• [原创]一种apc注入型的Gamarue病毒的变种

概述

这个病毒通过可移动存储介质传播，使用了应用层APC注入和dga域名技术，整个执行过程分为4个阶段，首先从资源节中解密出一段shellcode和一个PE，执行shellcode，创建一个同名的傀儡进程，将解密出来的PE注入这个傀儡进程中启动，然后启动并通过apc注入的方式注入系统进程svchost.exe，从内存中解密了1248个dga域名尝试连接，并执行后续的恶意操作。

样本的基本信息

1
2
3
4
5
6
7
8
9
10
11
12
13
MD5: 9de070f6864bc64e0fcac70a0c881cfb
SHA1: 8b5c9c3f7ca2921542252b92d749696c75f617b2
SHA256: d59d469759bce4bb41ffa92a617570770db3e9712a1da308301131f6806c8123
文件大小: 118 KB (121,344 字节)
Link date:    6:43 2011/3/18
Publisher:    n/a
Company:    Tometa Software, Inc.
Description:    Owo Giqer Idif
Product:    Bomisyh
Prod version:    2, 8
File version:    2, 8, 7
MachineType:    32-bit
Verified:    Unsigned

第1阶段 病毒母体

从资源节中解密一段数据，数据包括一段shellcode和一个pe，执行这段shellcode,
这个样本的主体功能如下，注册了一个异常处理函数用来处理程序异常，后面会通过主动div 0来产生异常，会触发调用这个函数，应该是用来对抗调试用的。
注册一个回调函数，每隔20毫秒调用一次，主要功能在这个回调函数中。

1
2
3
4
5
6
7
8
TimeQueueHandle = CreateTimerQueue()
CreateEventA(hEvent,0,0,0)
RtlInitializeCriticalSection(gCriticalSection_40C7C0);
//捕获程序产生的异常，使用自定义函数TopLevelExceptionFilter_4011A0来处理
SetUnhandledExceptionFilter(TopLevelExceptionFilter_4011A0);
gTickCount_40C7E4 = GetTickCount();
//注册一个回调函数，每隔20毫秒调用一次
CreateTimerQueueTimer(hNewTimer_v6,TimeQueueHandle_v5,sub_401540,0,1,20,0);

从资源节中读取名为doma的资源。

解密资源节中数据，分配一段0x820大小的可执行内存，将解密出内容的前0x820字节拷贝过去 这是一段shellcode,将0x820至0x27220作为参数传入（这是一个PE）。

使用OD动态调试，将这段shellcode dump出来，下面分析这段shellocode，

第2阶段 shellcode

这段shellcode的主要功能是创建一个同名的傀儡进程，将pe注入其中执行。

首先获取下列api的地址。

然后创建一个同名的进程，将参数中的PE注入到傀儡进程中启动。

下面重要分析这个PE。

第3阶段 同名傀儡进程

注入傀儡进程中的pe的基本信息如下：

1
2
3
4
5
6
7
8
9
Verified:    Unsigned
Link date:    20:23 2017/10/26
MachineType:    32-bit
MD5:    F5CD7C49DEF09E1DEBC4559F1A7EB3BB
SHA1:    980C52CACD969F9524FBE254F5F42753654AFA92
SHA256: 763e1dd259fde007e1d1bb28c46b5941d44dad8754b9604485cf24682847f786
编译器: Microsoft Visual C/C++(2010)[-]
链接程序: Microsoft Linker(10.0)[GUI32]
文件大小: 154 KB (158,208 字节)

1.首先获取命令行参数，若带参数的话，说明用户点击了lnk文件，使用资源管理器打开同名的文件夹或执行同名的文件。

2 读取系统的磁盘信息，判断当前系统是否为沙箱环境，是的话，退出。

3.遍历注册表中的开机启动项，跳过自身的启动项({893B0615-D58A-CE78-7A5B-D4C7F40D0C54})和文件路径中含有关键字
\\Microsoft\\Windows\\Themes、 \\WindowsUpdate、 \\Windows Live的项。
若文件路径含有\Temp、'{'、'}'、.exe，或者启动项中含有'{'、'}'、 "Microsoft"、 "Windows" 、"Kernel"的话，删除相应的启动项。
对应其它启动项，关闭对应的进程，若是隐藏文件，重启后将其删除。

4.创建一个名创建名为{893B0615-D58A-CE78-7A5B-D4C7F40D0C54}的事件对象，防双开，若存在同名的event，返回0x12345678。

5.创建进程C:\windows\system32\svchost.exe，并挂起，将当前病毒副本拷贝进行svchost进程空间，将当前程序的内存镜像复制到svchost进程中，APC注入svchost进程，执行sub_407140函数。

第4阶段 svchost.exe

在svchost.exe的进程空间中主要执行sub_407140的功能，病毒的主要的功能就在这个函数中。

1.首先添加了一个计划任务，然后在注册表中添加了一个开机启动项，启动项和计划任务均为{152B2E26-FDB9-5268-7A5B-D4C7F40D0C54}，均指向文件c:\programdata\{893B0616-D589-CE78-7A5B-D4C7F40D0C54}\2484d689.exe。

2.若当前病毒进程是从U盘上感染的，删除掉U盘上的病毒母体。

接下来，创建了一系列线程，来执行不同的操作。

3.创建线程Thread_405c20，创建一个死循环，每隔5秒，检查一次计划任务和注册表中的开机启动项，若被删除了，再添加一遍。

4.创建线程Thread_406110，创建一个死循环线程(间隔10s)，通过CRC方式对比当前内存母体与磁盘母体文件是否相同，不同则将内存母体替换磁盘母体(便于实时更新，或者是防止母体文件被篡改)

5.创建线程Thread_408F70，感染可移动存储介质。遍历U盘根目录的文件，根据不同的驱动器生成一个隐藏文件和文件名（不同的系统上不一样），将病毒副本释放其中。如这样的文件名

如X:\\{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe。

隐藏根目录下的文件夹，创建一个同名的快捷方式，lnk文件的target如%comspec% /c "{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe '原来的目录名\'"，当用户的点击这个lnk文件时，会先执行病毒副本，然后再打开原来的目录或文件。

6.创建线程Thread_406370，从C2下载新的病毒版本，若比当前版本新，则会更新内存和磁盘上的病毒文件。这个下载的链接是从全局变量gPayload_428010中解密得到的。

7.从系统中寻找一个进程（跳过teamviewer.exe和tv_w32.exe，当前进程和64位的进程），将sub_401fc0注入，作用是当当前进程退出后，启动病毒母体

没有找到合适的进程的话，启动一个notepad进程进行注入。用来保护自身进程被kill。

8.将当前时间写入注册表HKEY_CURRENT_USER\Software\Classes\CLSID\{893B0615-D58A-CE78-7A5B-D4C7F40D0C54}

9.连接C2，这里共解密出1428个不同的C2地址，会逐个请求这些域名，直到找到可用的c2地址，与其建立连接，会将当前系统信息发送给控制端，从c2下载载荷执行，执行后续的恶意行为。这一部分逻辑比较复杂。

感染U盘的症状

感染前

感染后

lnk文件的目标为%comspec% /c "{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe 'python逆向\'"

这样，用户在点击快捷方式之后，就会运行病毒，并将对应的目录名传递给病毒，病毒会打开相应的目录，并执行感染系统的操作。

IOC

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
1001
1002
1003
1004
1005
1006
1007
1008
1009
1010
1011
1012
1013
1014
1015
1016
1017
1018
1019
1020
1021
1022
1023
1024
1025
1026
1027
1028
1029
1030
1031
1032
1033
1034
1035
1036
1037
1038
1039
1040
1041
1042
1043
1044
1045
1046
1047
1048
1049
1050
1051
1052
1053
1054
1055
1056
1057
1058
1059
1060
1061
1062
1063
1064
1065
1066
1067
1068
1069
1070
1071
1072
1073
1074
1075
1076
1077
1078
1079
1080
1081
1082
1083
1084
1085
1086
1087
1088
1089
1090
1091
1092
1093
1094
1095
1096
1097
1098
1099
1100
1101
1102
1103
1104
1105
1106
1107
1108
1109
1110
1111
1112
1113
1114
1115
1116
1117
1118
1119
1120
1121
1122
1123
1124
1125
1126
1127
1128
1129
1130
1131
1132
1133
1134
1135
1136
1137
1138
1139
1140
1141
1142
1143
1144
1145
1146
1147
1148
1149
1150
1151
1152
1153
1154
1155
1156
1157
1158
1159
1160
1161
1162
1163
1164
1165
1166
1167
1168
1169
1170
1171
1172
1173
1174
1175
1176
1177
1178
1179
1180
1181
1182
1183
1184
1185
1186
1187
1188
1189
1190
1191
1192
1193
1194
1195
1196
1197
1198
1199
1200
1201
1202
1203
1204
1205
1206
1207
1208
1209
1210
1211
1212
1213
1214
1215
1216
1217
1218
1219
1220
1221
1222
1223
1224
1225
1226
1227
1228
1229
1230
1231
1232
1233
1234
1235
1236
1237
1238
1239
1240
1241
1242
1243
1244
1245
1246
1247
1248
1249
1250
1251
1252
1253
1254
1255
1256
1257
1258
1259
1260
1261
1262
1263
1264
1265
1266
1267
1268
1269
1270
1271
1272
1273
1274
1275
1276
1277
1278
1279
1280
1281
1282
1283
1284
1285
1286
1287
1288
1289
1290
1291
1292
1293
1294
1295
1296
1297
1298
1299
1300
1301
1302
1303
1304
1305
1306
1307
1308
1309
1310
1311
1312
1313
1314
1315
1316
1317
1318
1319
1320
1321
1322
1323
1324
1325
1326
1327
1328
1329
1330
1331
1332
1333
1334
1335
1336
1337
1338
1339
1340
1341
1342
1343
1344
1345
1346
1347
1348
1349
1350
1351
1352
1353
1354
1355
1356
1357
1358
1359
1360
1361
1362
1363
1364
1365
1366
1367
1368
1369
1370
1371
1372
1373
1374
1375
1376
1377
1378
1379
1380
1381
1382
1383
1384
1385
1386
1387
1388
1389
1390
1391
1392
1393
1394
1395
1396
1397
1398
1399
1400
1401
1402
1403
1404
1405
1406
1407
1408
1409
1410
1411
1412
1413
1414
1415
1416
1417
1418
1419
1420
1421
1422
1423
1424
1425
1426
1427
1428
1429
1430
1431
1432
1433
1434
1435
1436
1437
1438
1439
1440
1441
1442
1443
1444
1445
1446
1447
1448
hash
MD5: 9de070f6864bc64e0fcac70a0c881cfb
SHA1: 8b5c9c3f7ca2921542252b92d749696c75f617b2
MD5:    F5CD7C49DEF09E1DEBC4559F1A7EB3BB
SHA1:    980C52CACD969F9524FBE254F5F42753654AFA92
 
文件
c:\programdata\{893B0616-D589-CE78-7A5B-D4C7F40D0C54}\2484d689.exe
U盘中类类似这种文件
X:\{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe
 
Event对象 {152B2E26-FDB9-5268-7A5B-D4C7F40D0C54} 防双开
名为{152B2E26-FDB9-5268-7A5B-D4C7F40D0C54}的计划任务
注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\{152B2E26-FDB9-5268-7A5B-D4C7F40D0C54}
 
HKEY_CURRENT_USER\Software\Classes\CLSID\{893B0615-D58A-CE78-7A5B-D4C7F40D0C54} 用来记录时间戳
 
