.html
http://74.##.175.57/+10335.html
http://19#.#20.109.140/+10335.html
http://83.##3.53.24/+10335.html
http://83.##0.123.101/+10335.html
http://11#.#37.24.57/+10335.html
http://66.##1.37.201/+10335.html
http://18#.#58.232.173/+10335.html
http://99.##4.82.22/+10335.html
http://68.##.50.185/+10335.html
http://24.##.219.207/+10335.html
http://21#.#2.75.232/+10335.html
http://71.##0.146.108/+10335.html
http://99.##0.158.15/+10335.html
http://70.#2.7.63/+10335.html
http://24.##.201.111/+10335.html
http://86.##5.93.118/+10335.html
http://13#.#43.186.16/+10335.html
http://81.##2.26.210/+10335.html
http://18#.#5.43.167/+10335.html
http://84.##.83.186/+10335.html
http://71.##8.78.81/+10335.html
http://19#.#7.191.6/+10335.html
http://98.##6.116.193/+10335.html
http://94.##5.172.144/+10335.html
http://95.##4.95.34/+10335.html
http://14#.#51.134.72/+10335.html
http://87.##6.105.67/+10335.html
http://69.##.49.228/+10335.html
http://89.##.129.35/+10335.html
http://82.##.232.100/+10335.html
http://24.##6.212.57/+10335.html
http://12#.#20.138.175/+10335.html
http://20#.#9.173.56/+10335.html
http://20#.#22.239.156/+10335.html
http://76.##.94.234/+10335.html
http://68.##.136.70/+10335.html
http://84.##4.13.192/+10335.html
http://82.##3.239.10/+10335.html
http://24.##2.213.139/+10335.html
http://68.##1.83.197/+10335.html
http://86.##1.115.84/+10335.html
http://78.##2.50.252/+10335.html
http://91.##6.14.74/+10335.html
http://11#.#5.240.82/+10335.html
http://12#.#53.229.62/+10335.html
http://74.#2.3.50/+10335.html
http://96.##.65.255/+10335.html
http://18#.#06.57.161/+10335.html
http://68.##7.98.133/+10335.html
http://12#.#38.120.91/+10335.html
http://16#.#32.223.191/+10335.html
http://83.##6.140.41/+10335.html
http://89.##3.32.197/+10335.html
http://69.##7.124.222/+10335.html
http://12#.#06.202.130/+10335.html

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней