一例APC注入型病毒分析

概述

这个病毒通过可移动存储介质传播,使用了应用层APC注入和dga域名技术,整个执行过程分为4个阶段,首先从资源节中解密出一段shellcode和一个PE,执行shellcode,创建一个同名的傀儡进程,将解密出来的PE注入这个傀儡进程中启动,然后启动并通过apc注入的方式注入系统进程svchost.exe,从内存中解密了1248个dga域名尝试连接,并执行后续的恶意操作。

样本的基本信息

MD5: 9de070f6864bc64e0fcac70a0c881cfb
SHA1: 8b5c9c3f7ca2921542252b92d749696c75f617b2
SHA256: d59d469759bce4bb41ffa92a617570770db3e9712a1da308301131f6806c8123
文件大小: 118 KB (121,344 字节)
Link date:    6:43 2011/3/18
Publisher:    n/a
Company:    Tometa Software, Inc.
Description:    Owo Giqer Idif
Product:    Bomisyh
Prod version:    2, 8
File version:    2, 8, 7
MachineType:    32-bit
Verified:    Unsigned

第1阶段 病毒母体

从资源节中解密一段数据,数据包括一段shellcode和一个pe,执行这段shellcode,
这个样本的主体功能如下,注册了一个异常处理函数用来处理程序异常,后面会通过主动div 0来产生异常,会触发调用这个函数,应该是用来对抗调试用的。
注册一个回调函数,每隔20毫秒调用一次,主要功能在这个回调函数中。

TimeQueueHandle = CreateTimerQueue()
CreateEventA(hEvent,0,0,0)
RtlInitializeCriticalSection(gCriticalSection_40C7C0);
//捕获程序产生的异常,使用自定义函数TopLevelExceptionFilter_4011A0来处理
SetUnhandledExceptionFilter(TopLevelExceptionFilter_4011A0);
gTickCount_40C7E4 = GetTickCount();
//注册一个回调函数,每隔20毫秒调用一次
CreateTimerQueueTimer(hNewTimer_v6,TimeQueueHandle_v5,sub_401540,0,1,20,0);

从资源节中读取名为doma的资源。

解密资源节中数据,分配一段0x820大小的可执行内存,将解密出内容的前0x820字节拷贝过去 这是一段shellcode,将0x820至0x27220作为参数传入(这是一个PE)。

使用OD动态调试,将这段shellcode dump出来,下面分析这段shellocode,

第2阶段 shellcode

这段shellcode的主要功能是创建一个同名的傀儡进程,将pe注入其中执行。

首先获取下列api的地址。

然后创建一个同名的进程,将参数中的PE注入到傀儡进程中启动。

下面重要分析这个PE。

第3阶段 同名傀儡进程

注入傀儡进程中的pe的基本信息如下:

Verified:    Unsigned
Link date:    20:23 2017/10/26
MachineType:    32-bit
MD5:    F5CD7C49DEF09E1DEBC4559F1A7EB3BB
SHA1:    980C52CACD969F9524FBE254F5F42753654AFA92
SHA256: 763e1dd259fde007e1d1bb28c46b5941d44dad8754b9604485cf24682847f786
编译器: Microsoft Visual C/C++(2010)[-]
链接程序: Microsoft Linker(10.0)[GUI32]
文件大小: 154 KB (158,208 字节)

1.首先获取命令行参数,若带参数的话,说明用户点击了lnk文件,使用资源管理器打开同名的文件夹或执行同名的文件。

2 读取系统的磁盘信息,判断当前系统是否为沙箱环境,是的话,退出。

3.遍历注册表中的开机启动项,跳过自身的启动项({893B0615-D58A-CE78-7A5B-D4C7F40D0C54})和文件路径中含有关键字
\\Microsoft\\Windows\\Themes、 \\WindowsUpdate、 \\Windows Live的项。
若文件路径含有\Temp、‘{’、‘}’、.exe,或者启动项中含有’{‘、’}'、 “Microsoft”、 “Windows” 、"Kernel"的话,删除相应的启动项。
对应其它启动项,关闭对应的进程,若是隐藏文件,重启后将其删除。

4.创建一个名创建名为{893B0615-D58A-CE78-7A5B-D4C7F40D0C54}的事件对象,防双开,若存在同名的event,返回0x12345678。

5.创建进程C:\windows\system32\svchost.exe,并挂起,将当前病毒副本拷贝进行svchost进程空间,将当前程序的内存镜像复制到svchost进程中,APC注入svchost进程,执行sub_407140函数。

第4阶段 svchost.exe

在svchost.exe的进程空间中主要执行sub_407140的功能,病毒的主要的功能就在这个函数中。

1.首先添加了一个计划任务,然后在注册表中添加了一个开机启动项,启动项和计划任务均为{152B2E26-FDB9-5268-7A5B-D4C7F40D0C54},均指向文件c:\programdata\{893B0616-D589-CE78-7A5B-D4C7F40D0C54}\2484d689.exe

2.若当前病毒进程是从U盘上感染的,删除掉U盘上的病毒母体。

接下来,创建了一系列线程,来执行不同的操作。

3.创建线程Thread_405c20,创建一个死循环,每隔5秒,检查一次计划任务和注册表中的开机启动项,若被删除了,再添加一遍。

4.创建线程Thread_406110,创建一个死循环线程(间隔10s),通过CRC方式对比当前内存母体与磁盘母体文件是否相同,不同则将内存母体替换磁盘母体(便于实时更新,或者是防止母体文件被篡改)

5.创建线程Thread_408F70,感染可移动存储介质。遍历U盘根目录的文件,根据不同的驱动器生成一个隐藏文件和文件名(不同的系统上不一样),将病毒副本释放其中。如这样的文件名

X:\\{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe

隐藏根目录下的文件夹,创建一个同名的快捷方式,lnk文件的target如%comspec% /c "{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe '原来的目录名\'",当用户的点击这个lnk文件时,会先执行病毒副本,然后再打开原来的目录或文件。

6.创建线程Thread_406370,从C2下载新的病毒版本,若比当前版本新,则会更新内存和磁盘上的病毒文件。这个下载的链接是从全局变量gPayload_428010中解密得到的。

7.从系统中寻找一个进程(跳过teamviewer.exe和tv_w32.exe,当前进程和64位的进程),将sub_401fc0注入,作用是当当前进程退出后,启动病毒母体

没有找到合适的进程的话,启动一个notepad进程进行注入。用来保护自身进程被kill。

8.将当前时间写入注册表HKEY_CURRENT_USER\Software\Classes\CLSID\{893B0615-D58A-CE78-7A5B-D4C7F40D0C54}

9.连接C2,这里共解密出1428个不同的C2地址,会逐个请求这些域名,直到找到可用的c2地址,与其建立连接,会将当前系统信息发送给控制端,从c2下载载荷执行,执行后续的恶意行为。这一部分逻辑比较复杂。

感染U盘的症状

感染前

感染后

lnk文件的目标为%comspec% /c "{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe 'python逆向\'"

这样,用户在点击快捷方式之后,就会运行病毒,并将对应的目录名传递给病毒,病毒会打开相应的目录,并执行感染系统的操作。

IOC

hash
MD5: 9de070f6864bc64e0fcac70a0c881cfb
SHA1: 8b5c9c3f7ca2921542252b92d749696c75f617b2
MD5:    F5CD7C49DEF09E1DEBC4559F1A7EB3BB
SHA1:    980C52CACD969F9524FBE254F5F42753654AFA92

文件
c:\programdata\{893B0616-D589-CE78-7A5B-D4C7F40D0C54}\2484d689.exe
U盘中类类似这种文件
X:\{d3137d55-925f-487e-48f8-5999785d98ab}\c39d5c50-e52b-3890-9a66-c4c1eff14215.exe

Event对象 {152B2E26-FDB9-5268-7A5B-D4C7F40D0C54} 防双开
名为{152B2E26-FDB9-5268-7A5B-D4C7F40D0C54}的计划任务
注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\{152B2E26-FDB9-5268-7A5B-D4C7F40D0C54}

HKEY_CURRENT_USER\Software\Classes\CLSID\{893B0615-D58A-CE78-7A5B-D4C7F40D0C54} 用来记录时间戳