 
域名
v1.eakalra.ru:1281
v1.op17.ru:6006
v1.zgclgdb.ru:8518
v1.yekfhsh.ru:7372
v1.fasefja.ru:3410
v1.hpifnad.ru:3721
v1.benkofx.ru:3333
v1.fpzskbc.ru:9364
v1.ouxtjzd.ru:8658
v1.schwpxp.ru:2956
v1.pspkgya.ru:2675
v1.lmlwtdm.ru:2768
v1.rzwnsph.ru:5898
v1.awtiwzk.ru:9816
v1.pzljenb.ru:3486
v1.yhjtpyf.ru:3565
v1.ogkbsoq.ru:2553
v1.rjngcbj.ru:5655
v1.jlfeopz.ru:4698
v1.wqcruiz.ru:2165
v1.dtbmosz.ru:5482
v1.cedzwym.ru:5178
v1.lfodgsy.ru:2787
v1.kyadfij.ru:7727
v1.sqzqfpi.ru:6183
v1.bngkuxd.ru:3656
v1.uwbdgwk.ru:9788
v1.coflexo.ru:5788
v1.dtisylr.ru:3414
v1.lnxjwru.ru:8822
v1.zgplspa.ru:5944
v1.zhxxatz.ru:4692
v1.uirxfpw.ru:3795
v1.ddmysat.ru:6971
v1.gwkyldh.ru:6439
v1.nebcigp.ru:2656
v1.udgsdda.ru:3787
v1.deosyae.ru:4487
v1.eyusuku.ru:6718
v1.yeqrpiu.ru:8994
v1.qqwyalf.ru:8479
v1.ohldijw.ru:1393
v1.slcldlk.ru:9813
v1.cegbdrd.ru:4317
v1.ttjyemg.ru:8947
v1.coezoqc.ru:9952
v1.gokumtm.ru:6351
v1.wlxlunm.ru:5266
v1.fqqcwhi.ru:6447
v1.eswujje.ru:4626
v1.xxlncuh.ru:4322
v1.zboxkzt.ru:2557
v1.ahnmlsh.ru:4668
v1.qgoktpn.ru:6725
v1.hyzaifx.ru:7547
v1.cesejhl.ru:4629
v1.xfaydww.ru:5496
v1.trlpqoh.ru:8289
v1.atwirgt.ru:5353
v1.wriymdo.ru:3342
v1.dxoyayx.ru:3438
v1.fsgxnnp.ru:4124
v1.gokhdft.ru:7267
v1.gsuaodq.ru:2438
v1.xzoswpg.ru:6487
v1.umwdrhs.ru:6433
v1.efgjeph.ru:2344
v1.rmrfdka.ru:4646
v1.lpedkeq.ru:2247
v1.zhwtbep.ru:9518
v1.pwpoycz.ru:2639
v1.txykchz.ru:9881
v1.qtwmsfn.ru:2911
v1.fjbpwlp.ru:8513
v1.pjrurrp.ru:7647
v1.fnygihe.ru:6493
v1.inuedbr.ru:4493
v1.tlbfmty.ru:7985
v1.aukdzhw.ru:2816
v1.trdiacy.ru:6465
v1.srhfgzs.ru:7227
v1.gjocmdx.ru:2982
v1.zrfezjh.ru:7716
v1.xoeihot.ru:7338
v1.oirqzku.ru:3921
v1.zwqlmae.ru:6893
v1.xfsbbft.ru:9361
v1.xntsxno.ru:3691
v1.esxsxqy.ru:3642
v1.rngmdcn.ru:6296
v1.cwrrjzu.ru:6412
v1.aqzmtyx.ru:4566
v1.gnzqowj.ru:8254
v1.xbnodqo.ru:7154
v1.jrsakgt.ru:7437
v1.mdyxzrg.ru:7329
v1.xjkhjaa.ru:4998
v1.tzobylw.ru:8844
v1.kfsdypf.ru:8812
v1.llfbdxc.ru:1398
v1.ymamust.ru:6947
v1.iecwtoh.com:9788
v1.odogltu.com:4386
v1.dgiyfas.com:1878
v1.yjyoafd.com:5314
v1.awaosyk.com:6945
v1.gxzwxyi.com:7818
v1.byytbao.com:4738
v1.ahstbxa.com:1213
v1.hfqsehb.com:1988
v1.efdcdns.com:2338
v1.dabweox.com:4126
v1.pezcgnx.com:8277
v1.injkamg.com:5295
v1.qymahqn.com:4826
v1.kzzlnkf.com:9359
v1.jazzham.com:3243
v1.yqoyhwe.com:6418
v1.uwejurm.com:2131
v1.xfhkcus.com:5577
v1.nlblxiy.com:9414
v1.juiozwx.com:1219
v1.ugpmrum.com:5229
v1.oaidpsi.com:8438
v1.dcqesgc.com:9224
v1.wxctcrw.com:5913
v1.cotrokd.com:9444
v1.ticfptx.com:1156
v1.qgkkzlg.com:7889
v1.fpucrfa.com:9179
v1.tbsnzww.com:8479
v1.gakkhek.com:3991
v1.uanugod.com:7856
v1.kjyzegn.com:4857
v1.bzjnbxl.com:2999
v1.zcflfhl.com:7784
v1.wxbksmp.com:2928
v1.kkwdswu.com:6178
v1.oyqqsql.com:8886
v1.kiidrms.com:4473
v1.ejbgrpl.com:9941
v1.wbiougw.com:1625
v1.yuoxcci.com:6898
v1.upcitje.com:2846
v1.aleukrx.com:8547
v1.ypawugw.com:8428
v1.oezjmkt.com:4248
v1.afnbycy.com:5383
v1.rktkgnl.com:9155
v1.etqzdnl.com:6993
v1.juycste.com:9145
v1.ewresus.com:4761
v1.lpmjumf.com:3941
v1.wldqfhi.com:6943
v1.tkoknzo.com:7132
v1.djwyapw.com:7977
v1.khcikch.com:2329
v1.yhefchl.com:5174
v1.dcnrmbo.com:7117
v1.jtnmuld.com:1657
v1.gmnabqj.com:8845
v1.fpxbome.com:8115
v1.rfwtlxl.com:7784
v1.uputsdp.com:5644
v1.qjfxkpl.com:6826
v1.hxfxuuu.com:2164
v1.tubizhk.com:9327
v1.irakhgo.com:6214
v1.yfrkwyr.com:7946
v1.ixotiot.com:5934
v1.zsklatu.com:9384
v1.tcgxhoz.com:6199
v1.xaguysc.com:5444
v1.lobtkhe.com:5588
v1.nfuozol.com:4242
v1.mymjcct.com:8992
v1.xewukyq.com:1538
v1.gaxxure.com:5544
v1.buyexsr.com:6675
v1.pxjcugo.com:1794
v1.isbumkw.com:4647
v1.wpdeppt.com:8373
v1.sstsueb.com:9413
v1.bzfztec.com:6773
v1.lcysuae.com:1576
v1.pjaohzi.com:5582
v1.yjixtbp.com:8666
v1.bkpbhtn.com:2689
v1.ljnfmmk.com:4571
v1.hujgsks.com:9819
v1.expcofy.com:5281
v1.bmterdk.com:4827
v1.qqmuisx.com:5159
v1.jgfiadq.com:7565
v1.alsffnw.com:2983
v1.cocdpif.com:7591
v1.jyppbor.ru:3485
v1.nugisfp.ru:7689
v1.amfnaui.ru:5418
v1.wshakrt.ru:9298
v1.exnhamw.ru:8755
v1.dlcmbcd.ru:1791
v1.takhnqk.ru:6585
v1.ccnkngq.ru:4794
v1.ggcggux.ru:3796
v1.kqgjsnb.ru:6677
v1.pydzqce.ru:6766
v1.kwidwap.ru:6597
v1.dgpclgy.ru:2679
v1.fkhqrqc.ru:3314
v1.sabmzhq.ru:8294
v1.ezwaeqs.ru:8522
v1.znntfzo.ru:4533
v1.ojyoghr.ru:5587
v1.kjkewpn.ru:9882
v1.bmejaqp.ru:5799
v1.nfwppfx.ru:8152
v1.cmchnlm.ru:5476
v1.imrtyde.ru:8179
v1.hdnfuhq.ru:6387
v1.qeqxpng.ru:1158
v1.attcddz.ru:5291
v1.ckeldra.ru:3287
v1.ahuykif.ru:1235
v1.elbanza.ru:2336
v1.ufjtazd.ru:3716
v1.icligpc.ru:7165
v1.ddfaagk.ru:3684
v1.lhkoczo.ru:2658
v1.bemwzel.ru:2562
v1.tmutnbl.ru:7396
v1.ixxdbsq.ru:9448
v1.fxhgrik.ru:9958
v1.rqhzzmd.ru:7611
v1.ycslqlb.ru:5617
v1.mxmtmim.ru:4447
v1.taltbdc.ru:4439
v1.aqeogjr.ru:7162
v1.ixwphir.ru:6781
v1.tqpqdus.ru:9532
v1.sdaqawu.ru:1376
v1.ybrlhpe.ru:6379
v1.cjbhkao.ru:3977
v1.etqpmtq.ru:8791
v1.zfsuauz.ru:5699
v1.nyttyrw.ru:7541
v1.xgfmfdk.ru:8827
v1.yubseyf.ru:3233
v1.bobfetg.ru:8837
