-
-
[原创]一种apc注入型的Gamarue病毒的变种
-
发表于: 2024-10-16 10:21 3428
-
这个病毒通过可移动存储介质传播,使用了应用层APC注入和dga域名技术,整个执行过程分为4个阶段,首先从资源节中解密出一段shellcode和一个PE,执行shellcode,创建一个同名的傀儡进程,将解密出来的PE注入这个傀儡进程中启动,然后启动并通过apc注入的方式注入系统进程svchost.exe,从内存中解密了1248个dga域名尝试连接,并执行后续的恶意操作。
从资源节中解密一段数据,数据包括一段shellcode和一个pe,执行这段shellcode,
这个样本的主体功能如下,注册了一个异常处理函数用来处理程序异常,后面会通过主动div 0来产生异常,会触发调用这个函数,应该是用来对抗调试用的。
注册一个回调函数,每隔20毫秒调用一次,主要功能在这个回调函数中。
从资源节中读取名为doma的资源。
解密资源节中数据,分配一段0x820大小的可执行内存,将解密出内容的前0x820字节拷贝过去 这是一段shellcode,将0x820至0x27220作为参数传入(这是一个PE)。
使用OD动态调试,将这段shellcode dump出来,下面分析这段shellocode,
这段shellcode的主要功能是创建一个同名的傀儡进程,将pe注入其中执行。
首先获取下列api的地址。
然后创建一个同名的进程,将参数中的PE注入到傀儡进程中启动。
下面重要分析这个PE。
注入傀儡进程中的pe的基本信息如下:
1.首先获取命令行参数,若带参数的话,说明用户点击了lnk文件,使用资源管理器打开同名的文件夹或执行同名的文件。
2 读取系统的磁盘信息,判断当前系统是否为沙箱环境,是的话,退出。
3.遍历注册表中的开机启动项,跳过自身的启动项({893B0615-D58A-CE78-7A5B-D4C7F40D0C54}
)和文件路径中含有关键字\\Microsoft\\Windows\\Themes、 \\WindowsUpdate、 \\Windows Live
的项。
若文件路径含有\Temp、'{'、'}'、.exe,或者启动项中含有'{'、'}'、 "Microsoft"、 "Windows" 、"Kernel"的话,删除相应的启动项。
对应其它启动项,关闭对应的进程,若是隐藏文件,重启后将其删除。
4.创建一个名创建名为{893B0615-D58A-CE78-7A5B-D4C7F40D0C54}
的事件对象,防双开,若存在同名的event,返回0x12345678。
5.创建进程C:\windows\system32\svchost.exe
,并挂起,将当前病毒副本拷贝进行svchost进程空间,将当前程序的内存镜像复制到svchost进程中,APC注入svchost进程,执行sub_407140函数。
在svchost.exe的进程空间中主要执行sub_407140的功能,病毒的主要的功能就在这个函数中。
1.首先添加了一个计划任务,然后在注册表中添加了一个开机启动项,启动项和计划任务均为{152B2E26-FDB9-5268-7A5B-D4C7F40D0C54}
,均指向文件c:\programdata\{893B0616-D589-CE78-7A5B-D4C7F40D0C54}\2484d689.exe
。
2.若当前病毒进程是从U盘上感染的,删除掉U盘上的病毒母体。
接下来,创建了一系列线程,来执行不同的操作。
3.创建线程Thread_405c20,创建一个死循环,每隔5秒,检查一次计划任务和注册表中的开机启动项,若被删除了,再添加一遍。
4.创建线程Thread_406110,创建一个死循环线程(间隔10s),通过CRC方式对比当前内存母体与磁盘母体文件是否相同,不同则将内存母体替换磁盘母体(便于实时更新,或者是防止母体文件被篡改)
5.创建线程Thread_408F70,感染可移动存储介质。遍历U盘根目录的文件,根据不同的驱动器生成一个隐藏文件和文件名(不同的系统上不一样),将病毒副本释放其中。如这样的文件名
如X:\\{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe
。
隐藏根目录下的文件夹,创建一个同名的快捷方式,lnk文件的target如%comspec% /c "{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe '原来的目录名\'"
,当用户的点击这个lnk文件时,会先执行病毒副本,然后再打开原来的目录或文件。
6.创建线程Thread_406370,从C2下载新的病毒版本,若比当前版本新,则会更新内存和磁盘上的病毒文件。这个下载的链接是从全局变量gPayload_428010中解密得到的。
7.从系统中寻找一个进程(跳过teamviewer.exe和tv_w32.exe,当前进程和64位的进程),将sub_401fc0注入,作用是当当前进程退出后,启动病毒母体
没有找到合适的进程的话,启动一个notepad进程进行注入。用来保护自身进程被kill。
8.将当前时间写入注册表HKEY_CURRENT_USER\Software\Classes\CLSID\{893B0615-D58A-CE78-7A5B-D4C7F40D0C54}
9.连接C2,这里共解密出1428个不同的C2地址,会逐个请求这些域名,直到找到可用的c2地址,与其建立连接,会将当前系统信息发送给控制端,从c2下载载荷执行,执行后续的恶意行为。这一部分逻辑比较复杂。
感染前
感染后
lnk文件的目标为%comspec% /c "{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe 'python逆向\'"
这样,用户在点击快捷方式之后,就会运行病毒,并将对应的目录名传递给病毒,病毒会打开相应的目录,并执行感染系统的操作。
MD5:
9de070f6864bc64e0fcac70a0c881cfb
SHA1:
8b5c9c3f7ca2921542252b92d749696c75f617b2
SHA256: d59d469759bce4bb41ffa92a617570770db3e9712a1da308301131f6806c8123
文件大小:
118
KB (
121
,
344
字节)
Link date:
6
:
43
2011
/
3
/
18
Publisher: n
/
a
Company: Tometa Software, Inc.
Description: Owo Giqer Idif
Product: Bomisyh
Prod version:
2
,
8
File
version:
2
,
8
,
7
MachineType:
32
-
bit
Verified: Unsigned
MD5:
9de070f6864bc64e0fcac70a0c881cfb
SHA1:
8b5c9c3f7ca2921542252b92d749696c75f617b2
SHA256: d59d469759bce4bb41ffa92a617570770db3e9712a1da308301131f6806c8123
文件大小:
118
KB (
121
,
344
字节)
Link date:
6
:
43
2011
/
3
/
18
Publisher: n
/
a
Company: Tometa Software, Inc.
Description: Owo Giqer Idif
Product: Bomisyh
Prod version:
2
,
8
File
version:
2
,
8
,
7
MachineType:
32
-
bit
Verified: Unsigned
TimeQueueHandle
=
CreateTimerQueue()
CreateEventA(hEvent,
0
,
0
,
0
)
RtlInitializeCriticalSection(gCriticalSection_40C7C0);
/
/
捕获程序产生的异常,使用自定义函数TopLevelExceptionFilter_4011A0来处理
SetUnhandledExceptionFilter(TopLevelExceptionFilter_4011A0);
gTickCount_40C7E4
=
GetTickCount();
/
/
注册一个回调函数,每隔
20
毫秒调用一次
CreateTimerQueueTimer(hNewTimer_v6,TimeQueueHandle_v5,sub_401540,
0
,
1
,
20
,
0
);
TimeQueueHandle
=
CreateTimerQueue()
CreateEventA(hEvent,
0
,
0
,
0
)
RtlInitializeCriticalSection(gCriticalSection_40C7C0);
/
/
捕获程序产生的异常,使用自定义函数TopLevelExceptionFilter_4011A0来处理
SetUnhandledExceptionFilter(TopLevelExceptionFilter_4011A0);
gTickCount_40C7E4
=
GetTickCount();
/
/
注册一个回调函数,每隔
20
毫秒调用一次
CreateTimerQueueTimer(hNewTimer_v6,TimeQueueHandle_v5,sub_401540,
0
,
1
,
20
,
0
);
Verified: Unsigned
Link date:
20
:
23
2017
/
10
/
26
MachineType:
32
-
bit
MD5: F5CD7C49DEF09E1DEBC4559F1A7EB3BB
SHA1:
980C52CACD969F9524FBE254F5F42753654AFA92
SHA256:
763e1dd259fde007e1d1bb28c46b5941d44dad8754b9604485cf24682847f786
编译器: Microsoft Visual C
/
C
+
+
(
2010
)[
-
]
链接程序: Microsoft Linker(
10.0
)[GUI32]
文件大小:
154
KB (
158
,
208
字节)
Verified: Unsigned
Link date:
20
:
23
2017
/
10
/
26
MachineType:
32
-
bit
MD5: F5CD7C49DEF09E1DEBC4559F1A7EB3BB
SHA1:
980C52CACD969F9524FBE254F5F42753654AFA92
SHA256:
763e1dd259fde007e1d1bb28c46b5941d44dad8754b9604485cf24682847f786
编译器: Microsoft Visual C
/
C
+
+
(
2010
)[
-
]
链接程序: Microsoft Linker(
10.0
)[GUI32]
文件大小:
154
KB (
158
,
208
字节)
hash
MD5:
9de070f6864bc64e0fcac70a0c881cfb
SHA1:
8b5c9c3f7ca2921542252b92d749696c75f617b2
MD5: F5CD7C49DEF09E1DEBC4559F1A7EB3BB
SHA1:
980C52CACD969F9524FBE254F5F42753654AFA92
文件
c:\programdata\{
893B0616
-
D589
-
CE78
-
7A5B
-
D4C7F40D0C54}\
2484d689
.exe
U盘中类类似这种文件
X:\{d3137d55
-
925f
-
487e
-
48f8
-
5999785d98ab
}\c39d5c50
-
e52b
-
3890
-
9a66
-
c4c1eff14215.exe
Event对象 {
152B2E26
-
FDB9
-
5268
-
7A5B
-
D4C7F40D0C54} 防双开
名为{
152B2E26
-
FDB9
-
5268
-
7A5B
-
D4C7F40D0C54}的计划任务
注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\{
152B2E26
-
FDB9
-
5268
-
7A5B
-
D4C7F40D0C54}
HKEY_CURRENT_USER\Software\Classes\CLSID\{
893B0615
-
D58A
-
CE78
-
7A5B
-
D4C7F40D0C54} 用来记录时间戳
域名
v1.eakalra.ru:
1281
v1.op17.ru:
6006
v1.zgclgdb.ru:
8518
v1.yekfhsh.ru:
7372
v1.fasefja.ru:
3410
v1.hpifnad.ru:
3721
v1.benkofx.ru:
3333
v1.fpzskbc.ru:
9364
v1.ouxtjzd.ru:
8658
v1.schwpxp.ru:
2956
v1.pspkgya.ru:
2675
v1.lmlwtdm.ru:
2768
v1.rzwnsph.ru:
5898
v1.awtiwzk.ru:
9816
v1.pzljenb.ru:
3486
v1.yhjtpyf.ru:
3565
v1.ogkbsoq.ru:
2553
v1.rjngcbj.ru:
5655
v1.jlfeopz.ru:
4698
v1.wqcruiz.ru:
2165
v1.dtbmosz.ru:
5482
v1.cedzwym.ru:
5178
v1.lfodgsy.ru:
2787
v1.kyadfij.ru:
7727
v1.sqzqfpi.ru:
6183
v1.bngkuxd.ru:
3656
v1.uwbdgwk.ru:
9788
v1.coflexo.ru:
5788
v1.dtisylr.ru:
3414
v1.lnxjwru.ru:
8822
v1.zgplspa.ru:
5944
v1.zhxxatz.ru:
4692
v1.uirxfpw.ru:
3795
v1.ddmysat.ru:
6971
v1.gwkyldh.ru:
6439
v1.nebcigp.ru:
2656
v1.udgsdda.ru:
3787
v1.deosyae.ru:
4487
v1.eyusuku.ru:
6718
v1.yeqrpiu.ru:
8994
v1.qqwyalf.ru:
8479
v1.ohldijw.ru:
1393
v1.slcldlk.ru:
9813
v1.cegbdrd.ru:
4317
v1.ttjyemg.ru:
8947
v1.coezoqc.ru:
9952
v1.gokumtm.ru:
6351
v1.wlxlunm.ru:
5266
v1.fqqcwhi.ru:
6447
v1.eswujje.ru:
4626
v1.xxlncuh.ru:
4322
v1.zboxkzt.ru:
2557
v1.ahnmlsh.ru:
4668
v1.qgoktpn.ru:
6725
v1.hyzaifx.ru:
7547
v1.cesejhl.ru:
4629
v1.xfaydww.ru:
5496
v1.trlpqoh.ru:
8289
v1.atwirgt.ru:
5353
v1.wriymdo.ru:
3342
v1.dxoyayx.ru:
3438
v1.fsgxnnp.ru:
4124
v1.gokhdft.ru:
7267
v1.gsuaodq.ru:
2438
v1.xzoswpg.ru:
6487
v1.umwdrhs.ru:
6433
v1.efgjeph.ru:
2344
v1.rmrfdka.ru:
4646
v1.lpedkeq.ru:
2247
v1.zhwtbep.ru:
9518
v1.pwpoycz.ru:
2639
v1.txykchz.ru:
9881
v1.qtwmsfn.ru:
2911
v1.fjbpwlp.ru:
8513
v1.pjrurrp.ru:
7647
v1.fnygihe.ru:
6493
v1.inuedbr.ru:
4493
v1.tlbfmty.ru:
7985
v1.aukdzhw.ru:
2816
v1.trdiacy.ru:
6465
v1.srhfgzs.ru:
7227
v1.gjocmdx.ru:
2982
v1.zrfezjh.ru:
7716
v1.xoeihot.ru:
7338
v1.oirqzku.ru:
3921
v1.zwqlmae.ru:
6893
v1.xfsbbft.ru:
9361
v1.xntsxno.ru:
3691
v1.esxsxqy.ru:
3642
v1.rngmdcn.ru:
6296
v1.cwrrjzu.ru:
6412
v1.aqzmtyx.ru:
4566
v1.gnzqowj.ru:
8254
v1.xbnodqo.ru:
7154
v1.jrsakgt.ru:
7437
v1.mdyxzrg.ru:
7329
v1.xjkhjaa.ru:
4998
v1.tzobylw.ru:
8844
v1.kfsdypf.ru:
8812
v1.llfbdxc.ru:
1398
v1.ymamust.ru:
6947
v1.iecwtoh.com:
9788
v1.odogltu.com:
4386
v1.dgiyfas.com:
1878
v1.yjyoafd.com:
5314
v1.awaosyk.com:
6945
v1.gxzwxyi.com:
7818
v1.byytbao.com:
4738
v1.ahstbxa.com:
1213
v1.hfqsehb.com:
1988
v1.efdcdns.com:
2338
v1.dabweox.com:
4126
v1.pezcgnx.com:
8277
v1.injkamg.com:
5295
v1.qymahqn.com:
4826
v1.kzzlnkf.com:
9359
v1.jazzham.com:
3243
v1.yqoyhwe.com:
6418
v1.uwejurm.com:
2131
v1.xfhkcus.com:
5577
v1.nlblxiy.com:
9414
v1.juiozwx.com:
1219
v1.ugpmrum.com:
5229
v1.oaidpsi.com:
8438
v1.dcqesgc.com:
9224
v1.wxctcrw.com:
5913
v1.cotrokd.com:
9444
v1.ticfptx.com:
1156
v1.qgkkzlg.com:
7889
v1.fpucrfa.com:
9179
v1.tbsnzww.com:
8479
v1.gakkhek.com:
3991
v1.uanugod.com:
7856
v1.kjyzegn.com:
4857
v1.bzjnbxl.com:
2999
v1.zcflfhl.com:
7784
v1.wxbksmp.com:
2928
v1.kkwdswu.com:
6178
v1.oyqqsql.com:
8886
v1.kiidrms.com:
4473
v1.ejbgrpl.com:
9941
v1.wbiougw.com:
1625
v1.yuoxcci.com:
6898
v1.upcitje.com:
2846
v1.aleukrx.com:
8547
v1.ypawugw.com:
8428
v1.oezjmkt.com:
4248
v1.afnbycy.com:
5383
v1.rktkgnl.com:
9155
v1.etqzdnl.com:
6993
v1.juycste.com:
9145
v1.ewresus.com:
4761
v1.lpmjumf.com:
3941
v1.wldqfhi.com:
6943
v1.tkoknzo.com:
7132
v1.djwyapw.com:
7977
v1.khcikch.com:
2329
v1.yhefchl.com:
5174
v1.dcnrmbo.com:
7117
v1.jtnmuld.com:
1657
v1.gmnabqj.com:
8845
v1.fpxbome.com:
8115
v1.rfwtlxl.com:
7784
v1.uputsdp.com:
5644
v1.qjfxkpl.com:
6826
v1.hxfxuuu.com:
2164
v1.tubizhk.com:
9327
v1.irakhgo.com:
6214
v1.yfrkwyr.com:
7946
v1.ixotiot.com:
5934
v1.zsklatu.com:
9384
v1.tcgxhoz.com:
6199
v1.xaguysc.com:
5444
v1.lobtkhe.com:
5588
v1.nfuozol.com:
4242
v1.mymjcct.com:
8992
v1.xewukyq.com:
1538
v1.gaxxure.com:
5544
v1.buyexsr.com:
6675
v1.pxjcugo.com:
1794
v1.isbumkw.com:
4647
v1.wpdeppt.com:
8373
v1.sstsueb.com:
9413
v1.bzfztec.com:
6773
v1.lcysuae.com:
1576
v1.pjaohzi.com:
5582
v1.yjixtbp.com:
8666
v1.bkpbhtn.com:
2689
v1.ljnfmmk.com:
4571
v1.hujgsks.com:
9819
v1.expcofy.com:
5281
v1.bmterdk.com:
4827
v1.qqmuisx.com:
5159
v1.jgfiadq.com:
7565
v1.alsffnw.com:
2983
v1.cocdpif.com:
7591
v1.jyppbor.ru:
3485
v1.nugisfp.ru:
7689
v1.amfnaui.ru:
5418
v1.wshakrt.ru:
9298
v1.exnhamw.ru:
8755
v1.dlcmbcd.ru:
1791
v1.takhnqk.ru:
6585
v1.ccnkngq.ru:
4794
v1.ggcggux.ru:
3796
v1.kqgjsnb.ru:
6677
v1.pydzqce.ru:
6766
v1.kwidwap.ru:
6597
v1.dgpclgy.ru:
2679
v1.fkhqrqc.ru:
3314
v1.sabmzhq.ru:
8294
v1.ezwaeqs.ru:
8522
v1.znntfzo.ru:
4533
v1.ojyoghr.ru:
5587
v1.kjkewpn.ru:
9882
v1.bmejaqp.ru:
5799
v1.nfwppfx.ru:
8152
v1.cmchnlm.ru:
5476
v1.imrtyde.ru:
8179
v1.hdnfuhq.ru:
6387
v1.qeqxpng.ru:
1158
v1.attcddz.ru:
5291
v1.ckeldra.ru:
3287
v1.ahuykif.ru:
1235
v1.elbanza.ru:
2336
v1.ufjtazd.ru:
3716
v1.icligpc.ru:
7165
v1.ddfaagk.ru:
3684
v1.lhkoczo.ru:
2658
v1.bemwzel.ru:
2562
v1.tmutnbl.ru:
7396
v1.ixxdbsq.ru:
9448
v1.fxhgrik.ru:
9958
v1.rqhzzmd.ru:
7611
v1.ycslqlb.ru:
5617
v1.mxmtmim.ru:
4447
v1.taltbdc.ru:
4439
v1.aqeogjr.ru:
7162
v1.ixwphir.ru:
6781
v1.tqpqdus.ru:
9532
v1.sdaqawu.ru:
1376
v1.ybrlhpe.ru:
6379
v1.cjbhkao.ru:
3977
v1.etqpmtq.ru:
8791
v1.zfsuauz.ru:
5699
v1.nyttyrw.ru:
7541
v1.xgfmfdk.ru:
8827
v1.yubseyf.ru:
3233
v1.bobfetg.ru:
8837
v1.qndonjo.ru:
1813
v1.gtqxacm.ru:
8852
v1.rrwmzwy.ru:
7592
v1.sbanafs.ru:
3963
v1.lslactz.ru:
4519
v1.kxnwrpb.ru:
2546
v1.knkoder.ru:
4492
v1.wfzidwb.ru:
6613
v1.pudtfwo.ru:
4936
v1.xdmmchm.ru:
7161
v1.nfaadeo.ru:
6644
v1.jatwcah.ru:
6676
v1.iblipcr.ru:
2336
v1.jonyotb.ru:
4588
v1.cehupwj.ru:
8823
v1.sadimow.ru:
3654
v1.ogubkup.ru:
3714
v1.ixbmeky.ru:
8499
v1.baeozef.ru:
2337
v1.gpbeuwb.ru:
7923
v1.sxpobet.ru:
4834
v1.qdrccob.ru:
8782
v1.swncgbc.ru:
5475
v1.mwpqner.ru:
4192
v1.jtiiijc.ru:
3138
v1.mnrcbxj.ru:
2669
v1.zewkzwg.ru:
8181
v1.frlegsb.ru:
4228
v1.xolanwb.ru:
1157
v1.llunbdh.ru:
5371
v1.ksmzkji.ru:
1261
v1.yhemqfh.ru:
4468
v1.hephgzq.ru:
5883
v1.ghrrtiu.ru:
7118
v1.nbkbale.ru:
7325
v1.oijlmxl.ru:
2548
v1.esadarj.ru:
4541
v1.ldwgdgz.ru:
1436
v1.gxhnlsr.ru:
7335
v1.jtqfmto.ru:
9745
v1.pkfzihi.ru:
7133
v1.exunbjm.ru:
9739
v1.fqwqcje.ru:
3469
v1.nnfrcft.ru:
4394
v1.eaflknp.ru:
7276
v1.yczxjab.ru:
4357
v1.gzgsylu.ru:
7946
v1.xlefzdz.ru:
3385
v1.fyfuska.ru:
6788
v1.erpmuii.ru:
4933
v1.euhnqjt.ru:
8156
v1.lkthqmr.ru:
1324
v1.gewjyiy.ru:
5192
v1.giksmcy.ru:
2691
v1.gekdcdj.ru:
2428
v1.xwrtmoi.ru:
5726
v1.djipobz.ru:
6879
v1.phezrnz.ru:
4623
v1.gwebrlo.ru:
5637
v1.swwcrcr.ru:
3126
v1.zefjrtb.ru:
8377
v1.cpudseh.ru:
3123
v1.bdgkfeg.ru:
1831
v1.otpzcan.ru:
2189
v1.recsqyj.ru:
7742
v1.dguwsbl.ru:
4668
v1.mytdchj.ru:
6123
v1.zfwdkju.ru:
1973
v1.zkkibgs.ru:
5852
v1.hqmondd.ru:
7936
v1.lhjsksp.ru:
4889
v1.yggseaj.ru:
2968
v1.gjfhigf.ru:
6714
v1.ytzrhfn.ru:
7741
v1.qatlwrw.ru:
9225
v1.ldnkqrt.ru:
1866
v1.kdfptak.ru:
8247
v1.jbujluu.ru:
6841
v1.uypbgml.ru:
8679
v1.jzdjtat.ru:
7755
v1.nmzqnic.ru:
9982
v1.ysexzqp.ru:
9688
v1.ulfjfxf.ru:
8964
v1.imygddx.ru:
6268
v1.hworjgr.ru:
3165
v1.otwzgnl.ru:
9586