域名
v1.eakalra.ru:1281
v1.op17.ru:6006
v1.zgclgdb.ru:8518
v1.yekfhsh.ru:7372
v1.fasefja.ru:3410
v1.hpifnad.ru:3721
v1.benkofx.ru:3333
v1.fpzskbc.ru:9364
v1.ouxtjzd.ru:8658
v1.schwpxp.ru:2956
v1.pspkgya.ru:2675
v1.lmlwtdm.ru:2768
v1.rzwnsph.ru:5898
v1.awtiwzk.ru:9816
v1.pzljenb.ru:3486
v1.yhjtpyf.ru:3565
v1.ogkbsoq.ru:2553
v1.rjngcbj.ru:5655
v1.jlfeopz.ru:4698
v1.wqcruiz.ru:2165
v1.dtbmosz.ru:5482
v1.cedzwym.ru:5178
v1.lfodgsy.ru:2787
v1.kyadfij.ru:7727
v1.sqzqfpi.ru:6183
v1.bngkuxd.ru:3656
v1.uwbdgwk.ru:9788
v1.coflexo.ru:5788
v1.dtisylr.ru:3414
v1.lnxjwru.ru:8822
v1.zgplspa.ru:5944
v1.zhxxatz.ru:4692
v1.uirxfpw.ru:3795
v1.ddmysat.ru:6971
v1.gwkyldh.ru:6439
v1.nebcigp.ru:2656
v1.udgsdda.ru:3787
v1.deosyae.ru:4487
v1.eyusuku.ru:6718
v1.yeqrpiu.ru:8994
v1.qqwyalf.ru:8479
v1.ohldijw.ru:1393
v1.slcldlk.ru:9813
v1.cegbdrd.ru:4317
v1.ttjyemg.ru:8947
v1.coezoqc.ru:9952
v1.gokumtm.ru:6351
v1.wlxlunm.ru:5266
v1.fqqcwhi.ru:6447
v1.eswujje.ru:4626
v1.xxlncuh.ru:4322
v1.zboxkzt.ru:2557
v1.ahnmlsh.ru:4668
v1.qgoktpn.ru:6725
v1.hyzaifx.ru:7547
v1.cesejhl.ru:4629
v1.xfaydww.ru:5496
v1.trlpqoh.ru:8289
v1.atwirgt.ru:5353
v1.wriymdo.ru:3342
v1.dxoyayx.ru:3438
v1.fsgxnnp.ru:4124
v1.gokhdft.ru:7267
v1.gsuaodq.ru:2438
v1.xzoswpg.ru:6487
v1.umwdrhs.ru:6433
v1.efgjeph.ru:2344
v1.rmrfdka.ru:4646
v1.lpedkeq.ru:2247
v1.zhwtbep.ru:9518
v1.pwpoycz.ru:2639
v1.txykchz.ru:9881
v1.qtwmsfn.ru:2911
v1.fjbpwlp.ru:8513
v1.pjrurrp.ru:7647
v1.fnygihe.ru:6493
v1.inuedbr.ru:4493
v1.tlbfmty.ru:7985
v1.aukdzhw.ru:2816
v1.trdiacy.ru:6465
v1.srhfgzs.ru:7227
v1.gjocmdx.ru:2982
v1.zrfezjh.ru:7716
v1.xoeihot.ru:7338
v1.oirqzku.ru:3921
v1.zwqlmae.ru:6893
v1.xfsbbft.ru:9361
v1.xntsxno.ru:3691
v1.esxsxqy.ru:3642
v1.rngmdcn.ru:6296
v1.cwrrjzu.ru:6412
v1.aqzmtyx.ru:4566
v1.gnzqowj.ru:8254
v1.xbnodqo.ru:7154
v1.jrsakgt.ru:7437
v1.mdyxzrg.ru:7329
v1.xjkhjaa.ru:4998
v1.tzobylw.ru:8844
v1.kfsdypf.ru:8812
v1.llfbdxc.ru:1398
v1.ymamust.ru:6947
v1.iecwtoh.com:9788
v1.odogltu.com:4386
v1.dgiyfas.com:1878
v1.yjyoafd.com:5314
v1.awaosyk.com:6945
v1.gxzwxyi.com:7818
v1.byytbao.com:4738
v1.ahstbxa.com:1213
v1.hfqsehb.com:1988
v1.efdcdns.com:2338
v1.dabweox.com:4126
v1.pezcgnx.com:8277
v1.injkamg.com:5295
v1.qymahqn.com:4826
v1.kzzlnkf.com:9359
v1.jazzham.com:3243
v1.yqoyhwe.com:6418
v1.uwejurm.com:2131
v1.xfhkcus.com:5577
v1.nlblxiy.com:9414
v1.juiozwx.com:1219
v1.ugpmrum.com:5229
v1.oaidpsi.com:8438
v1.dcqesgc.com:9224
v1.wxctcrw.com:5913
v1.cotrokd.com:9444
v1.ticfptx.com:1156
v1.qgkkzlg.com:7889
v1.fpucrfa.com:9179
v1.tbsnzww.com:8479
v1.gakkhek.com:3991
v1.uanugod.com:7856
v1.kjyzegn.com:4857
v1.bzjnbxl.com:2999
v1.zcflfhl.com:7784
v1.wxbksmp.com:2928
v1.kkwdswu.com:6178
v1.oyqqsql.com:8886
v1.kiidrms.com:4473
v1.ejbgrpl.com:9941
v1.wbiougw.com:1625
v1.yuoxcci.com:6898
v1.upcitje.com:2846
v1.aleukrx.com:8547
v1.ypawugw.com:8428
v1.oezjmkt.com:4248
v1.afnbycy.com:5383
v1.rktkgnl.com:9155
v1.etqzdnl.com:6993
v1.juycste.com:9145
v1.ewresus.com:4761
v1.lpmjumf.com:3941
v1.wldqfhi.com:6943
v1.tkoknzo.com:7132
v1.djwyapw.com:7977
v1.khcikch.com:2329
v1.yhefchl.com:5174
v1.dcnrmbo.com:7117
v1.jtnmuld.com:1657
v1.gmnabqj.com:8845
v1.fpxbome.com:8115
v1.rfwtlxl.com:7784
v1.uputsdp.com:5644
v1.qjfxkpl.com:6826
v1.hxfxuuu.com:2164
v1.tubizhk.com:9327
v1.irakhgo.com:6214
v1.yfrkwyr.com:7946
v1.ixotiot.com:5934
v1.zsklatu.com:9384
v1.tcgxhoz.com:6199
v1.xaguysc.com:5444
v1.lobtkhe.com:5588
v1.nfuozol.com:4242
v1.mymjcct.com:8992
v1.xewukyq.com:1538
v1.gaxxure.com:5544
v1.buyexsr.com:6675
v1.pxjcugo.com:1794
v1.isbumkw.com:4647
v1.wpdeppt.com:8373
v1.sstsueb.com:9413
v1.bzfztec.com:6773
v1.lcysuae.com:1576
v1.pjaohzi.com:5582
v1.yjixtbp.com:8666
v1.bkpbhtn.com:2689
v1.ljnfmmk.com:4571
v1.hujgsks.com:9819
v1.expcofy.com:5281
v1.bmterdk.com:4827
v1.qqmuisx.com:5159
v1.jgfiadq.com:7565
v1.alsffnw.com:2983
v1.cocdpif.com:7591
v1.jyppbor.ru:3485
v1.nugisfp.ru:7689
v1.amfnaui.ru:5418
v1.wshakrt.ru:9298
v1.exnhamw.ru:8755
v1.dlcmbcd.ru:1791
v1.takhnqk.ru:6585
v1.ccnkngq.ru:4794
v1.ggcggux.ru:3796
v1.kqgjsnb.ru:6677
v1.pydzqce.ru:6766
v1.kwidwap.ru:6597
v1.dgpclgy.ru:2679
v1.fkhqrqc.ru:3314
v1.sabmzhq.ru:8294
v1.ezwaeqs.ru:8522
v1.znntfzo.ru:4533
v1.ojyoghr.ru:5587
v1.kjkewpn.ru:9882
v1.bmejaqp.ru:5799
v1.nfwppfx.ru:8152
v1.cmchnlm.ru:5476
v1.imrtyde.ru:8179
v1.hdnfuhq.ru:6387
v1.qeqxpng.ru:1158
v1.attcddz.ru:5291
v1.ckeldra.ru:3287
v1.ahuykif.ru:1235
v1.elbanza.ru:2336
v1.ufjtazd.ru:3716
v1.icligpc.ru:7165
v1.ddfaagk.ru:3684
v1.lhkoczo.ru:2658
v1.bemwzel.ru:2562
v1.tmutnbl.ru:7396
v1.ixxdbsq.ru:9448
v1.fxhgrik.ru:9958
v1.rqhzzmd.ru:7611
v1.ycslqlb.ru:5617
v1.mxmtmim.ru:4447
v1.taltbdc.ru:4439
v1.aqeogjr.ru:7162
v1.ixwphir.ru:6781
v1.tqpqdus.ru:9532
v1.sdaqawu.ru:1376
v1.ybrlhpe.ru:6379
v1.cjbhkao.ru:3977
v1.etqpmtq.ru:8791
v1.zfsuauz.ru:5699
v1.nyttyrw.ru:7541
v1.xgfmfdk.ru:8827
v1.yubseyf.ru:3233