v1.qndonjo.ru:1813
v1.gtqxacm.ru:8852
v1.rrwmzwy.ru:7592
v1.sbanafs.ru:3963
v1.lslactz.ru:4519
v1.kxnwrpb.ru:2546
v1.knkoder.ru:4492
v1.wfzidwb.ru:6613
v1.pudtfwo.ru:4936
v1.xdmmchm.ru:7161
v1.nfaadeo.ru:6644
v1.jatwcah.ru:6676
v1.iblipcr.ru:2336
v1.jonyotb.ru:4588
v1.cehupwj.ru:8823
v1.sadimow.ru:3654
v1.ogubkup.ru:3714
v1.ixbmeky.ru:8499
v1.baeozef.ru:2337
v1.gpbeuwb.ru:7923
v1.sxpobet.ru:4834
v1.qdrccob.ru:8782
v1.swncgbc.ru:5475
v1.mwpqner.ru:4192
v1.jtiiijc.ru:3138
v1.mnrcbxj.ru:2669
v1.zewkzwg.ru:8181
v1.frlegsb.ru:4228
v1.xolanwb.ru:1157
v1.llunbdh.ru:5371
v1.ksmzkji.ru:1261
v1.yhemqfh.ru:4468
v1.hephgzq.ru:5883
v1.ghrrtiu.ru:7118
v1.nbkbale.ru:7325
v1.oijlmxl.ru:2548
v1.esadarj.ru:4541
v1.ldwgdgz.ru:1436
v1.gxhnlsr.ru:7335
v1.jtqfmto.ru:9745
v1.pkfzihi.ru:7133
v1.exunbjm.ru:9739
v1.fqwqcje.ru:3469
v1.nnfrcft.ru:4394
v1.eaflknp.ru:7276
v1.yczxjab.ru:4357
v1.gzgsylu.ru:7946
v1.xlefzdz.ru:3385
v1.fyfuska.ru:6788
v1.erpmuii.ru:4933
v1.euhnqjt.ru:8156
v1.lkthqmr.ru:1324
v1.gewjyiy.ru:5192
v1.giksmcy.ru:2691
v1.gekdcdj.ru:2428
v1.xwrtmoi.ru:5726
v1.djipobz.ru:6879
v1.phezrnz.ru:4623
v1.gwebrlo.ru:5637
v1.swwcrcr.ru:3126
v1.zefjrtb.ru:8377
v1.cpudseh.ru:3123
v1.bdgkfeg.ru:1831
v1.otpzcan.ru:2189
v1.recsqyj.ru:7742
v1.dguwsbl.ru:4668
v1.mytdchj.ru:6123
v1.zfwdkju.ru:1973
v1.zkkibgs.ru:5852
v1.hqmondd.ru:7936
v1.lhjsksp.ru:4889
v1.yggseaj.ru:2968
v1.gjfhigf.ru:6714
v1.ytzrhfn.ru:7741
v1.qatlwrw.ru:9225
v1.ldnkqrt.ru:1866
v1.kdfptak.ru:8247
v1.jbujluu.ru:6841
v1.uypbgml.ru:8679
v1.jzdjtat.ru:7755
v1.nmzqnic.ru:9982
v1.ysexzqp.ru:9688
v1.ulfjfxf.ru:8964
v1.imygddx.ru:6268
v1.hworjgr.ru:3165
v1.otwzgnl.ru:9586
v1.fsuxufu.ru:8865
v1.wbllihr.ru:3977
v1.mwtxclf.ru:1538
v1.jshitfi.ru:9291
v1.bhzbplx.ru:1942
v1.lmkcrom.ru:8648
v1.fbrsoll.ru:1333
v1.oczzzxc.ru:8464
v1.jjhcmht.ru:6491
v1.awnurlo.ru:6539
v1.eialwnq.ru:8981
v1.acmmecs.ru:7279
v1.qwbygaq.ru:5447
v1.wuweotb.ru:2564
v1.pxagaxo.ru:1468
v1.tnsogul.ru:1957
v1.yyuojrq.ru:6446
v1.hhxrrur.ru:8915
v1.rcqagfk.ru:2283
v1.gjynpza.ru:5566
v1.opnckzl.ru:9861
v1.obtpxtu.ru:8512
v1.ccgcsad.ru:2519
v1.ketzrlh.ru:7143
v1.sxjleym.ru:4179
v1.knosmzq.ru:1554
v1.ftjgoda.ru:7582
v1.jocnwob.ru:4865
v1.ewytcur.ru:3216
v1.szzekbg.ru:5311
v1.xwtdmin.ru:2268
v1.ykuaklh.ru:6248
v1.kykdafl.ru:4667
v1.yrruqmc.ru:6632
v1.lbpzbwu.ru:6689
v1.yyizowk.ru:6515
v1.zqibpzo.ru:8925
v1.lhutehx.ru:8916
v1.fezqdaw.ru:7672
v1.nyzosdy.ru:4825
v1.rzqkpmi.ru:9643
v1.qwxynxl.ru:7999
v1.slpfgox.ru:4141
v1.ijwggxz.ru:2471
v1.ledsmih.ru:4519
v1.bfzkjsd.ru:2576
v1.fuojgch.ru:6145
v1.oqyzzbl.ru:3199
v1.jiwbdyo.ru:9812
v1.pugkngx.ru:3165
v1.qbyoiin.ru:4265
v1.miicskm.ru:6196
v1.gpmfppx.ru:2454
v1.mkialie.ru:5333
v1.lzqwbfu.ru:5628
v1.lsnidky.ru:2532
v1.xcsgsjs.ru:7953
v1.tqxbure.ru:4771
v1.ontnsui.ru:9953
v1.nudqkub.ru:1675
v1.zrbosqq.ru:7696
v1.ousmbdb.net:2571
v1.coaazbs.net:7113
v1.jxezfur.su:5977
v1.piabruw.eu:7993
v1.cndnagb.biz:6314
v1.ozsbrca.bz:2567
v1.tgedezf.tv:1252
v1.wbxsljd.org:2143
v1.suaxltb.org:3333
v1.txknxnp.org:4646
v1.widbnfml.net:3463
v1.qjszjmht.net:5722
v1.gbqosyht.net:6435
v1.muwsotge.net:1957
v1.ijynjghu.net:1658
v1.bzsqndui.net:1539
v1.jblpbiby.net:8489
v1.jyzkflaq.net:2728
v1.zhquqsrh.net:4978
v1.kpzhzeen.net:4473
v1.jpjrnkix.net:2853
v1.fejsqrcf.net:2686
v1.axmjcbai.net:6369
v1.gubunpom.net:6583
v1.mpalxmot.net:2188
v1.hyoqdhne.net:9886
v1.udjdsict.net:4388
v1.tonzqkfa.net:5414
v1.zddnhant.net:4155
v1.eglrlwps.net:5357
v1.bxjrisjy.net:4459
v1.mhsnxnkb.net:5724
v1.nibuquba.net:8553
v1.zpnjtnyu.net:9612
v1.ymjttirr.net:4617
v1.orzkjedk.net:8754
v1.jrxcrfbp.net:8728
v1.wdibzeog.net:9952
v1.gqesxetc.net:6126
v1.huukfcpp.net:9426
v1.ctfkeuqh.net:9773
v1.srypsstj.net:7548
v1.meenacxd.net:6964
v1.zfmgxyby.net:5325
v1.ipcrppnu.net:3633
v1.gifbpzsi.net:7463
v1.wuaaphjy.net:8679
v1.dgxuftsn.net:6855
v1.yhwwhslh.net:3859
v1.kolyroro.net:8672
v1.udriklye.net:6255
v1.dkgtxirc.net:5491
v1.lbaizkfo.net:8958
v1.rtkntqob.net:2819
v1.jmfhbjbo.net:7731
v1.ftgrwlwd.net:9676
v1.jwdlwrrs.net:4583
v1.unbhxddu.net:8356
v1.qsqtadib.net:6767
v1.gjrnplpe.net:1388
v1.tprqornh.net:9723
v1.ocnilbnd.net:9456
v1.xgyzqpzh.net:9539
v1.tlmcplxk.net:6554
v1.grzcuubq.net:1841
v1.uqapbzjd.net:3453
v1.jrpbuuxb.net:1322
v1.pcmftuby.net:5223
v1.wfzwjkfl.net:1242
v1.bbadzdnn.net:1329
v1.bhkholoc.net:5179
v1.xldkazjb.net:7175
v1.hdwclykg.net:7848
v1.ueucxars.net:4976
v1.mmporhdy.net:8975
v1.wgkyinht.net:7796
v1.ctlkbeun.net:6721
v1.yfdmqzmx.net:1823
v1.jccqfnim.net:3879
v1.fgbrmcwh.net:4125
v1.fuibykao.net:8755
v1.jthkjfct.net:3435
v1.dliqeerh.net:5734
v1.jnkmjwcb.net:2664
v1.odwjnnuq.net:7292
v1.fntlgzud.net:4637
v1.arasqflo.net:8326
v1.ppawfxxr.net:6357
v1.lrqytctc.net:4546
v1.zlzgiuta.net:8572
v1.yrenoekw.net:8293
v1.rffroddi.net:2389
v1.eglyuwao.net:8257
v1.ceezkaue.net:1237
v1.jtuhnjyb.net:7662
v1.akdlfbgy.net:4183
v1.bncjycan.net:9185
