Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.BankBot.8127

Added to the Dr.Web virus database: 2021-02-28

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.BankBot.780.origin
Removes app icon from the screen.
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) ddeocyo####.com:80
  • TCP(HTTP/1.1) mhuwkba####.ru:80
DNS requests:
  • acoqcmr####.ru
  • acoqcmr####.ru.8.####.8
  • actgwno####.com
  • actgwno####.com.8.####.8
  • adcxgew####.cn
  • adcxgew####.cn.8.####.8
  • adijqxu####.ru
  • adijqxu####.ru.8.####.8
  • adqtyau####.cn
  • adqtyau####.cn.8.####.8
  • aecljki####.com
  • aecljki####.com.8.####.8
  • afwcduh####.ru
  • afwcduh####.ru.8.####.8
  • afyvjup####.cn
  • afyvjup####.cn.8.####.8
  • agvrell####.cn
  • agvrell####.cn.8.####.8
  • ahhxymy####.cn
  • ahhxymy####.cn.8.####.8
  • aiaxata####.cn
  • aiaxata####.cn.8.####.8
  • aijaawb####.cn
  • aijaawb####.cn.8.####.8
  • ajecwnw####.com
  • ajecwnw####.com.8.####.8
  • ajgraes####.cn
  • ajgraes####.cn.8.####.8
  • akrsrep####.com
  • akrsrep####.com.8.####.8
  • akxixqu####.com
  • akxixqu####.com.8.####.8
  • alenosj####.com
  • alenosj####.com.8.####.8
  • aljrxvi####.cn
  • aljrxvi####.cn.8.####.8
  • alpckuc####.com
  • alpckuc####.com.8.####.8
  • alumbwo####.com
  • alumbwo####.com.8.####.8
  • amqeeal####.cn
  • amqeeal####.cn.8.####.8
  • anetyqk####.cn
  • anetyqk####.cn.8.####.8
  • anhaykp####.ru
  • anhaykp####.ru.8.####.8
  • ankuhcm####.cn
  • ankuhcm####.cn.8.####.8
  • aodhaqe####.com
  • aodhaqe####.com.8.####.8
  • apdctnv####.ru
  • apdctnv####.ru.8.####.8
  • apflagv####.cn
  • apflagv####.cn.8.####.8
  • aqkqwxs####.com
  • aqkqwxs####.com.8.####.8
  • aqvtplo####.com
  • aqvtplo####.com.8.####.8
  • aqxnxfg####.cn
  • aqxnxfg####.cn.8.####.8
  • arffsdq####.ru
  • arffsdq####.ru.8.####.8
  • arwhoky####.com
  • arwhoky####.com.8.####.8
  • aufqdho####.cn
  • aufqdho####.cn.8.####.8
  • auxdtbk####.cn
  • auxdtbk####.cn.8.####.8
  • awtoxyn####.com
  • awtoxyn####.com.8.####.8
  • axbvjiy####.cn
  • axbvjiy####.cn.8.####.8
  • ayuhwqf####.cn
  • ayuhwqf####.cn.8.####.8
  • baecsju####.ru
  • baecsju####.ru.8.####.8
  • banwhag####.com
  • banwhag####.com.8.####.8
  • bauatrb####.ru
  • bauatrb####.ru.8.####.8
  • baxrusl####.ru
  • baxrusl####.ru.8.####.8
  • bayuugk####.com
  • bayuugk####.com.8.####.8
  • bbcwdpj####.ru
  • bbcwdpj####.ru.8.####.8
  • bcjynyk####.ru
  • bcjynyk####.ru.8.####.8
  • bdbsfhu####.cn
  • bdbsfhu####.cn.8.####.8
  • beplcqn####.cn
  • beplcqn####.cn.8.####.8
  • beqifvt####.cn
  • beqifvt####.cn.8.####.8
  • beyfbec####.ru
  • beyfbec####.ru.8.####.8
  • bfegtxr####.cn
  • bfegtxr####.cn.8.####.8
  • bgrpoop####.cn
  • bgrpoop####.cn.8.####.8
  • bgrwqem####.ru
  • bgrwqem####.ru.8.####.8
  • bgsyeki####.cn
  • bgsyeki####.cn.8.####.8
  • bicuqsn####.com
  • bicuqsn####.com.8.####.8
  • bjwwlfh####.com