v1.bobfetg.ru:8837
v1.qndonjo.ru:1813
v1.gtqxacm.ru:8852
v1.rrwmzwy.ru:7592
v1.sbanafs.ru:3963
v1.lslactz.ru:4519
v1.kxnwrpb.ru:2546
v1.knkoder.ru:4492
v1.wfzidwb.ru:6613
v1.pudtfwo.ru:4936
v1.xdmmchm.ru:7161
v1.nfaadeo.ru:6644
v1.jatwcah.ru:6676
v1.iblipcr.ru:2336
v1.jonyotb.ru:4588
v1.cehupwj.ru:8823
v1.sadimow.ru:3654
v1.ogubkup.ru:3714
v1.ixbmeky.ru:8499
v1.baeozef.ru:2337
v1.gpbeuwb.ru:7923
v1.sxpobet.ru:4834
v1.qdrccob.ru:8782
v1.swncgbc.ru:5475
v1.mwpqner.ru:4192
v1.jtiiijc.ru:3138
v1.mnrcbxj.ru:2669
v1.zewkzwg.ru:8181
v1.frlegsb.ru:4228
v1.xolanwb.ru:1157
v1.llunbdh.ru:5371
v1.ksmzkji.ru:1261
v1.yhemqfh.ru:4468
v1.hephgzq.ru:5883
v1.ghrrtiu.ru:7118
v1.nbkbale.ru:7325
v1.oijlmxl.ru:2548
v1.esadarj.ru:4541
v1.ldwgdgz.ru:1436
v1.gxhnlsr.ru:7335
v1.jtqfmto.ru:9745
v1.pkfzihi.ru:7133
v1.exunbjm.ru:9739
v1.fqwqcje.ru:3469
v1.nnfrcft.ru:4394
v1.eaflknp.ru:7276
v1.yczxjab.ru:4357
v1.gzgsylu.ru:7946
v1.xlefzdz.ru:3385
v1.fyfuska.ru:6788
v1.erpmuii.ru:4933
v1.euhnqjt.ru:8156
v1.lkthqmr.ru:1324
v1.gewjyiy.ru:5192
v1.giksmcy.ru:2691
v1.gekdcdj.ru:2428
v1.xwrtmoi.ru:5726
v1.djipobz.ru:6879
v1.phezrnz.ru:4623
v1.gwebrlo.ru:5637
v1.swwcrcr.ru:3126
v1.zefjrtb.ru:8377
v1.cpudseh.ru:3123
v1.bdgkfeg.ru:1831
v1.otpzcan.ru:2189
v1.recsqyj.ru:7742
v1.dguwsbl.ru:4668
v1.mytdchj.ru:6123
v1.zfwdkju.ru:1973
v1.zkkibgs.ru:5852
v1.hqmondd.ru:7936
v1.lhjsksp.ru:4889
v1.yggseaj.ru:2968
v1.gjfhigf.ru:6714
v1.ytzrhfn.ru:7741
v1.qatlwrw.ru:9225
v1.ldnkqrt.ru:1866
v1.kdfptak.ru:8247
v1.jbujluu.ru:6841
v1.uypbgml.ru:8679
v1.jzdjtat.ru:7755
v1.nmzqnic.ru:9982
v1.ysexzqp.ru:9688
v1.ulfjfxf.ru:8964
v1.imygddx.ru:6268
v1.hworjgr.ru:3165
v1.otwzgnl.ru:9586
v1.fsuxufu.ru:8865
v1.wbllihr.ru:3977
v1.mwtxclf.ru:1538
v1.jshitfi.ru:9291
v1.bhzbplx.ru:1942
v1.lmkcrom.ru:8648
v1.fbrsoll.ru:1333
v1.oczzzxc.ru:8464
v1.jjhcmht.ru:6491
v1.awnurlo.ru:6539
v1.eialwnq.ru:8981
v1.acmmecs.ru:7279
v1.qwbygaq.ru:5447
v1.wuweotb.ru:2564
v1.pxagaxo.ru:1468
v1.tnsogul.ru:1957
v1.yyuojrq.ru:6446
v1.hhxrrur.ru:8915
v1.rcqagfk.ru:2283
v1.gjynpza.ru:5566
v1.opnckzl.ru:9861
v1.obtpxtu.ru:8512
v1.ccgcsad.ru:2519
v1.ketzrlh.ru:7143
v1.sxjleym.ru:4179
v1.knosmzq.ru:1554
v1.ftjgoda.ru:7582
v1.jocnwob.ru:4865
v1.ewytcur.ru:3216
v1.szzekbg.ru:5311
v1.xwtdmin.ru:2268
v1.ykuaklh.ru:6248
v1.kykdafl.ru:4667
v1.yrruqmc.ru:6632
v1.lbpzbwu.ru:6689
v1.yyizowk.ru:6515
v1.zqibpzo.ru:8925
v1.lhutehx.ru:8916
v1.fezqdaw.ru:7672
v1.nyzosdy.ru:4825
v1.rzqkpmi.ru:9643
v1.qwxynxl.ru:7999
v1.slpfgox.ru:4141
v1.ijwggxz.ru:2471
v1.ledsmih.ru:4519
v1.bfzkjsd.ru:2576
v1.fuojgch.ru:6145
v1.oqyzzbl.ru:3199
v1.jiwbdyo.ru:9812
v1.pugkngx.ru:3165
v1.qbyoiin.ru:4265
v1.miicskm.ru:6196
v1.gpmfppx.ru:2454
v1.mkialie.ru:5333
v1.lzqwbfu.ru:5628
v1.lsnidky.ru:2532
v1.xcsgsjs.ru:7953
v1.tqxbure.ru:4771
v1.ontnsui.ru:9953
v1.nudqkub.ru:1675
v1.zrbosqq.ru:7696
v1.ousmbdb.net:2571
v1.coaazbs.net:7113
v1.jxezfur.su:5977
v1.piabruw.eu:7993
v1.cndnagb.biz:6314
v1.ozsbrca.bz:2567
v1.tgedezf.tv:1252
v1.wbxsljd.org:2143
v1.suaxltb.org:3333
v1.txknxnp.org:4646
v1.widbnfml.net:3463
v1.qjszjmht.net:5722
v1.gbqosyht.net:6435
v1.muwsotge.net:1957
v1.ijynjghu.net:1658
v1.bzsqndui.net:1539
v1.jblpbiby.net:8489
v1.jyzkflaq.net:2728
v1.zhquqsrh.net:4978
v1.kpzhzeen.net:4473
v1.jpjrnkix.net:2853
v1.fejsqrcf.net:2686
v1.axmjcbai.net:6369
v1.gubunpom.net:6583
v1.mpalxmot.net:2188
v1.hyoqdhne.net:9886
v1.udjdsict.net:4388
v1.tonzqkfa.net:5414
v1.zddnhant.net:4155
v1.eglrlwps.net:5357
v1.bxjrisjy.net:4459
v1.mhsnxnkb.net:5724
v1.nibuquba.net:8553
v1.zpnjtnyu.net:9612
v1.ymjttirr.net:4617
v1.orzkjedk.net:8754
v1.jrxcrfbp.net:8728
v1.wdibzeog.net:9952
v1.gqesxetc.net:6126
v1.huukfcpp.net:9426
v1.ctfkeuqh.net:9773
v1.srypsstj.net:7548
v1.meenacxd.net:6964
v1.zfmgxyby.net:5325
v1.ipcrppnu.net:3633
v1.gifbpzsi.net:7463
v1.wuaaphjy.net:8679
v1.dgxuftsn.net:6855
v1.yhwwhslh.net:3859
v1.kolyroro.net:8672
v1.udriklye.net:6255
v1.dkgtxirc.net:5491
v1.lbaizkfo.net:8958
v1.rtkntqob.net:2819
v1.jmfhbjbo.net:7731
v1.ftgrwlwd.net:9676
v1.jwdlwrrs.net:4583
v1.unbhxddu.net:8356
v1.qsqtadib.net:6767
v1.gjrnplpe.net:1388
v1.tprqornh.net:9723
v1.ocnilbnd.net:9456
v1.xgyzqpzh.net:9539
v1.tlmcplxk.net:6554
v1.grzcuubq.net:1841
v1.uqapbzjd.net:3453
v1.jrpbuuxb.net:1322
v1.pcmftuby.net:5223
v1.wfzwjkfl.net:1242
v1.bbadzdnn.net:1329
v1.bhkholoc.net:5179
v1.xldkazjb.net:7175
v1.hdwclykg.net:7848
v1.ueucxars.net:4976
v1.mmporhdy.net:8975
v1.wgkyinht.net:7796
v1.ctlkbeun.net:6721
v1.yfdmqzmx.net:1823
v1.jccqfnim.net:3879
v1.fgbrmcwh.net:4125
v1.fuibykao.net:8755
v1.jthkjfct.net:3435
v1.dliqeerh.net:5734
v1.jnkmjwcb.net:2664
v1.odwjnnuq.net:7292
v1.fntlgzud.net:4637
v1.arasqflo.net:8326
v1.ppawfxxr.net:6357
v1.lrqytctc.net:4546
v1.zlzgiuta.net:8572
v1.yrenoekw.net:8293
v1.rffroddi.net:2389
v1.eglyuwao.net:8257
v1.ceezkaue.net:1237
v1.jtuhnjyb.net:7662
v1.akdlfbgy.net:4183