v1.cnkmzbok.net:1672
v1.guynsjqc.net:9243
v1.kzqnzyjs.net:2472
v1.jmftmarj.net:4255
v1.hsiwwwba.net:6675
v1.uxkeyhod.net:1942
v1.zxesneyp.net:3663
v1.bziesaye.net:3879
v1.subpkdsc.net:2672
v1.lktcdhsc.com:4322
v1.xsnnouxn.com:8341
v1.rxmtsfwr.com:2859
v1.bdbjfaiy.com:3587
v1.spdjotbw.com:5681
v1.lwuohtfs.com:4332
v1.lrifeskb.com:1364
v1.jnbuzdsj.com:1582
v1.aybuqwns.com:5354
v1.uyiynfdg.com:6658
v1.tpuzgcjx.com:1672
v1.euynheug.com:6579
v1.oikdrwrt.com:2666
v1.ajknoerg.com:4112
v1.iehqrpew.com:3891
v1.cflyucjs.com:1118
v1.okjnznul.com:4476
v1.cmcmistx.com:7696
v1.zoiauqxo.com:6142
v1.xidszdqf.com:8777
v1.ryftnrek.com:4292
v1.wurrgkqu.com:5867
v1.mxylguqs.com:2248
v1.abtyprgd.com:4394
v1.ykrybyyy.com:5331
v1.jnlsqolj.com:2432
v1.hpjdpxhn.com:2851
v1.cxiqrmxb.com:5824
v1.endeioun.com:1358
v1.dyjtlhdy.com:8497
v1.qzcmqeye.com:8229
v1.mdliouct.com:2163
v1.imehzptq.com:1956
v1.fkgdnmop.com:2814
v1.nnaxlexa.com:4943
v1.nlxggyad.com:6432
v1.hujlhwqw.com:1645
v1.ghfxgxtz.com:9972
v1.jaxwsikr.com:5868
v1.ixhiusbo.com:6273
v1.nxzjhixa.com:1226
v1.llcfmsmx.com:9181
v1.pozlkbcu.com:1554
v1.kajcnodf.com:1747
v1.fqxxtfez.com:8954
v1.hpyyiabe.com:8317
v1.llmdwapw.com:4249
v1.wkpiyffp.com:5449
v1.xkzxiskg.com:1551
v1.dszuhygq.com:2292
v1.hfxpyhzt.com:7953
v1.ytmewsdd.com:3286
v1.pznzstai.com:9386
v1.hzwwholr.com:5853
v1.irdmnkss.com:6817
v1.kqjiibgf.com:5235
v1.oiqhfate.com:2317
v1.isrnaili.com:3954
v1.orzalhri.com:2858
v1.ypfzqugc.com:2187
v1.guduiwle.com:3782
v1.czdbedlq.com:8788
v1.satngkrc.com:2939
v1.rhfjlafg.com:4665
v1.enkwxewz.com:7966
v1.hmboassc.com:5348
v1.uxlwfhms.com:4832
v1.hzzxkefr.com:7293
v1.uujhtnpm.com:5269
v1.rknyjitw.com:2812
v1.lpgnaxon.com:1162
v1.txarhwmj.com:9975
v1.lodauofo.com:7787
v1.uksrosxf.com:7187
v1.ioskxygw.com:3673
v1.hrzzqabo.com:7134
v1.apdiskpa.com:4372
v1.sgqrguhc.com:9715
v1.jupwgffh.com:4833
v1.eoihwhsh.com:6788
v1.bcuiyaik.com:4722
v1.feejexze.com:3814
v1.lkpftdrg.com:2677
v1.ragawmap.com:3186
v1.otpemngc.com:6729
v1.haucfcjl.com:6849
v1.jridaafg.com:2759
v1.atoreyxb.com:5976
v1.umupwrks.com:1112
v1.izpqfqko.com:4714
v1.pydyojke.com:8497
v1.zppjpssx.com:1863
v1.hphdugbr.com:8196
v1.ypbnsmkc.com:4548
v1.ihaculzy.com:7273
v1.zizcigfq.com:8923
v1.nfrqneii.ru:8823
v1.plzidkwc.ru:2874
v1.epokrlpm.ru:7211
v1.ymodnpbm.ru:3595
v1.zozqcijm.ru:8758
v1.whidhlhj.ru:1137
v1.enqptaro.ru:9585
v1.dnkkmsdk.ru:8474
v1.ynkppmys.ru:2861
v1.yncumjgt.ru:9944
v1.qxnnyojs.ru:7394
v1.bfmygact.ru:8457
v1.kupkcalu.ru:5252
v1.tsgpjccs.ru:1694
v1.ygmskriz.ru:2829
v1.faqerplr.ru:8557
v1.zodqeasa.ru:2862
v1.trnfttwo.ru:1362
v1.mbxnqkpa.ru:3996
v1.gomfjthg.ru:9425
v1.onodfwcp.ru:6485
v1.ubiknoew.ru:9424
v1.oezqztpr.ru:6382
v1.mxgnffgc.ru:9861
v1.mmhdynab.ru:3797
v1.bqpgmrdt.ru:6341
v1.fguoszyh.ru:5169
v1.bxnzpnjo.ru:4815
v1.gslukycn.ru:9898
v1.utsoiydn.ru:2351
v1.daztbzdx.ru:5987
v1.qpljfpxh.ru:8495
v1.khrpziyg.ru:9157
v1.jqkhhbws.ru:3153
v1.kpreqrsz.ru:6786
v1.lugxsxgl.ru:5475
v1.kkdnbqyx.ru:5424
v1.zunujdzs.ru:5313
v1.qgnoxmck.ru:1696
v1.acjfywyf.ru:6512
v1.qxhsbzht.ru:5334
v1.riyjuueb.ru:1784
v1.qeiyjmgf.ru:9879
v1.bmdgkhgy.ru:4186
v1.bkuofuwo.ru:2254
v1.ellmhzxp.ru:5915
v1.gkatexrr.ru:6347
v1.kqwfpwiw.ru:8935
v1.fbkiknuj.ru:4882
v1.qrtfqtji.ru:7388
v1.muqoknkx.ru:8166
v1.xjldmfyc.ru:2559
v1.dmwihrxf.ru:9983
v1.sldptgij.ru:9431
v1.cucdfcsx.ru:5681
v1.exneoohj.ru:8187
v1.dnqlulxl.ru:1195
v1.iekempcm.ru:5757
v1.pkzzsnbk.ru:6222
v1.ojfctycf.ru:1591
v1.rjbkkxxb.ru:7678
v1.myxymodm.ru:4847
v1.gtprulxu.ru:1311
v1.dbxneqff.ru:2369
v1.kzxeomuc.ru:1362
v1.jpdgcygn.ru:9726
v1.rpwgznqx.ru:7745
v1.huglbquq.ru:3399
v1.uoklclma.ru:6777
v1.ykxteoho.ru:8271
v1.zlwogtoy.ru:8722
v1.uncmswyt.ru:3745
v1.ewgxnamc.ru:8611
v1.yfyddgbp.ru:5349
v1.kccpeane.ru:5358
v1.rkefhnnb.ru:1798
v1.noelkwbq.ru:6188
v1.xxacpreh.ru:7662
v1.mzgbkfag.ru:1569
v1.bidtqrkt.ru:7777
v1.lrdzaout.ru:1192
v1.sqpclazb.ru:8787
v1.okxkyxwp.ru:4211
v1.zhizinxe.ru:8869
v1.zwzjcytf.ru:8124
v1.xqzoogkp.ru:2681
v1.zgpprkgq.ru:3982
v1.jttwjqza.ru:9285
v1.kticyhgf.ru:3796
v1.aaueuoti.ru:3996
v1.wapfmkmi.ru:9797
v1.xaxzdpxu.ru:8217
v1.hpplezpn.ru:3146
v1.ymgmxpwo.ru:6331
v1.uhywzhzm.ru:1317
v1.unowiegk.ru:7283
v1.fjtasqfd.ru:2357
v1.mrwaccmb.ru:7979
v1.cfzqlhbd.ru:7313
v1.sluerqsd.ru:4628
v1.rdgzlqhf.ru:3528
v1.nndwjzri.ru:4954
v1.guonsguw.ru:9737
v1.uuwlalbe.ru:5563
v1.cqsqiluw.ru:4681
v1.nowwdukb.ru:5625
v1.dixpbqbi.ru:1884
v1.hzudzixf.ru:9671
v1.kmgndaij.ru:8557
v1.skqgzili.ru:1578
v1.qpdpzdcm.ru:3524
v1.ncsdztpn.ru:2163
v1.fquchbyl.ru:5562
v1.xzwrurfg.ru:5792
v1.umqccyqa.ru:6497
v1.xijdajfn.ru:9833
v1.prjtynbx.ru:3388
v1.ebozoutc.ru:7217
v1.kfncedxs.ru:8341
v1.njcyrfhz.ru:2559
v1.xjupochp.ru:3399
v1.znmdctrt.ru:3771
v1.bttgtczy.ru:1144
v1.kruaxgtn.ru:6424
v1.promdemh.ru:7883
v1.ywozcftg.ru:2545
v1.xfxhjxer.ru:2313
v1.zaqousxa.ru:4443
v1.kquosqjp.ru:6723
v1.qigkyubu.ru:8653
v1.sebkzmrk.ru:1635