v1.fsuxufu.ru:
8865
v1.wbllihr.ru:
3977
v1.mwtxclf.ru:
1538
v1.jshitfi.ru:
9291
v1.bhzbplx.ru:
1942
v1.lmkcrom.ru:
8648
v1.fbrsoll.ru:
1333
v1.oczzzxc.ru:
8464
v1.jjhcmht.ru:
6491
v1.awnurlo.ru:
6539
v1.eialwnq.ru:
8981
v1.acmmecs.ru:
7279
v1.qwbygaq.ru:
5447
v1.wuweotb.ru:
2564
v1.pxagaxo.ru:
1468
v1.tnsogul.ru:
1957
v1.yyuojrq.ru:
6446
v1.hhxrrur.ru:
8915
v1.rcqagfk.ru:
2283
v1.gjynpza.ru:
5566
v1.opnckzl.ru:
9861
v1.obtpxtu.ru:
8512
v1.ccgcsad.ru:
2519
v1.ketzrlh.ru:
7143
v1.sxjleym.ru:
4179
v1.knosmzq.ru:
1554
v1.ftjgoda.ru:
7582
v1.jocnwob.ru:
4865
v1.ewytcur.ru:
3216
v1.szzekbg.ru:
5311
v1.xwtdmin.ru:
2268
v1.ykuaklh.ru:
6248
v1.kykdafl.ru:
4667
v1.yrruqmc.ru:
6632
v1.lbpzbwu.ru:
6689
v1.yyizowk.ru:
6515
v1.zqibpzo.ru:
8925
v1.lhutehx.ru:
8916
v1.fezqdaw.ru:
7672
v1.nyzosdy.ru:
4825
v1.rzqkpmi.ru:
9643
v1.qwxynxl.ru:
7999
v1.slpfgox.ru:
4141
v1.ijwggxz.ru:
2471
v1.ledsmih.ru:
4519
v1.bfzkjsd.ru:
2576
v1.fuojgch.ru:
6145
v1.oqyzzbl.ru:
3199
v1.jiwbdyo.ru:
9812
v1.pugkngx.ru:
3165
v1.qbyoiin.ru:
4265
v1.miicskm.ru:
6196
v1.gpmfppx.ru:
2454
v1.mkialie.ru:
5333
v1.lzqwbfu.ru:
5628
v1.lsnidky.ru:
2532
v1.xcsgsjs.ru:
7953
v1.tqxbure.ru:
4771
v1.ontnsui.ru:
9953
v1.nudqkub.ru:
1675
v1.zrbosqq.ru:
7696
v1.ousmbdb.net:
2571
v1.coaazbs.net:
7113
v1.jxezfur.su:
5977
v1.piabruw.eu:
7993
v1.cndnagb.biz:
6314
v1.ozsbrca.bz:
2567
v1.tgedezf.tv:
1252
v1.wbxsljd.org:
2143
v1.suaxltb.org:
3333
v1.txknxnp.org:
4646
v1.widbnfml.net:
3463
v1.qjszjmht.net:
5722
v1.gbqosyht.net:
6435
v1.muwsotge.net:
1957
v1.ijynjghu.net:
1658
v1.bzsqndui.net:
1539
v1.jblpbiby.net:
8489
v1.jyzkflaq.net:
2728
v1.zhquqsrh.net:
4978
v1.kpzhzeen.net:
4473
v1.jpjrnkix.net:
2853
v1.fejsqrcf.net:
2686
v1.axmjcbai.net:
6369
v1.gubunpom.net:
6583
v1.mpalxmot.net:
2188
v1.hyoqdhne.net:
9886
v1.udjdsict.net:
4388
v1.tonzqkfa.net:
5414
v1.zddnhant.net:
4155
v1.eglrlwps.net:
5357
v1.bxjrisjy.net:
4459
v1.mhsnxnkb.net:
5724
v1.nibuquba.net:
8553
v1.zpnjtnyu.net:
9612
v1.ymjttirr.net:
4617
v1.orzkjedk.net:
8754
v1.jrxcrfbp.net:
8728
v1.wdibzeog.net:
9952
v1.gqesxetc.net:
6126
v1.huukfcpp.net:
9426
v1.ctfkeuqh.net:
9773
v1.srypsstj.net:
7548
v1.meenacxd.net:
6964
v1.zfmgxyby.net:
5325
v1.ipcrppnu.net:
3633
v1.gifbpzsi.net:
7463
v1.wuaaphjy.net:
8679
v1.dgxuftsn.net:
6855
v1.yhwwhslh.net:
3859
v1.kolyroro.net:
8672
v1.udriklye.net:
6255
v1.dkgtxirc.net:
5491
v1.lbaizkfo.net:
8958
v1.rtkntqob.net:
2819
v1.jmfhbjbo.net:
7731
v1.ftgrwlwd.net:
9676
v1.jwdlwrrs.net:
4583
v1.unbhxddu.net:
8356
v1.qsqtadib.net:
6767
v1.gjrnplpe.net:
1388
v1.tprqornh.net:
9723
v1.ocnilbnd.net:
9456
v1.xgyzqpzh.net:
9539
v1.tlmcplxk.net:
6554
v1.grzcuubq.net:
1841
v1.uqapbzjd.net:
3453
v1.jrpbuuxb.net:
1322
v1.pcmftuby.net:
5223
v1.wfzwjkfl.net:
1242
v1.bbadzdnn.net:
1329
v1.bhkholoc.net:
5179
v1.xldkazjb.net:
7175
v1.hdwclykg.net:
7848
v1.ueucxars.net:
4976
v1.mmporhdy.net:
8975
v1.wgkyinht.net:
7796
v1.ctlkbeun.net:
6721
v1.yfdmqzmx.net:
1823
v1.jccqfnim.net:
3879
v1.fgbrmcwh.net:
4125
v1.fuibykao.net:
8755
v1.jthkjfct.net:
3435
v1.dliqeerh.net:
5734
v1.jnkmjwcb.net:
2664
v1.odwjnnuq.net:
7292
v1.fntlgzud.net:
4637
v1.arasqflo.net:
8326
v1.ppawfxxr.net:
6357
v1.lrqytctc.net:
4546
v1.zlzgiuta.net:
8572
v1.yrenoekw.net:
8293
v1.rffroddi.net:
2389
v1.eglyuwao.net:
8257
v1.ceezkaue.net:
1237
v1.jtuhnjyb.net:
7662
v1.akdlfbgy.net:
4183
v1.bncjycan.net:
9185
v1.cnkmzbok.net:
1672
v1.guynsjqc.net:
9243
v1.kzqnzyjs.net:
2472
v1.jmftmarj.net:
4255
v1.hsiwwwba.net:
6675
v1.uxkeyhod.net:
1942
v1.zxesneyp.net:
3663
v1.bziesaye.net:
3879
v1.subpkdsc.net:
2672
v1.lktcdhsc.com:
4322
v1.xsnnouxn.com:
8341
v1.rxmtsfwr.com:
2859
v1.bdbjfaiy.com:
3587
v1.spdjotbw.com:
5681
v1.lwuohtfs.com:
4332
v1.lrifeskb.com:
1364
v1.jnbuzdsj.com:
1582
v1.aybuqwns.com:
5354
v1.uyiynfdg.com:
6658
v1.tpuzgcjx.com:
1672
v1.euynheug.com:
6579
v1.oikdrwrt.com:
2666
v1.ajknoerg.com:
4112
v1.iehqrpew.com:
3891
v1.cflyucjs.com:
1118
v1.okjnznul.com:
4476
v1.cmcmistx.com:
7696
v1.zoiauqxo.com:
6142
v1.xidszdqf.com:
8777
v1.ryftnrek.com:
4292
v1.wurrgkqu.com:
5867
v1.mxylguqs.com:
2248
v1.abtyprgd.com:
4394
v1.ykrybyyy.com:
5331
v1.jnlsqolj.com:
2432
v1.hpjdpxhn.com:
2851
v1.cxiqrmxb.com:
5824
v1.endeioun.com:
1358
v1.dyjtlhdy.com:
8497
v1.qzcmqeye.com:
8229
v1.mdliouct.com:
2163
v1.imehzptq.com:
1956
v1.fkgdnmop.com:
2814
v1.nnaxlexa.com:
4943
v1.nlxggyad.com:
6432
v1.hujlhwqw.com:
1645
v1.ghfxgxtz.com:
9972
v1.jaxwsikr.com:
5868
v1.ixhiusbo.com:
6273
v1.nxzjhixa.com:
1226
v1.llcfmsmx.com:
9181
v1.pozlkbcu.com:
1554
v1.kajcnodf.com:
1747
v1.fqxxtfez.com:
8954
v1.hpyyiabe.com:
8317
v1.llmdwapw.com:
4249
v1.wkpiyffp.com:
5449
v1.xkzxiskg.com:
1551
v1.dszuhygq.com:
2292
v1.hfxpyhzt.com:
7953
v1.ytmewsdd.com:
3286
v1.pznzstai.com:
9386
v1.hzwwholr.com:
5853
v1.irdmnkss.com:
6817
v1.kqjiibgf.com:
5235
v1.oiqhfate.com:
2317
v1.isrnaili.com:
3954
v1.orzalhri.com:
2858
v1.ypfzqugc.com:
2187
v1.guduiwle.com:
3782
v1.czdbedlq.com:
8788
v1.satngkrc.com:
2939
v1.rhfjlafg.com:
4665
v1.enkwxewz.com:
7966
v1.hmboassc.com:
5348
v1.uxlwfhms.com:
4832
v1.hzzxkefr.com:
7293
v1.uujhtnpm.com:
5269
v1.rknyjitw.com:
2812
v1.lpgnaxon.com:
1162
v1.txarhwmj.com:
9975
v1.lodauofo.com:
7787
v1.uksrosxf.com:
7187
v1.ioskxygw.com:
3673
v1.hrzzqabo.com:
7134
v1.apdiskpa.com:
4372
v1.sgqrguhc.com:
9715
v1.jupwgffh.com:
4833
v1.eoihwhsh.com:
6788
v1.bcuiyaik.com:
4722
v1.feejexze.com:
3814
v1.lkpftdrg.com:
2677
v1.ragawmap.com:
3186
v1.otpemngc.com:
6729
v1.haucfcjl.com:
6849
v1.jridaafg.com:
2759
v1.atoreyxb.com:
5976
v1.umupwrks.com:
1112
v1.izpqfqko.com:
4714
v1.pydyojke.com:
8497
v1.zppjpssx.com:
1863
v1.hphdugbr.com:
8196
v1.ypbnsmkc.com:
4548
v1.ihaculzy.com:
7273
v1.zizcigfq.com:
8923
v1.nfrqneii.ru:
8823
v1.plzidkwc.ru:
2874
v1.epokrlpm.ru:
7211
v1.ymodnpbm.ru:
3595
v1.zozqcijm.ru:
8758
v1.whidhlhj.ru:
1137
v1.enqptaro.ru:
9585
v1.dnkkmsdk.ru:
8474
v1.ynkppmys.ru:
2861
v1.yncumjgt.ru:
9944
v1.qxnnyojs.ru:
7394
v1.bfmygact.ru:
8457
v1.kupkcalu.ru:
5252
v1.tsgpjccs.ru:
1694
v1.ygmskriz.ru:
2829
v1.faqerplr.ru:
8557
v1.zodqeasa.ru:
2862
v1.trnfttwo.ru:
1362
v1.mbxnqkpa.ru:
3996
v1.gomfjthg.ru:
9425
v1.onodfwcp.ru:
6485
v1.ubiknoew.ru:
9424
v1.oezqztpr.ru:
6382
v1.mxgnffgc.ru:
9861