v1.bncjycan.net:9185
v1.cnkmzbok.net:1672
v1.guynsjqc.net:9243
v1.kzqnzyjs.net:2472
v1.jmftmarj.net:4255
v1.hsiwwwba.net:6675
v1.uxkeyhod.net:1942
v1.zxesneyp.net:3663
v1.bziesaye.net:3879
v1.subpkdsc.net:2672
v1.lktcdhsc.com:4322
v1.xsnnouxn.com:8341
v1.rxmtsfwr.com:2859
v1.bdbjfaiy.com:3587
v1.spdjotbw.com:5681
v1.lwuohtfs.com:4332
v1.lrifeskb.com:1364
v1.jnbuzdsj.com:1582
v1.aybuqwns.com:5354
v1.uyiynfdg.com:6658
v1.tpuzgcjx.com:1672
v1.euynheug.com:6579
v1.oikdrwrt.com:2666
v1.ajknoerg.com:4112
v1.iehqrpew.com:3891
v1.cflyucjs.com:1118
v1.okjnznul.com:4476
v1.cmcmistx.com:7696
v1.zoiauqxo.com:6142
v1.xidszdqf.com:8777
v1.ryftnrek.com:4292
v1.wurrgkqu.com:5867
v1.mxylguqs.com:2248
v1.abtyprgd.com:4394
v1.ykrybyyy.com:5331
v1.jnlsqolj.com:2432
v1.hpjdpxhn.com:2851
v1.cxiqrmxb.com:5824
v1.endeioun.com:1358
v1.dyjtlhdy.com:8497
v1.qzcmqeye.com:8229
v1.mdliouct.com:2163
v1.imehzptq.com:1956
v1.fkgdnmop.com:2814
v1.nnaxlexa.com:4943
v1.nlxggyad.com:6432
v1.hujlhwqw.com:1645
v1.ghfxgxtz.com:9972
v1.jaxwsikr.com:5868
v1.ixhiusbo.com:6273
v1.nxzjhixa.com:1226
v1.llcfmsmx.com:9181
v1.pozlkbcu.com:1554
v1.kajcnodf.com:1747
v1.fqxxtfez.com:8954
v1.hpyyiabe.com:8317
v1.llmdwapw.com:4249
v1.wkpiyffp.com:5449
v1.xkzxiskg.com:1551
v1.dszuhygq.com:2292
v1.hfxpyhzt.com:7953
v1.ytmewsdd.com:3286
v1.pznzstai.com:9386
v1.hzwwholr.com:5853
v1.irdmnkss.com:6817
v1.kqjiibgf.com:5235
v1.oiqhfate.com:2317
v1.isrnaili.com:3954
v1.orzalhri.com:2858
v1.ypfzqugc.com:2187
v1.guduiwle.com:3782
v1.czdbedlq.com:8788
v1.satngkrc.com:2939
v1.rhfjlafg.com:4665
v1.enkwxewz.com:7966
v1.hmboassc.com:5348
v1.uxlwfhms.com:4832
v1.hzzxkefr.com:7293
v1.uujhtnpm.com:5269
v1.rknyjitw.com:2812
v1.lpgnaxon.com:1162
v1.txarhwmj.com:9975
v1.lodauofo.com:7787
v1.uksrosxf.com:7187
v1.ioskxygw.com:3673
v1.hrzzqabo.com:7134
v1.apdiskpa.com:4372
v1.sgqrguhc.com:9715
v1.jupwgffh.com:4833
v1.eoihwhsh.com:6788
v1.bcuiyaik.com:4722
v1.feejexze.com:3814
v1.lkpftdrg.com:2677
v1.ragawmap.com:3186
v1.otpemngc.com:6729
v1.haucfcjl.com:6849
v1.jridaafg.com:2759
v1.atoreyxb.com:5976
v1.umupwrks.com:1112
v1.izpqfqko.com:4714
v1.pydyojke.com:8497
v1.zppjpssx.com:1863
v1.hphdugbr.com:8196
v1.ypbnsmkc.com:4548
v1.ihaculzy.com:7273
v1.zizcigfq.com:8923
v1.nfrqneii.ru:8823
v1.plzidkwc.ru:2874
v1.epokrlpm.ru:7211
v1.ymodnpbm.ru:3595
v1.zozqcijm.ru:8758
v1.whidhlhj.ru:1137
v1.enqptaro.ru:9585
v1.dnkkmsdk.ru:8474
v1.ynkppmys.ru:2861
v1.yncumjgt.ru:9944
v1.qxnnyojs.ru:7394
v1.bfmygact.ru:8457
v1.kupkcalu.ru:5252
v1.tsgpjccs.ru:1694
v1.ygmskriz.ru:2829
v1.faqerplr.ru:8557
v1.zodqeasa.ru:2862
v1.trnfttwo.ru:1362
v1.mbxnqkpa.ru:3996
v1.gomfjthg.ru:9425
v1.onodfwcp.ru:6485
v1.ubiknoew.ru:9424
v1.oezqztpr.ru:6382
v1.mxgnffgc.ru:9861
v1.mmhdynab.ru:3797
v1.bqpgmrdt.ru:6341
v1.fguoszyh.ru:5169
v1.bxnzpnjo.ru:4815
v1.gslukycn.ru:9898
v1.utsoiydn.ru:2351
v1.daztbzdx.ru:5987
v1.qpljfpxh.ru:8495
v1.khrpziyg.ru:9157
v1.jqkhhbws.ru:3153
v1.kpreqrsz.ru:6786
v1.lugxsxgl.ru:5475
v1.kkdnbqyx.ru:5424
v1.zunujdzs.ru:5313
v1.qgnoxmck.ru:1696
v1.acjfywyf.ru:6512
v1.qxhsbzht.ru:5334
v1.riyjuueb.ru:1784
v1.qeiyjmgf.ru:9879
v1.bmdgkhgy.ru:4186
v1.bkuofuwo.ru:2254
v1.ellmhzxp.ru:5915
v1.gkatexrr.ru:6347
v1.kqwfpwiw.ru:8935
v1.fbkiknuj.ru:4882
v1.qrtfqtji.ru:7388
v1.muqoknkx.ru:8166
v1.xjldmfyc.ru:2559
v1.dmwihrxf.ru:9983
v1.sldptgij.ru:9431
v1.cucdfcsx.ru:5681
v1.exneoohj.ru:8187
v1.dnqlulxl.ru:1195
v1.iekempcm.ru:5757
v1.pkzzsnbk.ru:6222
v1.ojfctycf.ru:1591
v1.rjbkkxxb.ru:7678
v1.myxymodm.ru:4847
v1.gtprulxu.ru:1311
v1.dbxneqff.ru:2369
v1.kzxeomuc.ru:1362
v1.jpdgcygn.ru:9726
v1.rpwgznqx.ru:7745
v1.huglbquq.ru:3399
v1.uoklclma.ru:6777
v1.ykxteoho.ru:8271
v1.zlwogtoy.ru:8722
v1.uncmswyt.ru:3745
v1.ewgxnamc.ru:8611
v1.yfyddgbp.ru:5349
v1.kccpeane.ru:5358
v1.rkefhnnb.ru:1798
v1.noelkwbq.ru:6188
v1.xxacpreh.ru:7662
v1.mzgbkfag.ru:1569
v1.bidtqrkt.ru:7777
v1.lrdzaout.ru:1192
v1.sqpclazb.ru:8787
v1.okxkyxwp.ru:4211
v1.zhizinxe.ru:8869
v1.zwzjcytf.ru:8124
v1.xqzoogkp.ru:2681
v1.zgpprkgq.ru:3982
v1.jttwjqza.ru:9285
v1.kticyhgf.ru:3796
v1.aaueuoti.ru:3996
v1.wapfmkmi.ru:9797
v1.xaxzdpxu.ru:8217
v1.hpplezpn.ru:3146
v1.ymgmxpwo.ru:6331
v1.uhywzhzm.ru:1317
v1.unowiegk.ru:7283
v1.fjtasqfd.ru:2357
v1.mrwaccmb.ru:7979
v1.cfzqlhbd.ru:7313
v1.sluerqsd.ru:4628
v1.rdgzlqhf.ru:3528
v1.nndwjzri.ru:4954
v1.guonsguw.ru:9737
v1.uuwlalbe.ru:5563
v1.cqsqiluw.ru:4681
v1.nowwdukb.ru:5625
v1.dixpbqbi.ru:1884
v1.hzudzixf.ru:9671
v1.kmgndaij.ru:8557
v1.skqgzili.ru:1578
v1.qpdpzdcm.ru:3524
v1.ncsdztpn.ru:2163
v1.fquchbyl.ru:5562
v1.xzwrurfg.ru:5792
v1.umqccyqa.ru:6497
v1.xijdajfn.ru:9833
v1.prjtynbx.ru:3388
v1.ebozoutc.ru:7217
v1.kfncedxs.ru:8341
v1.njcyrfhz.ru:2559
v1.xjupochp.ru:3399
v1.znmdctrt.ru:3771
v1.bttgtczy.ru:1144
v1.kruaxgtn.ru:6424
v1.promdemh.ru:7883
v1.ywozcftg.ru:2545
v1.xfxhjxer.ru:2313
v1.zaqousxa.ru:4443
v1.kquosqjp.ru:6723