v1.fpeirmyx.ru:7839
v1.sicqpdor.ru:6238
v1.qoaunlrq.ru:6556
v1.pasoejob.ru:9167
v1.ltwlxiil.ru:4332
v1.bihnxhkl.ru:1953
v1.ixllirtx.ru:5553
v1.wnpaatln.ru:2722
v1.gbhiolil.ru:6281
v1.ihmkqfxz.ru:1259
v1.olcsyeeh.ru:8676
v1.yzrmraod.ru:8564
v1.ftxpqtyf.ru:2581
v1.ecxfpwlu.ru:6522
v1.zbeuhamm.ru:4954
v1.jrwrscox.ru:1181
v1.zjuuqjwf.ru:1826
v1.rhobekxn.ru:5487
v1.jcrribai.ru:1825
v1.liwrnskz.ru:6192
v1.zqurqugi.ru:3561
v1.fmoncrhz.ru:1596
v1.beetxiij.ru:1214
v1.hijgnafy.ru:6326
v1.kjekdmsh.ru:3488
v1.hulboiuo.ru:2718
v1.iloesokc.ru:3312
v1.qgncxqeg.ru:8382
v1.aklcrcda.ru:9419
v1.nbnkamox.ru:3158
v1.pzdefglk.ru:6571
v1.sbcoklho.ru:4875
v1.agnefwla.ru:2311
v1.ninzuwow.ru:7638
v1.fzhlhfta.ru:7619
v1.dsgslnog.ru:5778
v1.bjitmdsr.ru:6422
v1.pfjdnjpe.ru:2338
v1.emlpjbnq.ru:7955
v1.rjiuttmn.ru:4118
v1.xowafmuu.ru:3988
v1.xfkpjiat.ru:3676
v1.hmbjeiur.ru:4878
v1.kuxsliga.ru:4646
v1.liwltjju.ru:5598
v1.yfwzkxpc.ru:7944
v1.uihfnbjh.ru:5656
v1.ismfrtib.ru:4295
v1.pixkihth.ru:3398
v1.wsbwfmpm.ru:5111
v1.leamldny.ru:6656
v1.fhokrood.ru:2292
v1.bodkkfud.ru:3686
v1.zickxamo.ru:8196
v1.djqxwndr.ru:7249
v1.tkjepnae.ru:1578
v1.hzfmyasf.ru:7898
v1.ybssxlts.ru:7313
v1.bszykufq.ru:4646
v1.eatijcry.ru:8662
v1.gpdpdwam.ru:2659
v1.hrkdwazf.ru:5356
v1.hzfeomei.ru:6766
v1.eqcfprpl.ru:5271
v1.ngdbilhn.ru:6428
v1.rhyonsnx.ru:6417
v1.zdppgkkz.ru:2248
v1.ypdbkeoi.ru:3996
v1.znnsxnfw.ru:9329
v1.limzorog.net:7398
v1.zxoexbgy.net:7866
v1.toydieze.su:5988
v1.pksozeih.eu:5271
v1.sjlqqjwb.biz:7637
v1.swizfzyc.bz:1129
v1.frrkdlwy.tv:4216
v1.prwangyk.org:9463
v1.ceguyepo.org:7538
v1.hfasdchg.org:5443
v1.tgoswjqh.org:1198
v1.ddwdeszt.org:3756
v1.qfhpkqjz.org:4958
v1.ethepgxk.org:6323
v1.wtqikcca.org:2185
v1.ezijzazl.org:9294
v1.tbxuiabs.org:5681
v1.cnoiolph.org:8578
v1.mpwcucbk.org:2147
v1.jjfoknti.org:7133
v1.cqxbljoa.org:5388
v1.xcnbsdsm.org:8478
v1.nfpzrnnn.org:6496
v1.doamfsml.org:2552
v1.gtxgrfwy.org:2836
v1.owfdoure.org:9152
v1.enajlnjs.org:7787
v1.doggfxjm.org:8743
v1.tjwxarre.org:6357
v1.xmubagbc.org:4374
v1.djkoyrga.org:7995
v1.oesofetb.org:5484
v1.dycolcob.org:8563
v1.nlnylxjf.org:7287
v1.fsmylhnf.org:9817
v1.rpdgzdwa.org:2416
v1.kzcdufre.org:4914
v1.sbphsgya.org:4321
v1.ljcnowcr.org:6319
v1.atcnzboa.org:5584
v1.fdmiqnrp.org:8884
v1.hdzdrgtw.org:7336
v1.xybhbjgj.org:8733
v1.xryjhjms.org:1451
v1.rytycwlj.org:5732
v1.lghnjpmi.org:5158
v1.klclqsql.org:3738
v1.pwoyozsh.org:1761
v1.gwkhsphs.org:3861
v1.sctxqggr.org:6356
v1.qqsbbecl.org:4988
v1.cmjysquq.org:2448
v1.ltkopcns.org:6344
v1.tzzgirje.org:9724
v1.wnccrljw.org:9841
v1.yffabknz.org:6483
v1.almiwzli.org:5578
v1.gyxywill.org:2542
v1.xkuctmhi.org:9858
v1.eccbwysz.org:6549
v1.mttosqgz.org:7976
v1.tlnnexgy.org:6841
v1.upaiunkd.org:6821
v1.ffcpnuli.org:1292
v1.hfqmmoww.org:7813
v1.spdrstkc.org:2863
v1.coyiapzm.org:5632
v1.pzjjicka.org:3972
v1.odwogsuj.org:4116
v1.elqdhjib.org:5395
v1.fmcepxsb.org:6981
v1.clwifmgs.org:1527
v1.ahbbuxck.org:2523
v1.qnagwrgr.org:3249
v1.rlyxedyd.org:3547
v1.hyiiuxff.org:5876
v1.qbaipacx.org:6131
v1.ebskiixf.org:6576
v1.azwxfxcf.org:2465
v1.tbcifras.org:6666
v1.zweimrkx.org:4346
v1.zmyhsenk.org:5383
v1.hfadecwd.org:5446
v1.tiyxybwh.org:9423
v1.pouwrluf.org:2961
v1.mtbkurqf.org:2325
v1.hpdtggzs.org:3943
v1.clblsmdc.org:4712
v1.exrwqfzr.org:6984
v1.fryhagas.org:5986
v1.jznjkydz.org:5521
v1.auwsmdjz.org:1288
v1.iqddymlo.org:9877
v1.mlpyimma.org:2659
v1.dbyjadsl.org:5819
v1.gpwebbdr.org:4122
v1.ngsibbpy.org:3768
v1.luafgtud.org:4616
v1.nthixnzt.org:6585
v1.plofeqyh.org:7435
v1.wcfniziy.org:9835
v1.xmehonpr.org:9287
v1.osqjdbmw.org:1696
v1.dsjsjean.org:3543
v1.aumoxfaj.org:8314
v1.ftuueofh.org:8115
v1.jmfqbdjj.org:9485
v1.quiitzeh.org:3573
v1.cskkjblx.org:1646
v1.cpindonp.org:3818
v1.bqqsssdr.tv:2593
v1.wjfodgmj.in:1577
v1.gboxzxlh.mobi:7312
v1.wcriyesa.xxx:3419
v1.jclnwftc.space:4738
v1.iydmjgzl.us:5873
v1.oroeiodb.biz:7785
v1.litcsxdj.website:3365
v1.gzlbaowq.co:2326
v1.uiqsaemc.cc:1263
v1.dxarbdho.net:8598
v1.aegxeken.net:4825
v1.mnpfsdlu.net:6321
v1.ktheexrh.net:2171
v1.qxiezqeh.net:2632
v1.gubwplma.net:3527
v1.pkuoqtob.net:1281
v1.uilajqiu.net:9993
v1.bygcmbue.net:4751
v1.ocyhcihr.net:7831
v1.msxdiwen.net:4848
v1.spzdzgud.net:1179
v1.tmypjhge.net:3771
v1.zhwifxkt.net:6687
v1.mggfzygk.net:6464
v1.jjxrcegi.net:4331
v1.xyplrrlj.net:4717
v1.glwympyo.net:2816
v1.klpdrawm.net:1485
v1.kuikiihg.net:7512
v1.smcuawsd.net:4854
v1.ibhfnkon.net:1394
v1.stkgzfoh.net:1297
v1.ksxigcie.net:4331
v1.wccgxlzq.net:2373
v1.qdfznnac.net:4297
v1.ccfnttto.net:8324
v1.cgguocaw.net:3915
v1.rgmnfcee.net:9485
v1.pxwspkkn.net:7882
v1.oaysgsdo.net:5928
v1.yzyopjsn.net:9765
v1.wtxpgpqu.net:1682
v1.ejicubxq.net:8153
v1.tqkfwtzs.net:3774
v1.smyesmwi.net:9111
v1.phtdopqm.net:9631
v1.cimhthgg.net:1398
v1.qmiyxxwh.net:7526
v1.einbskxn.net:7438
v1.fuidrsar.net:5956
v1.gfwflpur.net:8788
v1.wnbmfxhd.net:7685
v1.sbjorjqq.net:7261