v1.mmhdynab.ru:
3797
v1.bqpgmrdt.ru:
6341
v1.fguoszyh.ru:
5169
v1.bxnzpnjo.ru:
4815
v1.gslukycn.ru:
9898
v1.utsoiydn.ru:
2351
v1.daztbzdx.ru:
5987
v1.qpljfpxh.ru:
8495
v1.khrpziyg.ru:
9157
v1.jqkhhbws.ru:
3153
v1.kpreqrsz.ru:
6786
v1.lugxsxgl.ru:
5475
v1.kkdnbqyx.ru:
5424
v1.zunujdzs.ru:
5313
v1.qgnoxmck.ru:
1696
v1.acjfywyf.ru:
6512
v1.qxhsbzht.ru:
5334
v1.riyjuueb.ru:
1784
v1.qeiyjmgf.ru:
9879
v1.bmdgkhgy.ru:
4186
v1.bkuofuwo.ru:
2254
v1.ellmhzxp.ru:
5915
v1.gkatexrr.ru:
6347
v1.kqwfpwiw.ru:
8935
v1.fbkiknuj.ru:
4882
v1.qrtfqtji.ru:
7388
v1.muqoknkx.ru:
8166
v1.xjldmfyc.ru:
2559
v1.dmwihrxf.ru:
9983
v1.sldptgij.ru:
9431
v1.cucdfcsx.ru:
5681
v1.exneoohj.ru:
8187
v1.dnqlulxl.ru:
1195
v1.iekempcm.ru:
5757
v1.pkzzsnbk.ru:
6222
v1.ojfctycf.ru:
1591
v1.rjbkkxxb.ru:
7678
v1.myxymodm.ru:
4847
v1.gtprulxu.ru:
1311
v1.dbxneqff.ru:
2369
v1.kzxeomuc.ru:
1362
v1.jpdgcygn.ru:
9726
v1.rpwgznqx.ru:
7745
v1.huglbquq.ru:
3399
v1.uoklclma.ru:
6777
v1.ykxteoho.ru:
8271
v1.zlwogtoy.ru:
8722
v1.uncmswyt.ru:
3745
v1.ewgxnamc.ru:
8611
v1.yfyddgbp.ru:
5349
v1.kccpeane.ru:
5358
v1.rkefhnnb.ru:
1798
v1.noelkwbq.ru:
6188
v1.xxacpreh.ru:
7662
v1.mzgbkfag.ru:
1569
v1.bidtqrkt.ru:
7777
v1.lrdzaout.ru:
1192
v1.sqpclazb.ru:
8787
v1.okxkyxwp.ru:
4211
v1.zhizinxe.ru:
8869
v1.zwzjcytf.ru:
8124
v1.xqzoogkp.ru:
2681
v1.zgpprkgq.ru:
3982
v1.jttwjqza.ru:
9285
v1.kticyhgf.ru:
3796
v1.aaueuoti.ru:
3996
v1.wapfmkmi.ru:
9797
v1.xaxzdpxu.ru:
8217
v1.hpplezpn.ru:
3146
v1.ymgmxpwo.ru:
6331
v1.uhywzhzm.ru:
1317
v1.unowiegk.ru:
7283
v1.fjtasqfd.ru:
2357
v1.mrwaccmb.ru:
7979
v1.cfzqlhbd.ru:
7313
v1.sluerqsd.ru:
4628
v1.rdgzlqhf.ru:
3528
v1.nndwjzri.ru:
4954
v1.guonsguw.ru:
9737
v1.uuwlalbe.ru:
5563
v1.cqsqiluw.ru:
4681
v1.nowwdukb.ru:
5625
v1.dixpbqbi.ru:
1884
v1.hzudzixf.ru:
9671
v1.kmgndaij.ru:
8557
v1.skqgzili.ru:
1578
v1.qpdpzdcm.ru:
3524
v1.ncsdztpn.ru:
2163
v1.fquchbyl.ru:
5562
v1.xzwrurfg.ru:
5792
v1.umqccyqa.ru:
6497
v1.xijdajfn.ru:
9833
v1.prjtynbx.ru:
3388
v1.ebozoutc.ru:
7217
v1.kfncedxs.ru:
8341
v1.njcyrfhz.ru:
2559
v1.xjupochp.ru:
3399
v1.znmdctrt.ru:
3771
v1.bttgtczy.ru:
1144
v1.kruaxgtn.ru:
6424
v1.promdemh.ru:
7883
v1.ywozcftg.ru:
2545
v1.xfxhjxer.ru:
2313
v1.zaqousxa.ru:
4443
v1.kquosqjp.ru:
6723
v1.qigkyubu.ru:
8653
v1.sebkzmrk.ru:
1635
v1.fpeirmyx.ru:
7839
v1.sicqpdor.ru:
6238
v1.qoaunlrq.ru:
6556
v1.pasoejob.ru:
9167
v1.ltwlxiil.ru:
4332
v1.bihnxhkl.ru:
1953
v1.ixllirtx.ru:
5553
v1.wnpaatln.ru:
2722
v1.gbhiolil.ru:
6281
v1.ihmkqfxz.ru:
1259
v1.olcsyeeh.ru:
8676
v1.yzrmraod.ru:
8564
v1.ftxpqtyf.ru:
2581
v1.ecxfpwlu.ru:
6522
v1.zbeuhamm.ru:
4954
v1.jrwrscox.ru:
1181
v1.zjuuqjwf.ru:
1826
v1.rhobekxn.ru:
5487
v1.jcrribai.ru:
1825
v1.liwrnskz.ru:
6192
v1.zqurqugi.ru:
3561
v1.fmoncrhz.ru:
1596
v1.beetxiij.ru:
1214
v1.hijgnafy.ru:
6326
v1.kjekdmsh.ru:
3488
v1.hulboiuo.ru:
2718
v1.iloesokc.ru:
3312
v1.qgncxqeg.ru:
8382
v1.aklcrcda.ru:
9419
v1.nbnkamox.ru:
3158
v1.pzdefglk.ru:
6571
v1.sbcoklho.ru:
4875
v1.agnefwla.ru:
2311
v1.ninzuwow.ru:
7638
v1.fzhlhfta.ru:
7619
v1.dsgslnog.ru:
5778
v1.bjitmdsr.ru:
6422
v1.pfjdnjpe.ru:
2338
v1.emlpjbnq.ru:
7955
v1.rjiuttmn.ru:
4118
v1.xowafmuu.ru:
3988
v1.xfkpjiat.ru:
3676
v1.hmbjeiur.ru:
4878
v1.kuxsliga.ru:
4646
v1.liwltjju.ru:
5598
v1.yfwzkxpc.ru:
7944
v1.uihfnbjh.ru:
5656
v1.ismfrtib.ru:
4295
v1.pixkihth.ru:
3398
v1.wsbwfmpm.ru:
5111
v1.leamldny.ru:
6656
v1.fhokrood.ru:
2292
v1.bodkkfud.ru:
3686
v1.zickxamo.ru:
8196
v1.djqxwndr.ru:
7249
v1.tkjepnae.ru:
1578
v1.hzfmyasf.ru:
7898
v1.ybssxlts.ru:
7313
v1.bszykufq.ru:
4646
v1.eatijcry.ru:
8662
v1.gpdpdwam.ru:
2659
v1.hrkdwazf.ru:
5356
v1.hzfeomei.ru:
6766
v1.eqcfprpl.ru:
5271
v1.ngdbilhn.ru:
6428
v1.rhyonsnx.ru:
6417
v1.zdppgkkz.ru:
2248
v1.ypdbkeoi.ru:
3996
v1.znnsxnfw.ru:
9329
v1.limzorog.net:
7398
v1.zxoexbgy.net:
7866
v1.toydieze.su:
5988
v1.pksozeih.eu:
5271
v1.sjlqqjwb.biz:
7637
v1.swizfzyc.bz:
1129
v1.frrkdlwy.tv:
4216
v1.prwangyk.org:
9463
v1.ceguyepo.org:
7538
v1.hfasdchg.org:
5443
v1.tgoswjqh.org:
1198
v1.ddwdeszt.org:
3756
v1.qfhpkqjz.org:
4958
v1.ethepgxk.org:
6323
v1.wtqikcca.org:
2185
v1.ezijzazl.org:
9294
v1.tbxuiabs.org:
5681
v1.cnoiolph.org:
8578
v1.mpwcucbk.org:
2147
v1.jjfoknti.org:
7133
v1.cqxbljoa.org:
5388
v1.xcnbsdsm.org:
8478
v1.nfpzrnnn.org:
6496
v1.doamfsml.org:
2552
v1.gtxgrfwy.org:
2836
v1.owfdoure.org:
9152
v1.enajlnjs.org:
7787
v1.doggfxjm.org:
8743
v1.tjwxarre.org:
6357
v1.xmubagbc.org:
4374
v1.djkoyrga.org:
7995
v1.oesofetb.org:
5484
v1.dycolcob.org:
8563
v1.nlnylxjf.org:
7287
v1.fsmylhnf.org:
9817
v1.rpdgzdwa.org:
2416
v1.kzcdufre.org:
4914
v1.sbphsgya.org:
4321
v1.ljcnowcr.org:
6319
v1.atcnzboa.org:
5584
v1.fdmiqnrp.org:
8884
v1.hdzdrgtw.org:
7336
v1.xybhbjgj.org:
8733
v1.xryjhjms.org:
1451
v1.rytycwlj.org:
5732
v1.lghnjpmi.org:
5158
v1.klclqsql.org:
3738
v1.pwoyozsh.org:
1761
v1.gwkhsphs.org:
3861
v1.sctxqggr.org:
6356
v1.qqsbbecl.org:
4988
v1.cmjysquq.org:
2448
v1.ltkopcns.org:
6344
v1.tzzgirje.org:
9724
v1.wnccrljw.org:
9841
v1.yffabknz.org:
6483
v1.almiwzli.org:
5578
v1.gyxywill.org:
2542
v1.xkuctmhi.org:
9858
v1.eccbwysz.org:
6549
v1.mttosqgz.org:
7976
v1.tlnnexgy.org:
6841
v1.upaiunkd.org:
6821
v1.ffcpnuli.org:
1292
v1.hfqmmoww.org:
7813
v1.spdrstkc.org:
2863
v1.coyiapzm.org:
5632
v1.pzjjicka.org:
3972
v1.odwogsuj.org:
4116
v1.elqdhjib.org:
5395
v1.fmcepxsb.org:
6981
v1.clwifmgs.org:
1527
v1.ahbbuxck.org:
2523
v1.qnagwrgr.org:
3249
v1.rlyxedyd.org:
3547
v1.hyiiuxff.org:
5876
v1.qbaipacx.org:
6131
v1.ebskiixf.org:
6576
v1.azwxfxcf.org:
2465
v1.tbcifras.org:
6666
v1.zweimrkx.org:
4346
v1.zmyhsenk.org:
5383
v1.hfadecwd.org:
5446
v1.tiyxybwh.org:
9423
v1.pouwrluf.org:
2961
v1.mtbkurqf.org:
2325
v1.hpdtggzs.org:
3943
v1.clblsmdc.org:
4712
v1.exrwqfzr.org:
6984
v1.fryhagas.org:
5986
v1.jznjkydz.org:
5521
v1.auwsmdjz.org:
1288
v1.iqddymlo.org:
9877
v1.mlpyimma.org:
2659
v1.dbyjadsl.org:
5819
v1.gpwebbdr.org:
4122
v1.ngsibbpy.org:
3768
v1.luafgtud.org:
4616
v1.nthixnzt.org:
6585
v1.plofeqyh.org:
7435
v1.wcfniziy.org:
9835
v1.xmehonpr.org:
9287
v1.osqjdbmw.org:
1696
v1.dsjsjean.org:
3543
v1.aumoxfaj.org:
8314
v1.ftuueofh.org:
8115
v1.jmfqbdjj.org:
9485
v1.quiitzeh.org:
3573
v1.cskkjblx.org:
1646
v1.cpindonp.org:
3818
v1.bqqsssdr.tv:
2593
v1.wjfodgmj.