v1.qigkyubu.ru:8653
v1.sebkzmrk.ru:1635
v1.fpeirmyx.ru:7839
v1.sicqpdor.ru:6238
v1.qoaunlrq.ru:6556
v1.pasoejob.ru:9167
v1.ltwlxiil.ru:4332
v1.bihnxhkl.ru:1953
v1.ixllirtx.ru:5553
v1.wnpaatln.ru:2722
v1.gbhiolil.ru:6281
v1.ihmkqfxz.ru:1259
v1.olcsyeeh.ru:8676
v1.yzrmraod.ru:8564
v1.ftxpqtyf.ru:2581
v1.ecxfpwlu.ru:6522
v1.zbeuhamm.ru:4954
v1.jrwrscox.ru:1181
v1.zjuuqjwf.ru:1826
v1.rhobekxn.ru:5487
v1.jcrribai.ru:1825
v1.liwrnskz.ru:6192
v1.zqurqugi.ru:3561
v1.fmoncrhz.ru:1596
v1.beetxiij.ru:1214
v1.hijgnafy.ru:6326
v1.kjekdmsh.ru:3488
v1.hulboiuo.ru:2718
v1.iloesokc.ru:3312
v1.qgncxqeg.ru:8382
v1.aklcrcda.ru:9419
v1.nbnkamox.ru:3158
v1.pzdefglk.ru:6571
v1.sbcoklho.ru:4875
v1.agnefwla.ru:2311
v1.ninzuwow.ru:7638
v1.fzhlhfta.ru:7619
v1.dsgslnog.ru:5778
v1.bjitmdsr.ru:6422
v1.pfjdnjpe.ru:2338
v1.emlpjbnq.ru:7955
v1.rjiuttmn.ru:4118
v1.xowafmuu.ru:3988
v1.xfkpjiat.ru:3676
v1.hmbjeiur.ru:4878
v1.kuxsliga.ru:4646
v1.liwltjju.ru:5598
v1.yfwzkxpc.ru:7944
v1.uihfnbjh.ru:5656
v1.ismfrtib.ru:4295
v1.pixkihth.ru:3398
v1.wsbwfmpm.ru:5111
v1.leamldny.ru:6656
v1.fhokrood.ru:2292
v1.bodkkfud.ru:3686
v1.zickxamo.ru:8196
v1.djqxwndr.ru:7249
v1.tkjepnae.ru:1578
v1.hzfmyasf.ru:7898
v1.ybssxlts.ru:7313
v1.bszykufq.ru:4646
v1.eatijcry.ru:8662
v1.gpdpdwam.ru:2659
v1.hrkdwazf.ru:5356
v1.hzfeomei.ru:6766
v1.eqcfprpl.ru:5271
v1.ngdbilhn.ru:6428
v1.rhyonsnx.ru:6417
v1.zdppgkkz.ru:2248
v1.ypdbkeoi.ru:3996
v1.znnsxnfw.ru:9329
v1.limzorog.net:7398
v1.zxoexbgy.net:7866
v1.toydieze.su:5988
v1.pksozeih.eu:5271
v1.sjlqqjwb.biz:7637
v1.swizfzyc.bz:1129
v1.frrkdlwy.tv:4216
v1.prwangyk.org:9463
v1.ceguyepo.org:7538
v1.hfasdchg.org:5443
v1.tgoswjqh.org:1198
v1.ddwdeszt.org:3756
v1.qfhpkqjz.org:4958
v1.ethepgxk.org:6323
v1.wtqikcca.org:2185
v1.ezijzazl.org:9294
v1.tbxuiabs.org:5681
v1.cnoiolph.org:8578
v1.mpwcucbk.org:2147
v1.jjfoknti.org:7133
v1.cqxbljoa.org:5388
v1.xcnbsdsm.org:8478
v1.nfpzrnnn.org:6496
v1.doamfsml.org:2552
v1.gtxgrfwy.org:2836
v1.owfdoure.org:9152
v1.enajlnjs.org:7787
v1.doggfxjm.org:8743
v1.tjwxarre.org:6357
v1.xmubagbc.org:4374
v1.djkoyrga.org:7995
v1.oesofetb.org:5484
v1.dycolcob.org:8563
v1.nlnylxjf.org:7287
v1.fsmylhnf.org:9817
v1.rpdgzdwa.org:2416
v1.kzcdufre.org:4914
v1.sbphsgya.org:4321
v1.ljcnowcr.org:6319
v1.atcnzboa.org:5584
v1.fdmiqnrp.org:8884
v1.hdzdrgtw.org:7336
v1.xybhbjgj.org:8733
v1.xryjhjms.org:1451
v1.rytycwlj.org:5732
v1.lghnjpmi.org:5158
v1.klclqsql.org:3738
v1.pwoyozsh.org:1761
v1.gwkhsphs.org:3861
v1.sctxqggr.org:6356
v1.qqsbbecl.org:4988
v1.cmjysquq.org:2448
v1.ltkopcns.org:6344
v1.tzzgirje.org:9724
v1.wnccrljw.org:9841
v1.yffabknz.org:6483
v1.almiwzli.org:5578
v1.gyxywill.org:2542
v1.xkuctmhi.org:9858
v1.eccbwysz.org:6549
v1.mttosqgz.org:7976
v1.tlnnexgy.org:6841
v1.upaiunkd.org:6821
v1.ffcpnuli.org:1292
v1.hfqmmoww.org:7813
v1.spdrstkc.org:2863
v1.coyiapzm.org:5632
v1.pzjjicka.org:3972
v1.odwogsuj.org:4116
v1.elqdhjib.org:5395
v1.fmcepxsb.org:6981
v1.clwifmgs.org:1527
v1.ahbbuxck.org:2523
v1.qnagwrgr.org:3249
v1.rlyxedyd.org:3547
v1.hyiiuxff.org:5876
v1.qbaipacx.org:6131
v1.ebskiixf.org:6576
v1.azwxfxcf.org:2465
v1.tbcifras.org:6666
v1.zweimrkx.org:4346
v1.zmyhsenk.org:5383
v1.hfadecwd.org:5446
v1.tiyxybwh.org:9423
v1.pouwrluf.org:2961
v1.mtbkurqf.org:2325
v1.hpdtggzs.org:3943
v1.clblsmdc.org:4712
v1.exrwqfzr.org:6984
v1.fryhagas.org:5986
v1.jznjkydz.org:5521
v1.auwsmdjz.org:1288
v1.iqddymlo.org:9877
v1.mlpyimma.org:2659
v1.dbyjadsl.org:5819
v1.gpwebbdr.org:4122
v1.ngsibbpy.org:3768
v1.luafgtud.org:4616
v1.nthixnzt.org:6585
v1.plofeqyh.org:7435
v1.wcfniziy.org:9835
v1.xmehonpr.org:9287
v1.osqjdbmw.org:1696
v1.dsjsjean.org:3543
v1.aumoxfaj.org:8314
v1.ftuueofh.org:8115
v1.jmfqbdjj.org:9485
v1.quiitzeh.org:3573
v1.cskkjblx.org:1646
v1.cpindonp.org:3818
v1.bqqsssdr.tv:2593
v1.wjfodgmj.in:1577
v1.gboxzxlh.mobi:7312
v1.wcriyesa.xxx:3419
v1.jclnwftc.space:4738
v1.iydmjgzl.us:5873
v1.oroeiodb.biz:7785
v1.litcsxdj.website:3365
v1.gzlbaowq.co:2326
v1.uiqsaemc.cc:1263
v1.dxarbdho.net:8598
v1.aegxeken.net:4825
v1.mnpfsdlu.net:6321
v1.ktheexrh.net:2171
v1.qxiezqeh.net:2632
v1.gubwplma.net:3527
v1.pkuoqtob.net:1281
v1.uilajqiu.net:9993
v1.bygcmbue.net:4751
v1.ocyhcihr.net:7831
v1.msxdiwen.net:4848
v1.spzdzgud.net:1179
v1.tmypjhge.net:3771
v1.zhwifxkt.net:6687
v1.mggfzygk.net:6464
v1.jjxrcegi.net:4331
v1.xyplrrlj.net:4717
v1.glwympyo.net:2816
v1.klpdrawm.net:1485
v1.kuikiihg.net:7512
v1.smcuawsd.net:4854
v1.ibhfnkon.net:1394
v1.stkgzfoh.net:1297
v1.ksxigcie.net:4331
v1.wccgxlzq.net:2373
v1.qdfznnac.net:4297
v1.ccfnttto.net:8324
v1.cgguocaw.net:3915
v1.rgmnfcee.net:9485
v1.pxwspkkn.net:7882
v1.oaysgsdo.net:5928
v1.yzyopjsn.net:9765
v1.wtxpgpqu.net:1682
v1.ejicubxq.net:8153
v1.tqkfwtzs.net:3774
v1.smyesmwi.net:9111
v1.phtdopqm.net:9631
v1.cimhthgg.net:1398
v1.qmiyxxwh.net:7526
v1.einbskxn.net:7438
v1.fuidrsar.net:5956
v1.gfwflpur.net:8788