v1.kowqgzds.net:7784
v1.kiyaxnxe.net:5575
v1.swjqlwod.net:8842
v1.lfktsebh.net:7143
v1.rkrurzph.net:9539
v1.wyptwxup.net:9358
v1.fcepqijw.net:7674
v1.ofzcqtdg.net:8944
v1.quoqntsb.net:4264
v1.lzjoltnk.net:7769
v1.zlbytidj.net:2736
v1.pbhkhfri.net:6754
v1.lpwaasxs.net:9618
v1.ibuelfuk.net:7389
v1.aljlbcog.net:1358
v1.zkysqnng.net:6113
v1.fybkenru.net:5444
v1.bjzdpfnx.net:4549
v1.wuuegbae.net:3925
v1.hkaeoquj.net:4671
v1.fceajspp.net:4461
v1.blrkdpie.net:1542
v1.zkubeppe.net:1874
v1.plrwzhpu.net:4465
v1.mmcisbgx.net:3877
v1.zbalzusr.net:2839
v1.fctybcye.net:7696
v1.cfotfpcb.net:7311
v1.blwgjxrb.net:6525
v1.eepygxrx.net:3819
v1.conltnfb.net:1689
v1.cjxnllac.net:3325
v1.hadwulws.net:3887
v1.xscsohsx.net:6866
v1.ghqtjrtm.net:1646
v1.pqdldwyc.net:3663
v1.kapemmbt.net:2672
v1.wpgsmtrq.net:1655
v1.uizpktjw.net:9381
v1.ungggfuj.net:4929
v1.sriixedf.net:4337
v1.jltttesp.net:1885
v1.rfwehknx.net:6983
v1.gfbatygf.net:5784
v1.euzedayz.net:3287
v1.cmhkznyp.net:7484
v1.axlsqocz.net:3737
v1.fnqcanxw.net:7484
v1.lmjggtuu.net:8972
v1.ynyxlsoy.net:1654
v1.nlktsfjo.net:7334
v1.hrtuygtf.net:9136
v1.pwysqgri.net:6283
v1.uspaeloy.net:6948
v1.zewuwkrl.net:7457
v1.nheoqesw.com:3616
v1.jesdggup.com:4416
v1.xnnytbub.com:6256
v1.hiafodqh.com:6729
v1.abyptyuw.com:9365
v1.lrgjfjtf.com:8768
v1.xohdclns.com:8646
v1.hzpbicou.com:5568
v1.ayaxqrmq.com:6842
v1.zjmmbwfc.com:3125
v1.ojqgkaqe.com:1864
v1.wzcdppwj.com:3516
v1.nrjxxyhy.com:8375
v1.uwkpaqwj.com:5573
v1.bmnyahgg.com:5637
v1.esapjqhc.com:1219
v1.rznptjzp.com:7789
v1.ajiwqbfh.com:1854
v1.ffqtkexm.com:5129
v1.khpfmkpp.com:1775
v1.ydyljxyk.com:5462
v1.dnjbbtsd.com:4956
v1.zjrbsmyt.com:8891
v1.zuxsbloy.com:4221
v1.pdgzgipc.com:9346
v1.rhrwdrgx.com:5896
v1.wlxxebbh.com:7625
v1.sygeulrj.com:4984
v1.eiuwojyc.com:4238
v1.ktyhgrjj.com:4471
v1.efgsijkn.com:5199
v1.qhsomdhk.com:9191
v1.qlxrrlnn.com:1541
v1.qcobjswy.com:2641
v1.nuapotgx.com:7814
v1.xljucbcn.com:6673
v1.bkfzipgz.com:2333
v1.xikzmoxm.com:4816
v1.dkyrkaeu.com:6651
v1.mzrlnolf.com:5388
v1.qfgzdjmj.com:4929
v1.yjrecqre.com:7621
v1.dhskwijo.com:2959
v1.kcywsrxo.com:2222
v1.kuokyqny.com:9188
v1.itutmyok.com:1364
v1.fpnexhha.com:6168
v1.eoordzgm.com:3936
v1.iziobozb.com:3343
v1.xqkwczpr.com:3245
v1.ofairnur.com:9716
v1.dupdagjj.com:8671
v1.xgmcyiaa.com:4685
v1.wmxiyowo.com:1336
v1.rraaeuqm.com:3253
v1.umxoztcz.com:7113
v1.hrhugfzc.com:1668
v1.kdtuyrqi.com:5258
v1.mcwyewsq.com:5175
v1.kmrmewyk.com:9789
v1.btprkhof.com:2885
v1.apzkjmga.com:8265
v1.sxpmacqp.com:2175
v1.zytlttky.com:1468
v1.dkkoziha.com:7277
v1.txjtezzh.com:4529
v1.nunisrxw.com:4355
v1.yscwiuft.com:3222
v1.kryfwwuo.com:9599
v1.tbathbof.com:9281
v1.mrnmohku.com:7297
v1.mwztczwd.com:5446
v1.fqedxshk.com:4686
v1.nsonehwi.com:3825
v1.gljchbss.com:1866
v1.xxnbmwxy.com:9445
v1.jmjjcgxe.com:3813
v1.klrfbwsg.com:7377
v1.xwgjmkqo.com:3274
v1.tbzyjrhw.com:1436
v1.ycflczbu.com:1697
v1.ufjyijuu.com:1433
v1.dlykdyju.com:7537
v1.sdeboyxa.com:4574
v1.fbfgklue.com:6463
v1.skinzusr.com:2368
v1.xljcsgwj.com:2923
v1.mdujbmqz.com:7459
v1.mrgyzjgy.com:5569
v1.bskswimo.com:7379
v1.mmxyxymn.com:7411
v1.kjzwmhfp.com:6588
v1.eotpkezp.com:1197
v1.xcwpedwr.com:8795
v1.gtrcqict.com:6732
v1.uiiokhcw.com:4468
v1.dshnlbhj.com:6615
v1.ckywwkqz.com:1565
v1.podysnnn.com:1954
v1.ijolxkdu.com:9152
v1.hjpqgxrt.ru:1666
v1.moyiufju.ru:5833
v1.rkdicbag.ru:5921
v1.huwcqgwk.ru:9826
v1.wuituzew.ru:1722
v1.gfyflggy.ru:1848
v1.pwpdeynh.ru:8769
v1.epdumdyj.ru:2876
v1.qfhdjzru.ru:6745
v1.lrupxwxh.ru:3824
v1.whsihlcm.ru:9645
v1.xlmlutkb.ru:7375
v1.psrpsunb.ru:4763
v1.ewzrnsky.ru:2757
v1.pymubdgl.ru:9728
v1.djocwlel.ru:3143
v1.dbsirmpy.ru:9714
v1.ealihbbw.ru:8473
v1.gptetmjb.ru:8557
v1.xyyfapit.ru:8867
v1.jptqiats.ru:2848
v1.ztjgabjx.ru:1381
v1.oqcstzbp.ru:4243
v1.stlijuns.ru:9887
v1.pdwcmhml.ru:7772
v1.lykowcrr.ru:3484
v1.itpjrwmp.ru:9392
v1.espbbskc.ru:4647
v1.uwbzbwws.ru:6852
v1.diaypomj.ru:2899
v1.kawiaayn.ru:7453
v1.zoarmwwo.ru:1151
v1.uaurlafq.ru:1959
v1.mrzhgpup.ru:9263
v1.knucizwu.ru:9483
v1.ubonwkmz.ru:1276
v1.sdhfwjku.ru:3343
v1.mnmsbclj.ru:1922
v1.wlmkxpou.ru:7493
v1.gmbhlkbr.ru:2387
v1.jmxcrbgx.ru:6684
v1.wdzmekox.ru:8953
v1.sxczqdlk.ru:6727
v1.kykjcgrz.ru:9361
v1.pkjlzjtu.ru:2546
v1.lfbsxoyl.ru:6439
v1.qprjzxif.ru:8942
v1.gxdjltim.ru:8153
v1.urnqsrrl.ru:1627
v1.pbbidsgj.ru:9791
v1.lehcuizd.ru:3696
v1.zeoglcfg.ru:5293
v1.byhkflwp.ru:6713
v1.qbnzpits.ru:5613
v1.klkfetfm.ru:7756
v1.gykcokzs.ru:3569
v1.paijmxju.ru:9128
v1.cykwnxil.ru:1362
v1.qykhmjrs.ru:5469
v1.xjaykakk.ru:6818
v1.kfghrzhe.ru:4717
v1.fjmppybw.ru:5652
v1.petixyxl.ru:6116
v1.wqssublx.ru:1783
v1.ebbqijri.ru:7269
v1.fcwftrlz.ru:4332
v1.gaqrswqb.ru:4858
v1.ywkekluo.ru:5312
v1.acouwdij.ru:6451
v1.rkdtffzz.ru:9477
v1.qgbtxxpx.ru:8147
v1.ztopbtiu.ru:4568
v1.ruqoystn.ru:9659
v1.cozobcij.ru:2987
v1.epicaely.ru:5253
v1.htbtxdel.ru:1277
v1.cpshswzf.ru:1138
v1.adjroixs.ru:4812
v1.ymoagxjr.ru:5752