  • bjwwlfh####.com.8.####.8
  • bkaerdu####.ru
  • bkaerdu####.ru.8.####.8
  • bkntttg####.com
  • bkntttg####.com.8.####.8
  • bkokyvk####.ru
  • bkokyvk####.ru.8.####.8
  • bkvedxq####.ru
  • bkvedxq####.ru.8.####.8
  • blgtfju####.cn
  • blgtfju####.cn.8.####.8
  • bmnccrs####.ru
  • bmnccrs####.ru.8.####.8
  • bnfbpyn####.cn
  • bnfbpyn####.cn.8.####.8
  • bnntmmb####.ru
  • bnntmmb####.ru.8.####.8
  • bpmdruh####.ru
  • bpmdruh####.ru.8.####.8
  • bpnowts####.cn
  • bpnowts####.cn.8.####.8
  • bqmncjk####.ru
  • bqmncjk####.ru.8.####.8
  • bquqaik####.cn
  • bquqaik####.cn.8.####.8
  • bsstlrb####.ru
  • bsstlrb####.ru.8.####.8
  • btufckl####.cn
  • btufckl####.cn.8.####.8
  • buuqupi####.cn
  • buuqupi####.cn.8.####.8
  • bvwhkef####.ru
  • bvwhkef####.ru.8.####.8
  • bwpvnlg####.ru
  • bwpvnlg####.ru.8.####.8
  • bxbvxku####.ru
  • bxbvxku####.ru.8.####.8
  • bxtejrh####.ru
  • bxtejrh####.ru.8.####.8
  • bxyfkxt####.cn
  • bxyfkxt####.cn.8.####.8
  • cajrhoq####.cn
  • cajrhoq####.cn.8.####.8
  • cbejsjy####.ru
  • cbejsjy####.ru.8.####.8
  • ccbfifb####.com
  • ccbfifb####.com.8.####.8
  • ccflivr####.com
  • ccflivr####.com.8.####.8
  • ceqswnj####.cn
  • ceqswnj####.cn.8.####.8
  • cfjebot####.com
  • cfjebot####.com.8.####.8
  • cgdvobh####.com
  • cgdvobh####.com.8.####.8
  • cilhayp####.ru
  • cilhayp####.ru.8.####.8
  • cjyhuum####.cn
  • cjyhuum####.cn.8.####.8
  • cjyvjxb####.ru
  • cjyvjxb####.ru.8.####.8
  • cmbbdmm####.cn
  • cmbbdmm####.cn.8.####.8
  • cnmoiep####.com
  • cnmoiep####.com.8.####.8
  • cojdnhn####.ru
  • cojdnhn####.ru.8.####.8
  • cosspgl####.cn
  • cosspgl####.cn.8.####.8
  • cpfncwa####.com
  • cpfncwa####.com.8.####.8
  • crttmvi####.com
  • crttmvi####.com.8.####.8
  • cuehtot####.com
  • cuehtot####.com.8.####.8
  • cuwkrbl####.cn
  • cuwkrbl####.cn.8.####.8
  • cwocbdv####.ru
  • cwocbdv####.ru.8.####.8
  • cxcsuvs####.ru
  • cxcsuvs####.ru.8.####.8
  • cxgnnmj####.ru
  • cxgnnmj####.ru.8.####.8
  • cxvspgg####.cn
  • cxvspgg####.cn.8.####.8
  • cyafdts####.cn
  • cyafdts####.cn.8.####.8
  • cymfdwh####.com
  • cymfdwh####.com.8.####.8
  • dcqhdji####.cn
  • dcqhdji####.cn.8.####.8
  • dcshuij####.com
  • dcshuij####.com.8.####.8
  • ddeocyo####.com
  • ddhyyns####.ru
  • ddhyyns####.ru.8.####.8
  • ddwxrqw####.cn
  • ddwxrqw####.cn.8.####.8
  • dexawar####.com
  • dexawar####.com.8.####.8
  • dfishis####.ru
  • dfishis####.ru.8.####.8
  • dfppcne####.ru
  • dfppcne####.ru.8.####.8
  • dfrnnho####.ru
  • dfrnnho####.ru.8.####.8
  • dfvqefl####.cn
  • dfvqefl####.cn.8.####.8
  • dgddvem####.ru
  • dgddvem####.ru.8.####.8
  • dgjuupp####.cn
  • dgjuupp####.cn.8.####.8
  • dgvvuwf####.cn
  • dgvvuwf####.cn.8.####.8
  • dhrueqs####.com
  • dhrueqs####.com.8.####.8
  • disaffr####.ru
  • disaffr####.ru.8.####.8
  • diwkgwq####.cn
  • diwkgwq####.cn.8.####.8
  • dkbkyhh####.ru