v1.wnbmfxhd.net:7685
v1.sbjorjqq.net:7261
v1.kowqgzds.net:7784
v1.kiyaxnxe.net:5575
v1.swjqlwod.net:8842
v1.lfktsebh.net:7143
v1.rkrurzph.net:9539
v1.wyptwxup.net:9358
v1.fcepqijw.net:7674
v1.ofzcqtdg.net:8944
v1.quoqntsb.net:4264
v1.lzjoltnk.net:7769
v1.zlbytidj.net:2736
v1.pbhkhfri.net:6754
v1.lpwaasxs.net:9618
v1.ibuelfuk.net:7389
v1.aljlbcog.net:1358
v1.zkysqnng.net:6113
v1.fybkenru.net:5444
v1.bjzdpfnx.net:4549
v1.wuuegbae.net:3925
v1.hkaeoquj.net:4671
v1.fceajspp.net:4461
v1.blrkdpie.net:1542
v1.zkubeppe.net:1874
v1.plrwzhpu.net:4465
v1.mmcisbgx.net:3877
v1.zbalzusr.net:2839
v1.fctybcye.net:7696
v1.cfotfpcb.net:7311
v1.blwgjxrb.net:6525
v1.eepygxrx.net:3819
v1.conltnfb.net:1689
v1.cjxnllac.net:3325
v1.hadwulws.net:3887
v1.xscsohsx.net:6866
v1.ghqtjrtm.net:1646
v1.pqdldwyc.net:3663
v1.kapemmbt.net:2672
v1.wpgsmtrq.net:1655
v1.uizpktjw.net:9381
v1.ungggfuj.net:4929
v1.sriixedf.net:4337
v1.jltttesp.net:1885
v1.rfwehknx.net:6983
v1.gfbatygf.net:5784
v1.euzedayz.net:3287
v1.cmhkznyp.net:7484
v1.axlsqocz.net:3737
v1.fnqcanxw.net:7484
v1.lmjggtuu.net:8972
v1.ynyxlsoy.net:1654
v1.nlktsfjo.net:7334
v1.hrtuygtf.net:9136
v1.pwysqgri.net:6283
v1.uspaeloy.net:6948
v1.zewuwkrl.net:7457
v1.nheoqesw.com:3616
v1.jesdggup.com:4416
v1.xnnytbub.com:6256
v1.hiafodqh.com:6729
v1.abyptyuw.com:9365
v1.lrgjfjtf.com:8768
v1.xohdclns.com:8646
v1.hzpbicou.com:5568
v1.ayaxqrmq.com:6842
v1.zjmmbwfc.com:3125
v1.ojqgkaqe.com:1864
v1.wzcdppwj.com:3516
v1.nrjxxyhy.com:8375
v1.uwkpaqwj.com:5573
v1.bmnyahgg.com:5637
v1.esapjqhc.com:1219
v1.rznptjzp.com:7789
v1.ajiwqbfh.com:1854
v1.ffqtkexm.com:5129
v1.khpfmkpp.com:1775
v1.ydyljxyk.com:5462
v1.dnjbbtsd.com:4956
v1.zjrbsmyt.com:8891
v1.zuxsbloy.com:4221
v1.pdgzgipc.com:9346
v1.rhrwdrgx.com:5896
v1.wlxxebbh.com:7625
v1.sygeulrj.com:4984
v1.eiuwojyc.com:4238
v1.ktyhgrjj.com:4471
v1.efgsijkn.com:5199
v1.qhsomdhk.com:9191
v1.qlxrrlnn.com:1541
v1.qcobjswy.com:2641
v1.nuapotgx.com:7814
v1.xljucbcn.com:6673
v1.bkfzipgz.com:2333
v1.xikzmoxm.com:4816
v1.dkyrkaeu.com:6651
v1.mzrlnolf.com:5388
v1.qfgzdjmj.com:4929
v1.yjrecqre.com:7621
v1.dhskwijo.com:2959
v1.kcywsrxo.com:2222
v1.kuokyqny.com:9188
v1.itutmyok.com:1364
v1.fpnexhha.com:6168
v1.eoordzgm.com:3936
v1.iziobozb.com:3343
v1.xqkwczpr.com:3245
v1.ofairnur.com:9716
v1.dupdagjj.com:8671
v1.xgmcyiaa.com:4685
v1.wmxiyowo.com:1336
v1.rraaeuqm.com:3253
v1.umxoztcz.com:7113
v1.hrhugfzc.com:1668
v1.kdtuyrqi.com:5258
v1.mcwyewsq.com:5175
v1.kmrmewyk.com:9789
v1.btprkhof.com:2885
v1.apzkjmga.com:8265
v1.sxpmacqp.com:2175
v1.zytlttky.com:1468
v1.dkkoziha.com:7277
v1.txjtezzh.com:4529
v1.nunisrxw.com:4355
v1.yscwiuft.com:3222
v1.kryfwwuo.com:9599
v1.tbathbof.com:9281
v1.mrnmohku.com:7297
v1.mwztczwd.com:5446
v1.fqedxshk.com:4686
v1.nsonehwi.com:3825
v1.gljchbss.com:1866
v1.xxnbmwxy.com:9445
v1.jmjjcgxe.com:3813
v1.klrfbwsg.com:7377
v1.xwgjmkqo.com:3274
v1.tbzyjrhw.com:1436
v1.ycflczbu.com:1697
v1.ufjyijuu.com:1433
v1.dlykdyju.com:7537
v1.sdeboyxa.com:4574
v1.fbfgklue.com:6463
v1.skinzusr.com:2368
v1.xljcsgwj.com:2923
v1.mdujbmqz.com:7459
v1.mrgyzjgy.com:5569
v1.bskswimo.com:7379
v1.mmxyxymn.com:7411
v1.kjzwmhfp.com:6588
v1.eotpkezp.com:1197
v1.xcwpedwr.com:8795
v1.gtrcqict.com:6732
v1.uiiokhcw.com:4468
v1.dshnlbhj.com:6615
v1.ckywwkqz.com:1565
v1.podysnnn.com:1954
v1.ijolxkdu.com:9152
v1.hjpqgxrt.ru:1666
v1.moyiufju.ru:5833
v1.rkdicbag.ru:5921
v1.huwcqgwk.ru:9826
v1.wuituzew.ru:1722
v1.gfyflggy.ru:1848
v1.pwpdeynh.ru:8769
v1.epdumdyj.ru:2876
v1.qfhdjzru.ru:6745
v1.lrupxwxh.ru:3824
v1.whsihlcm.ru:9645
v1.xlmlutkb.ru:7375
v1.psrpsunb.ru:4763
v1.ewzrnsky.ru:2757
v1.pymubdgl.ru:9728
v1.djocwlel.ru:3143
v1.dbsirmpy.ru:9714
v1.ealihbbw.ru:8473
v1.gptetmjb.ru:8557
v1.xyyfapit.ru:8867
v1.jptqiats.ru:2848
v1.ztjgabjx.ru:1381
v1.oqcstzbp.ru:4243
v1.stlijuns.ru:9887
v1.pdwcmhml.ru:7772
v1.lykowcrr.ru:3484
v1.itpjrwmp.ru:9392
v1.espbbskc.ru:4647
v1.uwbzbwws.ru:6852
v1.diaypomj.ru:2899
v1.kawiaayn.ru:7453
v1.zoarmwwo.ru:1151
v1.uaurlafq.ru:1959
v1.mrzhgpup.ru:9263
v1.knucizwu.ru:9483
v1.ubonwkmz.ru:1276
v1.sdhfwjku.ru:3343
v1.mnmsbclj.ru:1922
v1.wlmkxpou.ru:7493
v1.gmbhlkbr.ru:2387
v1.jmxcrbgx.ru:6684
v1.wdzmekox.ru:8953
v1.sxczqdlk.ru:6727
v1.kykjcgrz.ru:9361
v1.pkjlzjtu.ru:2546
v1.lfbsxoyl.ru:6439
v1.qprjzxif.ru:8942
v1.gxdjltim.ru:8153
v1.urnqsrrl.ru:1627
v1.pbbidsgj.ru:9791
v1.lehcuizd.ru:3696
v1.zeoglcfg.ru:5293
v1.byhkflwp.ru:6713
v1.qbnzpits.ru:5613
v1.klkfetfm.ru:7756
v1.gykcokzs.ru:3569
v1.paijmxju.ru:9128
v1.cykwnxil.ru:1362
v1.qykhmjrs.ru:5469
v1.xjaykakk.ru:6818
v1.kfghrzhe.ru:4717
v1.fjmppybw.ru:5652
v1.petixyxl.ru:6116
v1.wqssublx.ru:1783
v1.ebbqijri.ru:7269
v1.fcwftrlz.ru:4332
v1.gaqrswqb.ru:4858
v1.ywkekluo.ru:5312
v1.acouwdij.ru:6451
v1.rkdtffzz.ru:9477
v1.qgbtxxpx.ru:8147
v1.ztopbtiu.ru:4568
v1.ruqoystn.ru:9659
v1.cozobcij.ru:2987
v1.epicaely.ru:5253
v1.htbtxdel.ru:1277