v1.budzcyka.ru:4219
v1.kmeplhkw.ru:6191
v1.lgzcpiyq.ru:3565
v1.ecytflkf.ru:7426
v1.pczobygh.ru:1942
v1.sdlmpwrr.ru:5152
v1.lgpmwrhl.ru:9376
v1.pzzepzus.ru:9674
v1.ycdfsbok.ru:9484
v1.ipuxleyu.ru:2935
v1.hspckajg.ru:2851
v1.xfcpnpmu.ru:3457
v1.xlskceds.ru:4821
v1.ajltgqww.ru:5389
v1.uicmbzwt.ru:2174
v1.xayuyzfy.ru:8588
v1.utbrmczo.ru:4945
v1.nzzywglz.ru:7594
v1.bmlsmzuf.ru:5543
v1.axqxskgp.ru:9971
v1.okreajxe.ru:6788
v1.xeszumgr.ru:8952
v1.gpqybejc.ru:8445
v1.sgibommf.ru:4339
v1.hqbuyetn.ru:2182
v1.wpfyafqx.ru:2548
v1.orpjshsd.ru:3257
v1.xlmowhzq.ru:8296
v1.lfsuxhxj.ru:3673
v1.eukmxmlk.ru:7235
v1.ghrdtmwd.ru:3194
v1.dofoiyfo.ru:3492
v1.kkwamujw.ru:5369
v1.cyeosnzf.ru:4154
v1.diyhxjqa.ru:9984
v1.bjtajoox.ru:4669
v1.txlhndoq.ru:1171
v1.psshjlrb.ru:6815
v1.wdllwoli.ru:3634
v1.yetnkkqa.ru:2481
v1.qnxtmrjq.ru:6945
v1.ymuzekln.ru:3329
v1.jewwryhm.ru:5111
v1.tosfgiqj.ru:6949
v1.eheotdpy.ru:1378
v1.xtetrbwu.ru:7676
v1.jwqeaekm.ru:9676
v1.xniqlxso.ru:7122
v1.uehpfxko.ru:4514
v1.bhaxyxso.ru:6852
v1.krnlqxmt.ru:3144
v1.gcwpsikc.ru:8283
v1.rasqhcso.ru:8493
v1.nxhaqrkx.ru:4955
v1.oxtutjfc.ru:6257
v1.rjkejezi.ru:6722
v1.djsatpkt.ru:2826
v1.ylboxsea.ru:9561
v1.rhrmjmim.ru:9785
v1.ojphngsf.ru:6511
v1.umrpsuxo.ru:3543
v1.bmwljnnl.ru:7167
v1.rkysppka.ru:4448
v1.xtqxqrpj.ru:1634
v1.hyppfmjy.ru:5828
v1.aleuoptp.ru:9494
v1.bbulfhyu.ru:7412
v1.ubwrtmfu.ru:5689
v1.iuimnpfh.ru:8285
v1.ufselndu.ru:5958
v1.glwkwmut.ru:5885
v1.zaxcbsmw.ru:6539
v1.ikbyojki.ru:5218
v1.pcwzrugd.ru:8192
v1.wxytmcqo.ru:9333
v1.xbjzafzb.ru:5469
v1.obnmezxw.ru:2948
v1.cxzsznpf.ru:7688
v1.gtzitahj.ru:7392
v1.ircqxlez.ru:3479
v1.sdqqpkyr.ru:6945
v1.zkuulmwi.ru:2141
v1.tkxakzaz.ru:7259
v1.qqhsdkyd.ru:1869
v1.fwtqypjr.ru:5921
v1.csuhfzda.ru:3349
v1.dxjaojzi.ru:2943
v1.griyspww.ru:5667
v1.kfxjfaii.ru:6657
v1.fssumooc.ru:2425
v1.wczpdgqu.ru:4921
v1.wjtbmupf.ru:3541
v1.gthfcqgx.ru:4472
v1.yeqlcenm.ru:7623
v1.qgtbhcbs.ru:4975
v1.ydzuoxit.ru:2624
v1.opswaxjb.ru:8843
v1.kpptutbf.ru:9419
v1.reigrqil.ru:6967
v1.cafruyco.ru:1959
v1.gdxisleb.ru:8141
v1.oayluigc.ru:8614
v1.bxozzyye.ru:4382
v1.lnjtzsdz.ru:4453
v1.yautpbsg.ru:1663
v1.myogwpoq.ru:6459
v1.dqqmabbt.ru:5779
v1.zpctgbhm.ru:3392
v1.czdhyobh.ru:2516
v1.xfkyyfje.ru:1342
v1.ysumlact.ru:5469
v1.wmesrhks.ru:8817
v1.ownxlrlu.ru:3245
v1.jyudkhci.ru:1362
v1.mihzyqyd.ru:7118
v1.yocbjjqg.ru:9753
v1.aeeipzyh.ru:2238
v1.udxennsf.ru:9154
v1.hleenphf.ru:5136
v1.bddfaozk.ru:4639
v1.bjxzalpc.ru:9971
v1.tzuzsyfd.net:3318
v1.otiifafm.net:3975
v1.jmaudqif.su:7757
v1.tktsquzf.eu:1247
v1.yijzasrq.biz:6819
v1.pnbrzljq.bz:4215
v1.wqdgpigi.tv:8215
v1.erlwnbld.org:1929
v1.juculhdd.org:1721
v1.kjjhnwjh.org:4972
v1.ohxuxoct.org:3115
v1.lblwunnt.org:4524
v1.zqznhajz.org:4667
v1.rfkujjhw.org:1155
v1.aqgkndkx.org:7525
v1.inokhrki.org:8192
v1.umkepbuh.org:1292
v1.pfuokfzm.org:9659
v1.qfwkkojg.org:1188
v1.oiicszdf.org:3848
v1.lhatnjnt.org:6526
v1.unzhfphb.org:2393
v1.dyrshgfm.org:4167
v1.foflisct.org:9888
v1.mgqfqouq.org:9541
v1.bfpzjmtr.org:2932
v1.tsflxxid.org:7927
v1.bgetacjh.org:1712
v1.tpablqmo.org:1366
v1.ngawypqa.org:4555
v1.urwxrucp.org:5163
v1.zczysufy.org:6752
v1.uqwnmaii.org:1242
v1.edlfsgpw.org:6189
v1.xpjiynsx.org:4597
v1.gnlicfdj.org:6426
v1.hkmgbijz.org:8737
v1.aaohwewc.org:3271
v1.kggbdsdr.org:2559
v1.bjctlyqy.org:4923
v1.epegijhl.org:1535
v1.qkqewkpp.org:2677
v1.xxzzlfya.org:4527
v1.wtggkyjh.org:1122
v1.hpitwwwp.org:8948
v1.pefnghne.org:3416
v1.jjowfpbg.org:7581
v1.mgoyghmk.org:1372
v1.qfadxjec.org:1347
v1.rheqxdzc.org:4296
v1.qxuuymbz.org:1374
v1.aiiagdej.org:2532
v1.xmjpshhd.org:8542
v1.hwhighmn.org:7141
v1.xzqnbaiw.org:3323
v1.omylzlxk.org:1753
v1.lwwjenfl.org:4757
v1.wwppxxby.org:1152
v1.ugswdtuk.org:3396
v1.gfcctzuo.org:8337
v1.eqsgxnrf.org:4895
v1.garrwuqe.org:8833
v1.dinufbza.org:8631
v1.cplieefr.org:1678
v1.nhjssdht.org:3922
v1.cwgxylkh.org:3476
v1.auxogeou.org:2432
v1.olqccxth.org:6983
v1.dxqrdiup.org:2294
v1.fjcmcsdm.org:9321
v1.fziantsk.org:3323
v1.dxzqlnak.org:4449
v1.xljmlgug.org:5732
v1.waamxuqx.org:8184
v1.ttmaynlx.org:6622
v1.ipqogpqm.org:3699
v1.pjonlcxb.org:7735
v1.flsqteel.org:9695
v1.drjyjayq.org:6792
v1.ijcmgxzh.org:3171
v1.gowlouae.org:3984
v1.wpniogqy.org:6749
v1.ooxueobg.org:4432
v1.gemddces.org:1451
v1.kkzujdzi.org:5914
v1.ulngrofp.org:1925
v1.rpdylhqj.org:5298
v1.pyaazxwq.org:9514
v1.lhyzwjru.org:3721
v1.hxbmrkkg.org:2718
v1.rasalsup.org:1264
v1.nkgkoqgz.org:7881
v1.fspdukrg.org:6851
v1.wnahnstz.org:8119
v1.tbgwyzmi.org:6667
v1.iephxlrg.org:7425
v1.ciyzjlin.org:4757
v1.uskzydcd.org:3485
v1.kaphnirp.org:5916
v1.sipchwzt.org:3534
v1.pijrcwir.org:3318
v1.qkmuwpqd.org:4569
v1.ztlchgxe.org:5947
v1.imjpetpj.org:3246
v1.sugwqear.org:2438
v1.jygwtnyj.org:2744
v1.xyltshkc.org:1171
v1.wsxyzmmg.org:3953
v1.dkfdyzwm.org:8847
v1.yuuxdmsd.org:2844
v1.lyejsufj.ru:3821

参考资料

上传的附件 idb.7z

最新回复：
suuuuu 2024-11-12 11:02:26
这么多域名，这写木马的下了血本了啊