in
:
1577
v1.gboxzxlh.mobi:
7312
v1.wcriyesa.xxx:
3419
v1.jclnwftc.space:
4738
v1.iydmjgzl.us:
5873
v1.oroeiodb.biz:
7785
v1.litcsxdj.website:
3365
v1.gzlbaowq.co:
2326
v1.uiqsaemc.cc:
1263
v1.dxarbdho.net:
8598
v1.aegxeken.net:
4825
v1.mnpfsdlu.net:
6321
v1.ktheexrh.net:
2171
v1.qxiezqeh.net:
2632
v1.gubwplma.net:
3527
v1.pkuoqtob.net:
1281
v1.uilajqiu.net:
9993
v1.bygcmbue.net:
4751
v1.ocyhcihr.net:
7831
v1.msxdiwen.net:
4848
v1.spzdzgud.net:
1179
v1.tmypjhge.net:
3771
v1.zhwifxkt.net:
6687
v1.mggfzygk.net:
6464
v1.jjxrcegi.net:
4331
v1.xyplrrlj.net:
4717
v1.glwympyo.net:
2816
v1.klpdrawm.net:
1485
v1.kuikiihg.net:
7512
v1.smcuawsd.net:
4854
v1.ibhfnkon.net:
1394
v1.stkgzfoh.net:
1297
v1.ksxigcie.net:
4331
v1.wccgxlzq.net:
2373
v1.qdfznnac.net:
4297
v1.ccfnttto.net:
8324
v1.cgguocaw.net:
3915
v1.rgmnfcee.net:
9485
v1.pxwspkkn.net:
7882
v1.oaysgsdo.net:
5928
v1.yzyopjsn.net:
9765
v1.wtxpgpqu.net:
1682
v1.ejicubxq.net:
8153
v1.tqkfwtzs.net:
3774
v1.smyesmwi.net:
9111
v1.phtdopqm.net:
9631
v1.cimhthgg.net:
1398
v1.qmiyxxwh.net:
7526
v1.einbskxn.net:
7438
v1.fuidrsar.net:
5956
v1.gfwflpur.net:
8788
v1.wnbmfxhd.net:
7685
v1.sbjorjqq.net:
7261
v1.kowqgzds.net:
7784
v1.kiyaxnxe.net:
5575
v1.swjqlwod.net:
8842
v1.lfktsebh.net:
7143
v1.rkrurzph.net:
9539
v1.wyptwxup.net:
9358
v1.fcepqijw.net:
7674
v1.ofzcqtdg.net:
8944
v1.quoqntsb.net:
4264
v1.lzjoltnk.net:
7769
v1.zlbytidj.net:
2736
v1.pbhkhfri.net:
6754
v1.lpwaasxs.net:
9618
v1.ibuelfuk.net:
7389
v1.aljlbcog.net:
1358
v1.zkysqnng.net:
6113
v1.fybkenru.net:
5444
v1.bjzdpfnx.net:
4549
v1.wuuegbae.net:
3925
v1.hkaeoquj.net:
4671
v1.fceajspp.net:
4461
v1.blrkdpie.net:
1542
v1.zkubeppe.net:
1874
v1.plrwzhpu.net:
4465
v1.mmcisbgx.net:
3877
v1.zbalzusr.net:
2839
v1.fctybcye.net:
7696
v1.cfotfpcb.net:
7311
v1.blwgjxrb.net:
6525
v1.eepygxrx.net:
3819
v1.conltnfb.net:
1689
v1.cjxnllac.net:
3325
v1.hadwulws.net:
3887
v1.xscsohsx.net:
6866
v1.ghqtjrtm.net:
1646
v1.pqdldwyc.net:
3663
v1.kapemmbt.net:
2672
v1.wpgsmtrq.net:
1655
v1.uizpktjw.net:
9381
v1.ungggfuj.net:
4929
v1.sriixedf.net:
4337
v1.jltttesp.net:
1885
v1.rfwehknx.net:
6983
v1.gfbatygf.net:
5784
v1.euzedayz.net:
3287
v1.cmhkznyp.net:
7484
v1.axlsqocz.net:
3737
v1.fnqcanxw.net:
7484
v1.lmjggtuu.net:
8972
v1.ynyxlsoy.net:
1654
v1.nlktsfjo.net:
7334
v1.hrtuygtf.net:
9136
v1.pwysqgri.net:
6283
v1.uspaeloy.net:
6948
v1.zewuwkrl.net:
7457
v1.nheoqesw.com:
3616
v1.jesdggup.com:
4416
v1.xnnytbub.com:
6256
v1.hiafodqh.com:
6729
v1.abyptyuw.com:
9365
v1.lrgjfjtf.com:
8768
v1.xohdclns.com:
8646
v1.hzpbicou.com:
5568
v1.ayaxqrmq.com:
6842
v1.zjmmbwfc.com:
3125
v1.ojqgkaqe.com:
1864
v1.wzcdppwj.com:
3516
v1.nrjxxyhy.com:
8375
v1.uwkpaqwj.com:
5573
v1.bmnyahgg.com:
5637
v1.esapjqhc.com:
1219
v1.rznptjzp.com:
7789
v1.ajiwqbfh.com:
1854
v1.ffqtkexm.com:
5129
v1.khpfmkpp.com:
1775
v1.ydyljxyk.com:
5462
v1.dnjbbtsd.com:
4956
v1.zjrbsmyt.com:
8891
v1.zuxsbloy.com:
4221
v1.pdgzgipc.com:
9346
v1.rhrwdrgx.com:
5896
v1.wlxxebbh.com:
7625
v1.sygeulrj.com:
4984
v1.eiuwojyc.com:
4238
v1.ktyhgrjj.com:
4471
v1.efgsijkn.com:
5199
v1.qhsomdhk.com:
9191
v1.qlxrrlnn.com:
1541
v1.qcobjswy.com:
2641
v1.nuapotgx.com:
7814
v1.xljucbcn.com:
6673
v1.bkfzipgz.com:
2333
v1.xikzmoxm.com:
4816
v1.dkyrkaeu.com:
6651
v1.mzrlnolf.com:
5388
v1.qfgzdjmj.com:
4929
v1.yjrecqre.com:
7621
v1.dhskwijo.com:
2959
v1.kcywsrxo.com:
2222
v1.kuokyqny.com:
9188
v1.itutmyok.com:
1364
v1.fpnexhha.com:
6168
v1.eoordzgm.com:
3936
v1.iziobozb.com:
3343
v1.xqkwczpr.com:
3245
v1.ofairnur.com:
9716
v1.dupdagjj.com:
8671
v1.xgmcyiaa.com:
4685
v1.wmxiyowo.com:
1336
v1.rraaeuqm.com:
3253
v1.umxoztcz.com:
7113
v1.hrhugfzc.com:
1668
v1.kdtuyrqi.com:
5258
v1.mcwyewsq.com:
5175
v1.kmrmewyk.com:
9789
v1.btprkhof.com:
2885
v1.apzkjmga.com:
8265
v1.sxpmacqp.com:
2175
v1.zytlttky.com:
1468
v1.dkkoziha.com:
7277
v1.txjtezzh.com:
4529
v1.nunisrxw.com:
4355
v1.yscwiuft.com:
3222
v1.kryfwwuo.com:
9599
v1.tbathbof.com:
9281
v1.mrnmohku.com:
7297
v1.mwztczwd.com:
5446
v1.fqedxshk.com:
4686
v1.nsonehwi.com:
3825
v1.gljchbss.com:
1866
v1.xxnbmwxy.com:
9445
v1.jmjjcgxe.com:
3813
v1.klrfbwsg.com:
7377
v1.xwgjmkqo.com:
3274
v1.tbzyjrhw.com:
1436
v1.ycflczbu.com:
1697
v1.ufjyijuu.com:
1433
v1.dlykdyju.com:
7537
v1.sdeboyxa.com:
4574
v1.fbfgklue.com:
6463
v1.skinzusr.com:
2368
v1.xljcsgwj.com:
2923
v1.mdujbmqz.com:
7459
v1.mrgyzjgy.com:
5569
v1.bskswimo.com:
7379
v1.mmxyxymn.com:
7411
v1.kjzwmhfp.com:
6588
v1.eotpkezp.com:
1197
v1.xcwpedwr.com:
8795
v1.gtrcqict.com:
6732
v1.uiiokhcw.com:
4468
v1.dshnlbhj.com:
6615
v1.ckywwkqz.com:
1565
v1.podysnnn.com:
1954
v1.ijolxkdu.com:
9152
v1.hjpqgxrt.ru:
1666
v1.moyiufju.ru:
5833
v1.rkdicbag.ru:
5921
v1.huwcqgwk.ru:
9826
v1.wuituzew.ru:
1722
v1.gfyflggy.ru:
1848
v1.pwpdeynh.ru:
8769
v1.epdumdyj.ru:
2876
v1.qfhdjzru.ru:
6745
v1.lrupxwxh.ru:
3824
v1.whsihlcm.ru:
9645
v1.xlmlutkb.ru:
7375
v1.psrpsunb.ru:
4763
v1.ewzrnsky.ru:
2757
v1.pymubdgl.ru:
9728
v1.djocwlel.ru:
3143
v1.dbsirmpy.ru:
9714
v1.ealihbbw.ru:
8473
v1.gptetmjb.ru:
8557
v1.xyyfapit.ru:
8867
v1.jptqiats.ru:
2848
v1.ztjgabjx.ru:
1381
v1.oqcstzbp.ru:
4243
v1.stlijuns.ru:
9887
v1.pdwcmhml.ru:
7772
v1.lykowcrr.ru:
3484
v1.itpjrwmp.ru:
9392
v1.espbbskc.ru:
4647
v1.uwbzbwws.ru:
6852
v1.diaypomj.ru:
2899
v1.kawiaayn.ru:
7453
v1.zoarmwwo.ru:
1151
v1.uaurlafq.ru:
1959
v1.mrzhgpup.ru:
9263
v1.knucizwu.ru:
9483
v1.ubonwkmz.ru:
1276
v1.sdhfwjku.ru:
3343
v1.mnmsbclj.ru:
1922
v1.wlmkxpou.ru:
7493
v1.gmbhlkbr.ru:
2387
v1.jmxcrbgx.ru:
6684
v1.wdzmekox.ru:
8953
v1.sxczqdlk.ru:
6727
v1.kykjcgrz.ru:
9361
v1.pkjlzjtu.ru:
2546
v1.lfbsxoyl.ru:
6439
v1.qprjzxif.ru:
8942
v1.gxdjltim.ru:
8153
v1.urnqsrrl.ru:
1627
v1.pbbidsgj.ru:
9791
v1.lehcuizd.ru:
3696
v1.zeoglcfg.ru:
5293
v1.byhkflwp.ru:
6713
v1.qbnzpits.ru:
5613
v1.klkfetfm.ru:
7756
v1.gykcokzs.ru:
3569
v1.paijmxju.ru:
9128
v1.cykwnxil.ru:
1362
v1.qykhmjrs.ru:
5469
v1.xjaykakk.ru:
6818
v1.kfghrzhe.ru:
4717
v1.fjmppybw.ru:
5652
v1.petixyxl.ru:
6116
v1.wqssublx.ru:
1783
v1.ebbqijri.ru:
7269
v1.fcwftrlz.ru:
4332
v1.gaqrswqb.ru:
4858
v1.ywkekluo.ru:
5312
v1.acouwdij.ru:
6451
v1.rkdtffzz.ru:
9477
v1.qgbtxxpx.ru:
8147
v1.ztopbtiu.ru:
4568
v1.ruqoystn.ru:
9659
v1.cozobcij.ru:
2987
v1.epicaely.ru:
5253
v1.htbtxdel.ru:
1277
v1.cpshswzf.ru:
1138
v1.adjroixs.ru:
4812
v1.ymoagxjr.ru:
5752
v1.budzcyka.ru:
4219
v1.kmeplhkw.ru:
6191
v1.lgzcpiyq.ru:
3565
v1.ecytflkf.ru:
7426
v1.pczobygh.ru:
1942
v1.sdlmpwrr.ru:
5152
v1.lgpmwrhl.ru:
9376
v1.pzzepzus.ru:
9674
v1.ycdfsbok.ru:
9484
v1.ipuxleyu.ru:
2935