v1.cpshswzf.ru:1138
v1.adjroixs.ru:4812
v1.ymoagxjr.ru:5752
v1.budzcyka.ru:4219
v1.kmeplhkw.ru:6191
v1.lgzcpiyq.ru:3565
v1.ecytflkf.ru:7426
v1.pczobygh.ru:1942
v1.sdlmpwrr.ru:5152
v1.lgpmwrhl.ru:9376
v1.pzzepzus.ru:9674
v1.ycdfsbok.ru:9484
v1.ipuxleyu.ru:2935
v1.hspckajg.ru:2851
v1.xfcpnpmu.ru:3457
v1.xlskceds.ru:4821
v1.ajltgqww.ru:5389
v1.uicmbzwt.ru:2174
v1.xayuyzfy.ru:8588
v1.utbrmczo.ru:4945
v1.nzzywglz.ru:7594
v1.bmlsmzuf.ru:5543
v1.axqxskgp.ru:9971
v1.okreajxe.ru:6788
v1.xeszumgr.ru:8952
v1.gpqybejc.ru:8445
v1.sgibommf.ru:4339
v1.hqbuyetn.ru:2182
v1.wpfyafqx.ru:2548
v1.orpjshsd.ru:3257
v1.xlmowhzq.ru:8296
v1.lfsuxhxj.ru:3673
v1.eukmxmlk.ru:7235
v1.ghrdtmwd.ru:3194
v1.dofoiyfo.ru:3492
v1.kkwamujw.ru:5369
v1.cyeosnzf.ru:4154
v1.diyhxjqa.ru:9984
v1.bjtajoox.ru:4669
v1.txlhndoq.ru:1171
v1.psshjlrb.ru:6815
v1.wdllwoli.ru:3634
v1.yetnkkqa.ru:2481
v1.qnxtmrjq.ru:6945
v1.ymuzekln.ru:3329
v1.jewwryhm.ru:5111
v1.tosfgiqj.ru:6949
v1.eheotdpy.ru:1378
v1.xtetrbwu.ru:7676
v1.jwqeaekm.ru:9676
v1.xniqlxso.ru:7122
v1.uehpfxko.ru:4514
v1.bhaxyxso.ru:6852
v1.krnlqxmt.ru:3144
v1.gcwpsikc.ru:8283
v1.rasqhcso.ru:8493
v1.nxhaqrkx.ru:4955
v1.oxtutjfc.ru:6257
v1.rjkejezi.ru:6722
v1.djsatpkt.ru:2826
v1.ylboxsea.ru:9561
v1.rhrmjmim.ru:9785
v1.ojphngsf.ru:6511
v1.umrpsuxo.ru:3543
v1.bmwljnnl.ru:7167
v1.rkysppka.ru:4448
v1.xtqxqrpj.ru:1634
v1.hyppfmjy.ru:5828
v1.aleuoptp.ru:9494
v1.bbulfhyu.ru:7412
v1.ubwrtmfu.ru:5689
v1.iuimnpfh.ru:8285
v1.ufselndu.ru:5958
v1.glwkwmut.ru:5885
v1.zaxcbsmw.ru:6539
v1.ikbyojki.ru:5218
v1.pcwzrugd.ru:8192
v1.wxytmcqo.ru:9333
v1.xbjzafzb.ru:5469
v1.obnmezxw.ru:2948
v1.cxzsznpf.ru:7688
v1.gtzitahj.ru:7392
v1.ircqxlez.ru:3479
v1.sdqqpkyr.ru:6945
v1.zkuulmwi.ru:2141
v1.tkxakzaz.ru:7259
v1.qqhsdkyd.ru:1869
v1.fwtqypjr.ru:5921
v1.csuhfzda.ru:3349
v1.dxjaojzi.ru:2943
v1.griyspww.ru:5667
v1.kfxjfaii.ru:6657
v1.fssumooc.ru:2425
v1.wczpdgqu.ru:4921
v1.wjtbmupf.ru:3541
v1.gthfcqgx.ru:4472
v1.yeqlcenm.ru:7623
v1.qgtbhcbs.ru:4975
v1.ydzuoxit.ru:2624
v1.opswaxjb.ru:8843
v1.kpptutbf.ru:9419
v1.reigrqil.ru:6967
v1.cafruyco.ru:1959
v1.gdxisleb.ru:8141
v1.oayluigc.ru:8614
v1.bxozzyye.ru:4382
v1.lnjtzsdz.ru:4453
v1.yautpbsg.ru:1663
v1.myogwpoq.ru:6459
v1.dqqmabbt.ru:5779
v1.zpctgbhm.ru:3392
v1.czdhyobh.ru:2516
v1.xfkyyfje.ru:1342
v1.ysumlact.ru:5469
v1.wmesrhks.ru:8817
v1.ownxlrlu.ru:3245
v1.jyudkhci.ru:1362
v1.mihzyqyd.ru:7118
v1.yocbjjqg.ru:9753
v1.aeeipzyh.ru:2238
v1.udxennsf.ru:9154
v1.hleenphf.ru:5136
v1.bddfaozk.ru:4639
v1.bjxzalpc.ru:9971
v1.tzuzsyfd.net:3318
v1.otiifafm.net:3975
v1.jmaudqif.su:7757
v1.tktsquzf.eu:1247
v1.yijzasrq.biz:6819
v1.pnbrzljq.bz:4215
v1.wqdgpigi.tv:8215
v1.erlwnbld.org:1929
v1.juculhdd.org:1721
v1.kjjhnwjh.org:4972
v1.ohxuxoct.org:3115
v1.lblwunnt.org:4524
v1.zqznhajz.org:4667
v1.rfkujjhw.org:1155
v1.aqgkndkx.org:7525
v1.inokhrki.org:8192
v1.umkepbuh.org:1292
v1.pfuokfzm.org:9659
v1.qfwkkojg.org:1188
v1.oiicszdf.org:3848
v1.lhatnjnt.org:6526
v1.unzhfphb.org:2393
v1.dyrshgfm.org:4167
v1.foflisct.org:9888
v1.mgqfqouq.org:9541
v1.bfpzjmtr.org:2932
v1.tsflxxid.org:7927
v1.bgetacjh.org:1712
v1.tpablqmo.org:1366
v1.ngawypqa.org:4555
v1.urwxrucp.org:5163
v1.zczysufy.org:6752
v1.uqwnmaii.org:1242
v1.edlfsgpw.org:6189
v1.xpjiynsx.org:4597
v1.gnlicfdj.org:6426
v1.hkmgbijz.org:8737
v1.aaohwewc.org:3271
v1.kggbdsdr.org:2559
v1.bjctlyqy.org:4923
v1.epegijhl.org:1535
v1.qkqewkpp.org:2677
v1.xxzzlfya.org:4527
v1.wtggkyjh.org:1122
v1.hpitwwwp.org:8948
v1.pefnghne.org:3416
v1.jjowfpbg.org:7581
v1.mgoyghmk.org:1372
v1.qfadxjec.org:1347
v1.rheqxdzc.org:4296
v1.qxuuymbz.org:1374
v1.aiiagdej.org:2532
v1.xmjpshhd.org:8542
v1.hwhighmn.org:7141
v1.xzqnbaiw.org:3323
v1.omylzlxk.org:1753
v1.lwwjenfl.org:4757
v1.wwppxxby.org:1152
v1.ugswdtuk.org:3396
v1.gfcctzuo.org:8337
v1.eqsgxnrf.org:4895
v1.garrwuqe.org:8833
v1.dinufbza.org:8631
v1.cplieefr.org:1678
v1.nhjssdht.org:3922
v1.cwgxylkh.org:3476
v1.auxogeou.org:2432
v1.olqccxth.org:6983
v1.dxqrdiup.org:2294
v1.fjcmcsdm.org:9321
v1.fziantsk.org:3323
v1.dxzqlnak.org:4449
v1.xljmlgug.org:5732
v1.waamxuqx.org:8184
v1.ttmaynlx.org:6622
v1.ipqogpqm.org:3699
v1.pjonlcxb.org:7735
v1.flsqteel.org:9695
v1.drjyjayq.org:6792
v1.ijcmgxzh.org:3171
v1.gowlouae.org:3984
v1.wpniogqy.org:6749
v1.ooxueobg.org:4432
v1.gemddces.org:1451
v1.kkzujdzi.org:5914
v1.ulngrofp.org:1925
v1.rpdylhqj.org:5298
v1.pyaazxwq.org:9514
v1.lhyzwjru.org:3721
v1.hxbmrkkg.org:2718
v1.rasalsup.org:1264
v1.nkgkoqgz.org:7881
v1.fspdukrg.org:6851
v1.wnahnstz.org:8119
v1.tbgwyzmi.org:6667
v1.iephxlrg.org:7425
v1.ciyzjlin.org:4757
v1.uskzydcd.org:3485
v1.kaphnirp.org:5916
v1.sipchwzt.org:3534
v1.pijrcwir.org:3318
v1.qkmuwpqd.org:4569
v1.ztlchgxe.org:5947
v1.imjpetpj.org:3246
v1.sugwqear.org:2438
v1.jygwtnyj.org:2744
v1.xyltshkc.org:1171
v1.wsxyzmmg.org:3953
v1.dkfdyzwm.org:8847
v1.yuuxdmsd.org:2844
v1.lyejsufj.ru:3821