  • dkbkyhh####.ru.8.####.8
  • dldjyxs####.com
  • dldjyxs####.com.8.####.8
  • dnaofwn####.com
  • dnaofwn####.com.8.####.8
  • dnstcab####.com
  • dnstcab####.com.8.####.8
  • doglgmp####.com
  • doglgmp####.com.8.####.8
  • dokgkel####.ru
  • dokgkel####.ru.8.####.8
  • dpafhrd####.com
  • dpafhrd####.com.8.####.8
  • dqafwcg####.ru
  • dqafwcg####.ru.8.####.8
  • dqkvwqh####.com
  • dqkvwqh####.com.8.####.8
  • dsblpyj####.ru
  • dsblpyj####.ru.8.####.8
  • dsoepey####.com
  • dsoepey####.com.8.####.8
  • dswpnkp####.com
  • dswpnkp####.com.8.####.8
  • dueitaq####.cn
  • dueitaq####.cn.8.####.8
  • dvrgxek####.cn
  • dvrgxek####.cn.8.####.8
  • dycimmg####.cn
  • dycimmg####.cn.8.####.8
  • dypwwml####.ru
  • dypwwml####.ru.8.####.8
  • dypypfm####.ru
  • dypypfm####.ru.8.####.8
  • eahehof####.ru
  • eahehof####.ru.8.####.8
  • eakmisc####.ru
  • eakmisc####.ru.8.####.8
  • ebbpbsc####.ru
  • ebbpbsc####.ru.8.####.8
  • edgcwxy####.com
  • edgcwxy####.com.8.####.8
  • ediappg####.ru
  • ediappg####.ru.8.####.8
  • edrselo####.cn
  • edrselo####.cn.8.####.8
  • eecnxrp####.ru
  • eecnxrp####.ru.8.####.8
  • eeksgsg####.com
  • eeksgsg####.com.8.####.8
  • egbcwku####.ru
  • egbcwku####.ru.8.####.8
  • egbqtjw####.ru
  • egbqtjw####.ru.8.####.8
  • egeofmb####.com
  • egeofmb####.com.8.####.8
  • ehghprx####.com
  • ehghprx####.com.8.####.8
  • eirfvyb####.ru
  • eirfvyb####.ru.8.####.8
  • eixsobc####.com
  • eixsobc####.com.8.####.8
  • ejujlva####.com
  • ejujlva####.com.8.####.8
  • ekjmtwt####.cn
  • ekjmtwt####.cn.8.####.8
  • ekkdmtm####.cn
  • ekkdmtm####.cn.8.####.8
  • ekriwyp####.cn
  • ekriwyp####.cn.8.####.8
  • eloeomx####.ru
  • eloeomx####.ru.8.####.8
  • elsyrte####.cn
  • elsyrte####.cn.8.####.8
  • enafosb####.com
  • enafosb####.com.8.####.8
  • enbxwrr####.com
  • enbxwrr####.com.8.####.8
  • enfkuyb####.cn
  • enfkuyb####.cn.8.####.8
  • enhiwng####.cn
  • enhiwng####.cn.8.####.8
  • epoewug####.cn
  • epoewug####.cn.8.####.8
  • erpffah####.com
  • erpffah####.com.8.####.8
  • eruqova####.ru
  • eruqova####.ru.8.####.8
  • eshrrxl####.cn
  • eshrrxl####.cn.8.####.8
  • eukqqgd####.com
  • eukqqgd####.com.8.####.8
  • eunglmn####.com
  • eunglmn####.com.8.####.8
  • ewauxlu####.cn
  • ewauxlu####.cn.8.####.8
  • ewjdopv####.cn
  • ewjdopv####.cn.8.####.8
  • exnntxs####.com
  • exnntxs####.com.8.####.8
  • exvnjjv####.cn
  • exvnjjv####.cn.8.####.8
  • exxmria####.com
  • exxmria####.com.8.####.8
  • eyaajmk####.cn
  • eyaajmk####.cn.8.####.8
  • eyfpcic####.cn
  • eyfpcic####.cn.8.####.8
  • eyudbig####.com
  • eyudbig####.com.8.####.8
  • fabdopk####.cn
  • fabdopk####.cn.8.####.8
  • fafvrwo####.cn
  • fafvrwo####.cn.8.####.8
  • fajirly####.cn
  • fajirly####.cn.8.####.8
  • faxkbso####.cn
  • faxkbso####.cn.8.####.8
  • fcnoynu####.ru
  • fcnoynu####.ru.8.####.8
  • ffvfngg####.ru
  • ffvfngg####.ru.8.####.8