v1.hspckajg.ru:
2851
v1.xfcpnpmu.ru:
3457
v1.xlskceds.ru:
4821
v1.ajltgqww.ru:
5389
v1.uicmbzwt.ru:
2174
v1.xayuyzfy.ru:
8588
v1.utbrmczo.ru:
4945
v1.nzzywglz.ru:
7594
v1.bmlsmzuf.ru:
5543
v1.axqxskgp.ru:
9971
v1.okreajxe.ru:
6788
v1.xeszumgr.ru:
8952
v1.gpqybejc.ru:
8445
v1.sgibommf.ru:
4339
v1.hqbuyetn.ru:
2182
v1.wpfyafqx.ru:
2548
v1.orpjshsd.ru:
3257
v1.xlmowhzq.ru:
8296
v1.lfsuxhxj.ru:
3673
v1.eukmxmlk.ru:
7235
v1.ghrdtmwd.ru:
3194
v1.dofoiyfo.ru:
3492
v1.kkwamujw.ru:
5369
v1.cyeosnzf.ru:
4154
v1.diyhxjqa.ru:
9984
v1.bjtajoox.ru:
4669
v1.txlhndoq.ru:
1171
v1.psshjlrb.ru:
6815
v1.wdllwoli.ru:
3634
v1.yetnkkqa.ru:
2481
v1.qnxtmrjq.ru:
6945
v1.ymuzekln.ru:
3329
v1.jewwryhm.ru:
5111
v1.tosfgiqj.ru:
6949
v1.eheotdpy.ru:
1378
v1.xtetrbwu.ru:
7676
v1.jwqeaekm.ru:
9676
v1.xniqlxso.ru:
7122
v1.uehpfxko.ru:
4514
v1.bhaxyxso.ru:
6852
v1.krnlqxmt.ru:
3144
v1.gcwpsikc.ru:
8283
v1.rasqhcso.ru:
8493
v1.nxhaqrkx.ru:
4955
v1.oxtutjfc.ru:
6257
v1.rjkejezi.ru:
6722
v1.djsatpkt.ru:
2826
v1.ylboxsea.ru:
9561
v1.rhrmjmim.ru:
9785
v1.ojphngsf.ru:
6511
v1.umrpsuxo.ru:
3543
v1.bmwljnnl.ru:
7167
v1.rkysppka.ru:
4448
v1.xtqxqrpj.ru:
1634
v1.hyppfmjy.ru:
5828
v1.aleuoptp.ru:
9494
v1.bbulfhyu.ru:
7412
v1.ubwrtmfu.ru:
5689
v1.iuimnpfh.ru:
8285
v1.ufselndu.ru:
5958
v1.glwkwmut.ru:
5885
v1.zaxcbsmw.ru:
6539
v1.ikbyojki.ru:
5218
v1.pcwzrugd.ru:
8192
v1.wxytmcqo.ru:
9333
v1.xbjzafzb.ru:
5469
v1.obnmezxw.ru:
2948
v1.cxzsznpf.ru:
7688
v1.gtzitahj.ru:
7392
v1.ircqxlez.ru:
3479
v1.sdqqpkyr.ru:
6945
v1.zkuulmwi.ru:
2141
v1.tkxakzaz.ru:
7259
v1.qqhsdkyd.ru:
1869
v1.fwtqypjr.ru:
5921
v1.csuhfzda.ru:
3349
v1.dxjaojzi.ru:
2943
v1.griyspww.ru:
5667
v1.kfxjfaii.ru:
6657
v1.fssumooc.ru:
2425
v1.wczpdgqu.ru:
4921
v1.wjtbmupf.ru:
3541
v1.gthfcqgx.ru:
4472
v1.yeqlcenm.ru:
7623
v1.qgtbhcbs.ru:
4975
v1.ydzuoxit.ru:
2624
v1.opswaxjb.ru:
8843
v1.kpptutbf.ru:
9419
v1.reigrqil.ru:
6967
v1.cafruyco.ru:
1959
v1.gdxisleb.ru:
8141
v1.oayluigc.ru:
8614
v1.bxozzyye.ru:
4382
v1.lnjtzsdz.ru:
4453
v1.yautpbsg.ru:
1663
v1.myogwpoq.ru:
6459
v1.dqqmabbt.ru:
5779
v1.zpctgbhm.ru:
3392
v1.czdhyobh.ru:
2516
v1.xfkyyfje.ru:
1342
v1.ysumlact.ru:
5469
v1.wmesrhks.ru:
8817
v1.ownxlrlu.ru:
3245
v1.jyudkhci.ru:
1362
v1.mihzyqyd.ru:
7118
v1.yocbjjqg.ru:
9753
v1.aeeipzyh.ru:
2238
v1.udxennsf.ru:
9154
v1.hleenphf.ru:
5136
v1.bddfaozk.ru:
4639
v1.bjxzalpc.ru:
9971
v1.tzuzsyfd.net:
3318
v1.otiifafm.net:
3975
v1.jmaudqif.su:
7757
v1.tktsquzf.eu:
1247
v1.yijzasrq.biz:
6819
v1.pnbrzljq.bz:
4215
v1.wqdgpigi.tv:
8215
v1.erlwnbld.org:
1929
v1.juculhdd.org:
1721
v1.kjjhnwjh.org:
4972
v1.ohxuxoct.org:
3115
v1.lblwunnt.org:
4524
v1.zqznhajz.org:
4667
v1.rfkujjhw.org:
1155
v1.aqgkndkx.org:
7525
v1.inokhrki.org:
8192
v1.umkepbuh.org:
1292
v1.pfuokfzm.org:
9659
v1.qfwkkojg.org:
1188
v1.oiicszdf.org:
3848
v1.lhatnjnt.org:
6526
v1.unzhfphb.org:
2393
v1.dyrshgfm.org:
4167
v1.foflisct.org:
9888
v1.mgqfqouq.org:
9541
v1.bfpzjmtr.org:
2932
v1.tsflxxid.org:
7927
v1.bgetacjh.org:
1712
v1.tpablqmo.org:
1366
v1.ngawypqa.org:
4555
v1.urwxrucp.org:
5163
v1.zczysufy.org:
6752
v1.uqwnmaii.org:
1242
v1.edlfsgpw.org:
6189
v1.xpjiynsx.org:
4597
v1.gnlicfdj.org:
6426
v1.hkmgbijz.org:
8737
v1.aaohwewc.org:
3271
v1.kggbdsdr.org:
2559
v1.bjctlyqy.org:
4923
v1.epegijhl.org:
1535
v1.qkqewkpp.org:
2677
v1.xxzzlfya.org:
4527
v1.wtggkyjh.org:
1122
v1.hpitwwwp.org:
8948
v1.pefnghne.org:
3416
v1.jjowfpbg.org:
7581
v1.mgoyghmk.org:
1372
v1.qfadxjec.org:
1347
v1.rheqxdzc.org:
4296
v1.qxuuymbz.org:
1374
v1.aiiagdej.org:
2532
v1.xmjpshhd.org:
8542
v1.hwhighmn.org:
7141
v1.xzqnbaiw.org:
3323
v1.omylzlxk.org:
1753
v1.lwwjenfl.org:
4757
v1.wwppxxby.org:
1152
v1.ugswdtuk.org:
3396
v1.gfcctzuo.org:
8337
v1.eqsgxnrf.org:
4895
v1.garrwuqe.org:
8833
v1.dinufbza.org:
8631
v1.cplieefr.org:
1678
v1.nhjssdht.org:
3922
v1.cwgxylkh.org:
3476
v1.auxogeou.org:
2432
v1.olqccxth.org:
6983
v1.dxqrdiup.org:
2294
v1.fjcmcsdm.org:
9321
v1.fziantsk.org:
3323
v1.dxzqlnak.org:
4449
v1.xljmlgug.org:
5732
v1.waamxuqx.org:
8184
v1.ttmaynlx.org:
6622
v1.ipqogpqm.org:
3699
v1.pjonlcxb.org:
7735
v1.flsqteel.org:
9695
v1.drjyjayq.org:
6792
v1.ijcmgxzh.org:
3171
v1.gowlouae.org:
3984
v1.wpniogqy.org:
6749
v1.ooxueobg.org:
4432
v1.gemddces.org:
1451
v1.kkzujdzi.org:
5914
v1.ulngrofp.org:
1925
v1.rpdylhqj.org:
5298
v1.pyaazxwq.org:
9514
v1.lhyzwjru.org:
3721
v1.hxbmrkkg.org:
2718
v1.rasalsup.org:
1264
v1.nkgkoqgz.org:
7881
v1.fspdukrg.org:
6851
v1.wnahnstz.org:
8119
v1.tbgwyzmi.org:
6667
v1.iephxlrg.org:
7425
v1.ciyzjlin.org:
4757
v1.uskzydcd.org:
3485
v1.kaphnirp.org:
5916
v1.sipchwzt.org:
3534
v1.pijrcwir.org:
3318
v1.qkmuwpqd.org:
4569
v1.ztlchgxe.org:
5947
v1.imjpetpj.org:
3246
v1.sugwqear.org:
2438
v1.jygwtnyj.org:
2744
v1.xyltshkc.org:
1171
v1.wsxyzmmg.org:
3953
v1.dkfdyzwm.org:
8847
v1.yuuxdmsd.org:
2844
v1.lyejsufj.ru:
3821
hash
MD5:
9de070f6864bc64e0fcac70a0c881cfb
SHA1:
8b5c9c3f7ca2921542252b92d749696c75f617b2
MD5: F5CD7C49DEF09E1DEBC4559F1A7EB3BB
SHA1:
980C52CACD969F9524FBE254F5F42753654AFA92
文件
c:\programdata\{
893B0616
-
D589
-
CE78
-
7A5B
-
D4C7F40D0C54}\
2484d689
.exe
U盘中类类似这种文件
X:\{d3137d55
-
925f
-
487e
-
48f8
-
5999785d98ab
}\c39d5c50
-
e52b
-
3890
-
9a66
-
c4c1eff14215.exe
Event对象 {
152B2E26
-
FDB9
-
5268
-
7A5B
-
D4C7F40D0C54} 防双开
名为{
152B2E26
-
FDB9
-
5268
-
7A5B
-
D4C7F40D0C54}的计划任务
注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\{
152B2E26
-
FDB9
-
5268
-
7A5B
-
D4C7F40D0C54}
HKEY_CURRENT_USER\Software\Classes\CLSID\{
893B0615
-
D58A
-
CE78
-
7A5B
-
D4C7F40D0C54} 用来记录时间戳
域名
v1.eakalra.ru:
1281
v1.op17.ru:
6006
v1.zgclgdb.ru:
8518
v1.yekfhsh.ru:
7372
v1.fasefja.ru:
3410
v1.hpifnad.ru:
3721
v1.benkofx.ru:
3333
v1.fpzskbc.ru:
9364
v1.ouxtjzd.ru:
8658
v1.schwpxp.ru:
2956
v1.pspkgya.ru:
2675
v1.lmlwtdm.ru:
2768
v1.rzwnsph.ru:
5898
v1.awtiwzk.ru:
9816
v1.pzljenb.ru:
3486
v1.yhjtpyf.ru:
3565
v1.ogkbsoq.ru:
2553
v1.rjngcbj.ru:
5655
v1.jlfeopz.ru:
4698
v1.wqcruiz.ru:
2165
v1.dtbmosz.ru:
5482
v1.cedzwym.ru:
5178
v1.lfodgsy.ru:
2787
v1.kyadfij.ru:
7727
v1.sqzqfpi.ru:
6183
v1.bngkuxd.ru:
3656
v1.uwbdgwk.ru:
9788
v1.coflexo.ru:
5788
v1.dtisylr.ru:
3414
v1.lnxjwru.ru:
8822
v1.zgplspa.ru:
5944
v1.zhxxatz.ru:
4692
v1.uirxfpw.ru:
3795
v1.ddmysat.ru:
6971
v1.gwkyldh.ru:
6439
v1.nebcigp.ru:
2656
v1.udgsdda.ru:
3787
v1.deosyae.ru:
4487
v1.eyusuku.ru:
6718
v1.yeqrpiu.ru:
8994
v1.qqwyalf.ru:
8479
v1.ohldijw.ru:
1393
v1.slcldlk.ru:
9813
v1.cegbdrd.ru:
4317
v1.ttjyemg.ru:
8947
v1.coezoqc.ru:
9952
v1.gokumtm.ru:
6351
v1.wlxlunm.ru:
5266
v1.fqqcwhi.ru:
6447
v1.eswujje.ru:
4626
v1.xxlncuh.ru:
4322
v1.zboxkzt.ru:
2557
v1.ahnmlsh.ru:
4668
v1.qgoktpn.ru:
6725
v1.hyzaifx.ru:
7547
v1.cesejhl.ru:
4629
v1.xfaydww.ru:
5496
v1.trlpqoh.ru:
8289
v1.atwirgt.ru:
5353
v1.wriymdo.ru:
3342
v1.dxoyayx.ru:
3438
v1.fsgxnnp.ru:
4124
v1.gokhdft.ru:
7267
v1.gsuaodq.ru:
2438
v1.xzoswpg.ru:
6487
v1.umwdrhs.ru:
6433
v1.efgjeph.ru:
2344
v1.rmrfdka.ru:
4646
v1.lpedkeq.ru:
2247
v1.zhwtbep.ru:
9518
v1.pwpoycz.ru:
2639
v1.txykchz.ru:
9881
v1.qtwmsfn.ru:
2911
v1.fjbpwlp.ru:
8513
v1.pjrurrp.ru:
7647
v1.fnygihe.ru:
6493
v1.inuedbr.ru:
4493
v1.tlbfmty.ru:
7985
v1.aukdzhw.ru:
2816
v1.trdiacy.ru:
6465
v1.srhfgzs.ru:
7227
v1.gjocmdx.ru:
2982
v1.zrfezjh.ru:
7716
v1.xoeihot.ru:
7338
v1.oirqzku.ru:
3921
v1.zwqlmae.ru:
6893
v1.xfsbbft.ru:
9361
v1.xntsxno.ru:
3691
v1.esxsxqy.ru:
3642
v1.rngmdcn.ru:
6296
v1.cwrrjzu.ru:
6412
v1.aqzmtyx.ru:
4566
v1.gnzqowj.ru:
8254
v1.xbnodqo.ru:
7154
v1.jrsakgt.ru:
7437
v1.mdyxzrg.ru:
7329
v1.xjkhjaa.ru:
4998
v1.tzobylw.ru:
8844
v1.kfsdypf.ru:
8812
v1.llfbdxc.ru:
1398
v1.ymamust.ru:
6947
v1.iecwtoh.com:
9788
v1.odogltu.com:
4386
v1.dgiyfas.com:
1878
v1.yjyoafd.com:
5314
v1.awaosyk.com:
6945
v1.gxzwxyi.com:
7818
v1.byytbao.com:
4738
v1.ahstbxa.com:
1213
v1.hfqsehb.com:
1988
v1.efdcdns.com:
2338
v1.dabweox.com:
4126
v1.pezcgnx.com:
8277
v1.injkamg.com:
5295
v1.qymahqn.com:
4826
v1.kzzlnkf.com:
9359
v1.jazzham.com:
3243
v1.yqoyhwe.com:
6418
v1.uwejurm.com:
2131
v1.xfhkcus.com:
5577
v1.nlblxiy.com:
9414
v1.juiozwx.com:
1219
v1.ugpmrum.com:
5229
v1.oaidpsi.com:
8438
v1.dcqesgc.com:
9224
v1.wxctcrw.com:
5913
v1.cotrokd.com:
9444
v1.ticfptx.com:
1156
v1.qgkkzlg.com:
7889
v1.fpucrfa.com:
9179
v1.tbsnzww.com:
8479
v1.gakkhek.com:
3991
v1.uanugod.com:
7856
v1.kjyzegn.com:
4857
v1.bzjnbxl.com:
2999
v1.zcflfhl.com:
7784
v1.wxbksmp.com:
2928
v1.kkwdswu.com:
6178
v1.oyqqsql.com:
8886
v1.kiidrms.com:
4473
v1.ejbgrpl.com:
9941
v1.wbiougw.com:
1625
v1.yuoxcci.com:
6898
v1.upcitje.com:
2846
v1.aleukrx.com:
8547
v1.ypawugw.com:
8428
v1.oezjmkt.com:
4248
v1.afnbycy.com:
5383
v1.rktkgnl.com:
9155
v1.etqzdnl.com:
6993
v1.juycste.com:
9145
v1.ewresus.com:
4761
v1.lpmjumf.com:
3941
v1.wldqfhi.com:
6943
v1.tkoknzo.com:
7132
v1.djwyapw.com:
7977
v1.khcikch.com:
2329
v1.yhefchl.com:
5174
v1.dcnrmbo.com:
7117
v1.jtnmuld.com:
1657
v1.gmnabqj.com:
8845
v1.fpxbome.com:
8115
v1.rfwtlxl.com:
7784
v1.uputsdp.com:
5644
v1.qjfxkpl.com:
6826
v1.hxfxuuu.com:
2164
v1.tubizhk.com:
9327
v1.irakhgo.com:
6214
v1.yfrkwyr.com:
7946
v1.ixotiot.com:
5934
v1.zsklatu.com:
9384
v1.tcgxhoz.com:
6199
v1.xaguysc.com:
5444
v1.lobtkhe.com:
5588
v1.nfuozol.com:
4242
v1.mymjcct.com:
8992
v1.xewukyq.com:
1538
v1.gaxxure.com:
5544
v1.buyexsr.com:
6675
v1.pxjcugo.com:
1794
v1.isbumkw.com:
4647
v1.wpdeppt.com:
8373
v1.sstsueb.com:
9413
v1.bzfztec.com:
6773
v1.lcysuae.com:
1576
v1.pjaohzi.com:
5582
v1.yjixtbp.com:
8666
v1.bkpbhtn.com:
2689
v1.ljnfmmk.com:
4571
v1.hujgsks.com:
9819
v1.expcofy.com:
5281
v1.bmterdk.com:
4827
v1.qqmuisx.com:
5159
v1.jgfiadq.com:
7565
v1.alsffnw.com:
2983
v1.cocdpif.com:
7591
v1.jyppbor.ru:
3485
v1.nugisfp.ru:
7689
v1.amfnaui.ru:
5418
v1.wshakrt.ru:
9298
v1.exnhamw.ru:
8755
v1.dlcmbcd.ru:
1791
v1.takhnqk.ru:
6585
v1.ccnkngq.ru:
4794
v1.ggcggux.ru:
3796
v1.kqgjsnb.ru:
6677
v1.pydzqce.ru:
6766
v1.kwidwap.ru:
6597
v1.dgpclgy.ru:
2679
v1.fkhqrqc.ru:
3314
v1.sabmzhq.ru:
8294
v1.ezwaeqs.ru:
8522
v1.znntfzo.ru:
4533
v1.ojyoghr.ru:
5587
v1.kjkewpn.ru:
9882
v1.bmejaqp.ru:
5799
v1.nfwppfx.ru:
8152
v1.cmchnlm.ru:
5476
v1.imrtyde.ru:
8179
v1.hdnfuhq.ru:
6387
v1.qeqxpng.ru:
1158
v1.attcddz.ru:
5291
v1.ckeldra.ru:
3287
v1.ahuykif.ru:
1235
v1.elbanza.ru:
2336
v1.ufjtazd.ru:
3716
v1.icligpc.ru:
7165
v1.ddfaagk.ru:
3684
v1.lhkoczo.ru:
2658
v1.bemwzel.ru:
2562
v1.tmutnbl.ru:
7396
v1.ixxdbsq.ru:
9448
v1.fxhgrik.ru:
9958
v1.rqhzzmd.ru:
7611
v1.ycslqlb.ru:
5617
v1.mxmtmim.ru:
4447
v1.taltbdc.ru:
4439
v1.aqeogjr.ru:
7162
v1.ixwphir.ru:
6781
v1.tqpqdus.ru:
9532
v1.sdaqawu.ru:
1376
v1.ybrlhpe.ru:
6379
v1.cjbhkao.ru:
3977
v1.etqpmtq.ru:
8791
v1.zfsuauz.ru:
5699
v1.nyttyrw.ru:
7541
v1.xgfmfdk.ru:
8827
v1.yubseyf.ru:
3233
v1.bobfetg.ru:
8837
v1.qndonjo.ru:
1813
v1.gtqxacm.ru:
8852
v1.rrwmzwy.ru:
7592
v1.sbanafs.ru:
3963
v1.lslactz.ru:
4519
v1.kxnwrpb.ru:
2546
v1.knkoder.ru:
4492
v1.wfzidwb.ru:
6613
v1.pudtfwo.ru:
4936
v1.xdmmchm.ru:
7161
v1.nfaadeo.ru:
6644
v1.jatwcah.ru:
6676
v1.iblipcr.ru:
2336
v1.jonyotb.ru:
4588
v1.cehupwj.ru:
8823
v1.sadimow.ru:
3654
v1.ogubkup.ru:
3714
v1.ixbmeky.ru:
8499
v1.baeozef.ru:
2337
v1.gpbeuwb.ru:
7923
v1.sxpobet.ru:
4834
v1.qdrccob.ru:
8782
v1.swncgbc.ru:
5475
v1.mwpqner.ru:
4192
v1.jtiiijc.ru:
3138
v1.mnrcbxj.ru:
2669
v1.zewkzwg.ru:
8181
v1.frlegsb.ru:
4228
v1.xolanwb.ru:
1157
v1.llunbdh.ru:
5371
v1.ksmzkji.ru:
1261
v1.yhemqfh.ru:
4468
v1.hephgzq.ru:
5883
v1.ghrrtiu.ru:
7118
v1.nbkbale.ru:
7325
v1.oijlmxl.ru:
2548
v1.esadarj.ru:
4541
v1.ldwgdgz.ru:
1436
v1.gxhnlsr.ru:
7335
v1.jtqfmto.ru:
9745
v1.pkfzihi.ru:
7133
v1.exunbjm.ru:
9739
v1.fqwqcje.ru:
3469
v1.nnfrcft.ru:
4394
v1.eaflknp.ru:
7276
v1.yczxjab.ru:
4357
v1.gzgsylu.ru:
7946
v1.xlefzdz.ru:
3385
v1.fyfuska.ru:
6788
v1.erpmuii.ru:
4933
v1.euhnqjt.ru:
8156
v1.lkthqmr.ru:
1324
v1.gewjyiy.ru:
5192
v1.giksmcy.ru:
2691
v1.gekdcdj.ru:
2428
v1.xwrtmoi.ru:
5726
v1.djipobz.ru:
6879
v1.phezrnz.ru:
4623
v1.gwebrlo.ru:
5637
v1.swwcrcr.ru:
3126
v1.zefjrtb.ru:
8377
v1.cpudseh.ru:
3123
v1.bdgkfeg.ru:
1831
v1.otpzcan.ru:
2189
v1.recsqyj.ru:
7742
v1.dguwsbl.ru:
4668
v1.mytdchj.ru:
6123
v1.zfwdkju.ru:
1973
v1.zkkibgs.ru:
5852
v1.hqmondd.ru:
7936
v1.lhjsksp.ru:
4889
v1.yggseaj.ru:
2968
v1.gjfhigf.ru:
6714
v1.ytzrhfn.ru:
7741
v1.qatlwrw.ru:
9225
v1.ldnkqrt.ru:
1866
v1.kdfptak.ru:
8247
v1.jbujluu.ru:
6841
v1.uypbgml.ru:
8679
v1.jzdjtat.ru:
7755
v1.nmzqnic.ru:
9982
v1.ysexzqp.ru:
9688
v1.ulfjfxf.ru:
8964
v1.imygddx.ru:
6268
v1.hworjgr.ru:
3165
v1.otwzgnl.ru:
9586
v1.fsuxufu.ru:
8865
v1.wbllihr.ru:
3977
v1.mwtxclf.ru:
1538
v1.jshitfi.ru:
9291
v1.bhzbplx.ru:
1942
v1.lmkcrom.ru:
8648
v1.fbrsoll.ru:
1333
v1.oczzzxc.ru:
8464
v1.jjhcmht.ru:
6491
v1.awnurlo.ru:
6539
v1.eialwnq.ru:
8981
v1.acmmecs.ru:
7279
v1.qwbygaq.ru:
5447
v1.wuweotb.ru:
2564
v1.pxagaxo.ru:
1468
v1.tnsogul.ru:
1957
v1.yyuojrq.ru:
6446
v1.hhxrrur.ru:
8915
v1.rcqagfk.ru:
2283
v1.gjynpza.ru:
5566
v1.opnckzl.ru:
9861
v1.obtpxtu.ru:
8512
v1.ccgcsad.ru:
2519
v1.ketzrlh.ru:
7143
v1.sxjleym.ru:
4179
v1.knosmzq.ru:
1554
v1.ftjgoda.ru:
7582
v1.jocnwob.ru:
4865
v1.ewytcur.ru:
3216
v1.szzekbg.ru:
5311
v1.xwtdmin.ru:
2268
v1.ykuaklh.ru:
6248
v1.kykdafl.ru:
4667
v1.yrruqmc.ru:
6632
v1.lbpzbwu.ru:
6689
v1.yyizowk.ru:
6515
v1.zqibpzo.ru:
8925
v1.lhutehx.ru:
8916
v1.fezqdaw.ru:
7672
v1.nyzosdy.ru:
4825
v1.rzqkpmi.ru:
9643
v1.qwxynxl.ru:
7999
v1.slpfgox.ru:
4141
v1.ijwggxz.ru:
2471
v1.ledsmih.ru:
4519
v1.bfzkjsd.ru:
2576
v1.fuojgch.ru:
6145
v1.oqyzzbl.ru:
3199
v1.jiwbdyo.ru:
9812
v1.pugkngx.ru:
3165
v1.qbyoiin.ru:
4265
v1.miicskm.ru:
6196
v1.gpmfppx.ru:
2454
v1.mkialie.ru:
5333
v1.lzqwbfu.ru:
5628
v1.lsnidky.ru:
2532
v1.xcsgsjs.ru:
7953
v1.tqxbure.ru:
4771
v1.ontnsui.ru:
9953
v1.nudqkub.ru:
1675
v1.zrbosqq.ru:
7696
v1.ousmbdb.net:
2571
v1.coaazbs.net:
7113
v1.jxezfur.su:
5977
v1.piabruw.eu:
7993
v1.cndnagb.biz:
6314
v1.ozsbrca.bz:
2567
v1.tgedezf.tv:
1252
v1.wbxsljd.org:
2143
v1.suaxltb.org:
3333
v1.txknxnp.org:
4646
v1.widbnfml.net:
3463
v1.qjszjmht.net:
5722
v1.gbqosyht.net:
6435
v1.muwsotge.net:
1957
v1.ijynjghu.net:
1658
v1.bzsqndui.net:
1539
v1.jblpbiby.net:
8489
v1.jyzkflaq.net:
2728
v1.zhquqsrh.net:
4978
v1.kpzhzeen.net:
4473
v1.jpjrnkix.net:
2853
v1.fejsqrcf.net:
2686
v1.axmjcbai.net:
6369
v1.gubunpom.net:
6583
v1.mpalxmot.net:
2188
v1.hyoqdhne.net:
9886
v1.udjdsict.net:
4388
v1.tonzqkfa.net:
5414
v1.zddnhant.net:
4155
v1.eglrlwps.net:
5357
v1.bxjrisjy.net:
4459
v1.mhsnxnkb.net:
5724
v1.nibuquba.net:
8553
v1.zpnjtnyu.net:
9612
v1.ymjttirr.net:
4617
v1.orzkjedk.net:
8754
v1.jrxcrfbp.net:
8728
v1.wdibzeog.net:
9952
v1.gqesxetc.net:
6126
v1.huukfcpp.net:
9426
v1.ctfkeuqh.net:
9773
v1.srypsstj.net:
7548
v1.meenacxd.net:
6964
v1.zfmgxyby.net:
5325
v1.ipcrppnu.net:
3633
v1.gifbpzsi.net:
7463
v1.wuaaphjy.net:
8679
v1.dgxuftsn.net:
6855
v1.yhwwhslh.net:
3859
v1.kolyroro.net:
8672
v1.udriklye.net:
6255
v1.dkgtxirc.net:
5491
v1.lbaizkfo.net:
8958
v1.rtkntqob.net:
2819
v1.jmfhbjbo.net:
7731
v1.ftgrwlwd.net:
9676
v1.jwdlwrrs.net:
4583
v1.unbhxddu.net:
8356
v1.qsqtadib.net:
6767
v1.gjrnplpe.net:
1388
v1.tprqornh.net:
9723
v1.ocnilbnd.net:
9456
v1.xgyzqpzh.net:
9539
v1.tlmcplxk.net:
6554
v1.grzcuubq.net:
1841
v1.uqapbzjd.net:
3453
v1.jrpbuuxb.net:
1322
v1.pcmftuby.net:
5223
v1.wfzwjkfl.net:
1242
v1.bbadzdnn.net:
1329
v1.bhkholoc.net:
5179
v1.xldkazjb.net:
7175
v1.hdwclykg.net:
7848
v1.ueucxars.net:
4976
v1.mmporhdy.net:
8975
v1.wgkyinht.net:
7796
v1.ctlkbeun.net:
6721
v1.yfdmqzmx.net:
1823
v1.jccqfnim.net:
3879
v1.fgbrmcwh.net:
4125
v1.fuibykao.net:
8755
v1.jthkjfct.net:
3435
v1.dliqeerh.net:
5734
v1.jnkmjwcb.net:
2664
v1.odwjnnuq.net:
7292
v1.fntlgzud.net:
4637
v1.arasqflo.net:
8326
v1.ppawfxxr.net:
6357
v1.lrqytctc.net:
4546
v1.zlzgiuta.net:
8572
v1.yrenoekw.net:
8293
v1.rffroddi.net:
2389
v1.eglyuwao.net:
8257
v1.ceezkaue.net:
1237
v1.jtuhnjyb.net:
7662
v1.akdlfbgy.net:
4183
v1.bncjycan.net:
9185
v1.cnkmzbok.net:
1672
v1.guynsjqc.net:
9243
v1.kzqnzyjs.net:
2472
v1.jmftmarj.net:
4255
v1.hsiwwwba.net:
6675
v1.uxkeyhod.net:
1942
v1.zxesneyp.net:
3663
v1.bziesaye.net:
3879
v1.subpkdsc.net:
2672
v1.lktcdhsc.com:
4322
v1.xsnnouxn.com:
8341
v1.rxmtsfwr.com:
2859
v1.bdbjfaiy.com:
3587
v1.spdjotbw.com:
5681
v1.lwuohtfs.com:
4332
v1.lrifeskb.com:
1364
v1.jnbuzdsj.com:
1582
v1.aybuqwns.com:
5354
v1.uyiynfdg.com:
6658
v1.tpuzgcjx.com:
1672
v1.euynheug.com:
6579
v1.oikdrwrt.com:
2666
v1.ajknoerg.com:
4112
v1.iehqrpew.com:
3891
v1.cflyucjs.com:
1118
v1.okjnznul.com:
4476
v1.cmcmistx.com:
7696
v1.zoiauqxo.com:
6142
v1.xidszdqf.com:
8777
v1.ryftnrek.com:
4292
v1.wurrgkqu.com:
5867
v1.mxylguqs.com:
2248
v1.abtyprgd.com:
4394
v1.ykrybyyy.com:
5331
v1.jnlsqolj.com:
2432
v1.hpjdpxhn.com:
2851
v1.cxiqrmxb.com:
5824
v1.endeioun.com:
1358
v1.dyjtlhdy.com:
8497
v1.qzcmqeye.com:
8229
v1.mdliouct.com:
2163
v1.imehzptq.com:
1956
v1.fkgdnmop.com:
2814
v1.nnaxlexa.com:
4943
v1.nlxggyad.com:
6432
v1.hujlhwqw.com:
1645
v1.ghfxgxtz.com:
9972
v1.jaxwsikr.com:
5868
v1.ixhiusbo.com:
6273
v1.nxzjhixa.com:
1226
v1.llcfmsmx.com:
9181
v1.pozlkbcu.com:
1554
v1.kajcnodf.com:
1747
v1.fqxxtfez.com:
8954
v1.hpyyiabe.com:
8317
v1.llmdwapw.com:
4249
v1.wkpiyffp.com:
5449
v1.xkzxiskg.com:
1551
v1.dszuhygq.com:
2292
v1.hfxpyhzt.com:
7953
v1.ytmewsdd.com:
3286
v1.pznzstai.com:
9386
v1.hzwwholr.com:
5853
v1.irdmnkss.com:
6817
v1.kqjiibgf.com:
5235
v1.oiqhfate.com:
2317
v1.isrnaili.com:
3954
v1.orzalhri.com:
2858
v1.ypfzqugc.com:
2187
v1.guduiwle.com:
3782
v1.czdbedlq.com:
8788
v1.satngkrc.com:
2939
v1.rhfjlafg.com:
4665
v1.enkwxewz.com:
7966
v1.hmboassc.com:
5348
v1.uxlwfhms.com:
4832
v1.hzzxkefr.com:
7293
v1.uujhtnpm.com:
5269
v1.rknyjitw.com:
2812
v1.lpgnaxon.com:
1162
v1.txarhwmj.com:
9975
v1.lodauofo.com:
7787
v1.uksrosxf.com:
7187
v1.ioskxygw.com:
3673
v1.hrzzqabo.com:
7134
v1.apdiskpa.com:
4372
v1.sgqrguhc.com:
9715
v1.jupwgffh.com:
4833
v1.eoihwhsh.com:
6788
v1.bcuiyaik.com:
4722
v1.feejexze.com:
3814
v1.lkpftdrg.com:
2677
v1.ragawmap.com:
3186
v1.otpemngc.com:
6729
v1.haucfcjl.com:
6849
v1.jridaafg.com:
2759
v1.atoreyxb.com:
5976
v1.umupwrks.com:
1112
v1.izpqfqko.com:
4714
v1.pydyojke.com:
8497
v1.zppjpssx.com:
1863
v1.hphdugbr.com:
8196
v1.ypbnsmkc.com:
4548
v1.ihaculzy.com:
7273
v1.zizcigfq.com:
8923
v1.nfrqneii.ru:
8823
v1.plzidkwc.ru:
2874
v1.epokrlpm.ru:
7211
v1.ymodnpbm.ru:
3595
v1.zozqcijm.ru:
8758
v1.whidhlhj.ru:
1137
v1.enqptaro.ru:
9585
v1.dnkkmsdk.ru:
8474
v1.ynkppmys.ru:
2861
v1.yncumjgt.ru:
9944
v1.qxnnyojs.ru:
7394
v1.bfmygact.ru:
8457
v1.kupkcalu.ru:
5252
v1.tsgpjccs.ru:
1694
v1.ygmskriz.ru:
2829
v1.faqerplr.ru:
8557
v1.zodqeasa.ru:
2862
v1.trnfttwo.ru:
1362
v1.mbxnqkpa.ru:
3996
v1.gomfjthg.ru:
9425
v1.onodfwcp.ru:
6485
v1.ubiknoew.ru:
9424
v1.oezqztpr.ru:
6382
v1.mxgnffgc.ru:
9861
v1.mmhdynab.ru:
3797
v1.bqpgmrdt.ru:
6341
v1.fguoszyh.ru:
5169
v1.bxnzpnjo.ru:
4815
v1.gslukycn.ru:
9898
v1.utsoiydn.ru:
2351
v1.daztbzdx.ru:
5987
v1.qpljfpxh.ru:
8495
v1.khrpziyg.ru:
9157
v1.jqkhhbws.ru:
3153
v1.kpreqrsz.ru:
6786
v1.lugxsxgl.ru:
5475
v1.kkdnbqyx.ru:
5424
v1.zunujdzs.ru:
5313
v1.qgnoxmck.ru:
1696
v1.acjfywyf.ru:
6512
v1.qxhsbzht.ru:
5334
v1.riyjuueb.ru:
1784
v1.qeiyjmgf.ru:
9879
v1.bmdgkhgy.ru:
4186
v1.bkuofuwo.ru:
2254
v1.ellmhzxp.ru:
5915
v1.gkatexrr.ru:
6347
v1.kqwfpwiw.ru:
8935
v1.fbkiknuj.ru:
4882
v1.qrtfqtji.ru:
7388
v1.muqoknkx.ru:
8166
v1.xjldmfyc.ru:
2559
v1.dmwihrxf.ru:
9983
v1.sldptgij.ru:
9431
v1.cucdfcsx.ru:
5681
v1.exneoohj.ru:
8187
v1.dnqlulxl.ru:
1195
v1.iekempcm.ru:
5757
v1.pkzzsnbk.ru:
6222
v1.ojfctycf.ru:
1591
v1.rjbkkxxb.ru:
7678
v1.myxymodm.ru:
4847
v1.gtprulxu.ru:
1311
v1.dbxneqff.ru:
2369
v1.kzxeomuc.ru:
1362
v1.jpdgcygn.ru:
9726
v1.rpwgznqx.ru:
7745
v1.huglbquq.ru:
3399