参考资料

  • 17
    点赞
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Windows APC(Asynchronous Procedure Call)注入是一种常见的注入技术,它利用了 Windows 操作系统中的异步过程调用机制来实现注入。具体原理如下: 1. 创建目标进程 首先,攻击者需要创建一个目标进程,该进程将作为注入目标。一般情况下,攻击者会选择一个易受攻击的进程,例如 Windows Explorer。 2. 分配内存空间 攻击者需要在目标进程中分配一块内存空间,用于存放要注入的代码。可以使用 VirtualAllocEx 等函数来实现。 3. 编写注入代码 接下来,攻击者需要编写注入代码,并将其写入到之前分配的内存空间中。注入代码通常是一个 DLL 文件,其中包含了攻击者想要执行的恶意代码。同时,在注入代码中还需要将恶意代码的入口点指向一个 APC 回调函数。 4. 调用 QueueUserAPC 函数 接下来,攻击者需要在目标进程中的某个线程上调用 QueueUserAPC 函数,并将之前分配的内存空间中的 APC 回调函数作为参数。这样,当目标进程的线程下一次进入 Alertable 状态时,它将执行注入代码中的 APC 回调函数。 5. 触发注入 最后,攻击者需要触发目标进程中的线程进入 Alertable 状态。可以使用 Sleep、WaitForSingleObject 等函数来实现。 总之,APC 注入技术是一种高级的注入技术,攻击者可以通过它将恶意代码注入到目标进程中,并在其中执行。然而,这种技术也有一定的局限性,例如无法注入到特权级较高的进程中。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值