  • fggyptq####.cn
  • fggyptq####.cn.8.####.8
  • fgrdoor####.cn
  • fgrdoor####.cn.8.####.8
  • fgyemsr####.cn
  • fgyemsr####.cn.8.####.8
  • fhuwgrb####.cn
  • fhuwgrb####.cn.8.####.8
  • fhxddkp####.ru
  • fhxddkp####.ru.8.####.8
  • fkncsnr####.com
  • fkncsnr####.com.8.####.8
  • fkojies####.ru
  • fkojies####.ru.8.####.8
  • fkomvju####.com
  • fkomvju####.com.8.####.8
  • fkqhmbl####.cn
  • fkqhmbl####.cn.8.####.8
  • flrkixu####.com
  • flrkixu####.com.8.####.8
  • fmoahag####.ru
  • fmoahag####.ru.8.####.8
  • fmopsbv####.ru
  • fmopsbv####.ru.8.####.8
  • foachlr####.cn
  • foachlr####.cn.8.####.8
  • fpanywu####.com
  • fpanywu####.com.8.####.8
  • fpgyakx####.com
  • fpgyakx####.com.8.####.8
  • fptxjen####.com
  • fptxjen####.com.8.####.8
  • fqjkkpo####.ru
  • fqjkkpo####.ru.8.####.8
  • fqqjdgk####.com
  • fqqjdgk####.com.8.####.8
  • froiiqo####.cn
  • froiiqo####.cn.8.####.8
  • frpbjai####.ru
  • frpbjai####.ru.8.####.8
  • frvgvdg####.cn
  • frvgvdg####.cn.8.####.8
  • fsjmuxb####.ru
  • fsjmuxb####.ru.8.####.8
  • fsoqcbn####.ru
  • fsoqcbn####.ru.8.####.8
  • fssplfa####.cn
  • fssplfa####.cn.8.####.8
  • fvbodrw####.ru
  • fvbodrw####.ru.8.####.8
  • gagbotw####.cn
  • gagbotw####.cn.8.####.8
  • gaspbwy####.cn
  • gaspbwy####.cn.8.####.8
  • gaynpdc####.cn
  • gaynpdc####.cn.8.####.8
  • gbmbtfc####.ru
  • gbmbtfc####.ru.8.####.8
  • gcyjhju####.cn
  • gcyjhju####.cn.8.####.8
  • gebuvcf####.ru
  • gebuvcf####.ru.8.####.8
  • gfemiry####.cn
  • gfemiry####.cn.8.####.8
  • ggsklop####.cn
  • ggsklop####.cn.8.####.8
  • ghvpmud####.cn
  • ghvpmud####.cn.8.####.8
  • gilyvqq####.com
  • gilyvqq####.com.8.####.8
  • gjiosrb####.ru
  • gjiosrb####.ru.8.####.8
  • gjwjiyw####.cn
  • gjwjiyw####.cn.8.####.8
  • gkegxny####.com
  • gkegxny####.com.8.####.8
  • gkqweda####.cn
  • gkqweda####.cn.8.####.8
  • gkrdvtp####.com
  • gkrdvtp####.com.8.####.8
  • glukqgk####.com
  • glukqgk####.com.8.####.8
  • glypiuv####.com
  • glypiuv####.com.8.####.8
  • gmqccqx####.com
  • gmqccqx####.com.8.####.8
  • gnojjhx####.ru
  • gnojjhx####.ru.8.####.8
  • goknbti####.ru
  • goknbti####.ru.8.####.8
  • gqunxjt####.com
  • gqunxjt####.com.8.####.8
  • gqurmfp####.com
  • gqurmfp####.com.8.####.8
  • gqxnbry####.ru
  • gqxnbry####.ru.8.####.8
  • grjravc####.ru
  • grjravc####.ru.8.####.8
  • gtupgwp####.ru
  • gtupgwp####.ru.8.####.8
  • gvdthkm####.ru
  • gvdthkm####.ru.8.####.8
  • gxefuwy####.ru
  • gxefuwy####.ru.8.####.8
  • gygeimg####.com
  • gygeimg####.com.8.####.8
  • gysedfv####.cn
  • gysedfv####.cn.8.####.8
  • gywfqyr####.cn
  • gywfqyr####.cn.8.####.8
  • hbuicsf####.cn
  • hbuicsf####.cn.8.####.8
  • hcydqis####.com
  • hcydqis####.com.8.####.8
  • hddrayx####.com
  • hddrayx####.com.8.####.8
  • hdfcpyb####.ru
  • hdfcpyb####.ru.8.####.8
  • hdgqrsv####.cn
  • hdgqrsv####.cn.8.####.8
  • heesxtn####.com
  • heesxtn####.com.8.####.8
  • hfrsqiw####.com
  • hfrsqiw####.com.8.####.8
  • hfuiamm####.cn
  • hfuiamm####.cn.8.####.8
  • hgxydsr####.cn
  • hgxydsr####.cn.8.####.8
  • hhqmvpc####.cn
  • hhqmvpc####.cn.8.####.8
  • hiraqao####.cn
  • hiraqao####.cn.8.####.8
  • hjgrmdq####.com
  • hjgrmdq####.com.8.####.8
  • hmsivdo####.cn
  • hmsivdo####.cn.8.####.8
  • hmvxghb####.com
  • hmvxghb####.com.8.####.8
  • hohjiis####.com
  • hohjiis####.com.8.####.8
  • hoqpatc####.com
  • hoqpatc####.com.8.####.8
  • hotbndy####.ru
  • hotbndy####.ru.8.####.8
  • hpingam####.com
  • hpingam####.com.8.####.8
  • hpsxakn####.com
  • hpsxakn####.com.8.####.8
  • hpyyanl####.ru
  • hpyyanl####.ru.8.####.8
  • hqnyfgq####.ru
  • hqnyfgq####.ru.8.####.8
  • hsuifmf####.ru
  • hsuifmf####.ru.8.####.8
  • hturmxv####.com
  • hturmxv####.com.8.####.8
  • hvsdrgu####.com
  • hvsdrgu####.com.8.####.8
  • hwgvofq####.cn
  • hwgvofq####.cn.8.####.8
  • hwmjvov####.ru
  • hwmjvov####.ru.8.####.8
  • hwwaoyh####.com
  • hwwaoyh####.com.8.####.8
  • hxakpng####.com
  • hxakpng####.com.8.####.8
  • ibemixr####.ru
  • ibemixr####.ru.8.####.8
  • ibwqcsi####.com
  • ibwqcsi####.com.8.####.8
  • icgyhrb####.ru
  • icgyhrb####.ru.8.####.8
  • icmtjtq####.ru
  • icmtjtq####.ru.8.####.8
  • idnkwxk####.com
  • idnkwxk####.com.8.####.8
  • idulxjv####.cn
  • idulxjv####.cn.8.####.8
  • iecihnf####.ru
  • iecihnf####.ru.8.####.8
  • ieeoghb####.ru
  • ieeoghb####.ru.8.####.8
  • ieitsay####.ru
  • ieitsay####.ru.8.####.8
  • ifctlmd####.ru
  • ifctlmd####.ru.8.####.8
  • ifthjjg####.ru
  • ifthjjg####.ru.8.####.8
  • igwrkmg####.cn
  • igwrkmg####.cn.8.####.8
  • ihrrfwx####.ru
  • ihrrfwx####.ru.8.####.8
  • ihytnqe####.com
  • ihytnqe####.com.8.####.8
  • ihyylik####.ru
  • ihyylik####.ru.8.####.8
  • ijhaaju####.cn
  • ijhaaju####.cn.8.####.8
  • ijnikyr####.cn
  • ijnikyr####.cn.8.####.8
  • ilslddb####.com
  • ilslddb####.com.8.####.8
  • iowdkmm####.ru
  • iowdkmm####.ru.8.####.8
  • ipflmct####.com
  • ipflmct####.com.8.####.8
  • ipxofqk####.cn
  • ipxofqk####.cn.8.####.8
  • iqbdttr####.ru
  • iqbdttr####.ru.8.####.8
  • iqsiofr####.ru
  • iqsiofr####.ru.8.####.8
  • iqvmvci####.com
  • iqvmvci####.com.8.####.8
  • isoitop####.ru
  • isoitop####.ru.8.####.8
  • isywtbb####.com
  • isywtbb####.com.8.####.8
  • ithfklp####.ru
  • ithfklp####.ru.8.####.8
  • itonfni####.ru
  • itonfni####.ru.8.####.8
  • ivbreow####.com
  • ivbreow####.com.8.####.8
  • ivdwojp####.ru
  • ivdwojp####.ru.8.####.8
  • ivkbokw####.cn
  • ivkbokw####.cn.8.####.8
  • ivsynub####.ru
  • ivsynub####.ru.8.####.8
  • iwjotjb####.cn
  • iwjotjb####.cn.8.####.8
  • jajbvcv####.cn
  • jajbvcv####.cn.8.####.8
  • jammwvq####.ru
  • jammwvq####.ru.8.####.8
  • jaxcwtv####.ru
  • jaxcwtv####.ru.8.####.8
  • jbdjxuc####.com
  • jbdjxuc####.com.8.####.8
  • jgbfmoc####.com
  • jgbfmoc####.com.8.####.8
  • jgtjwdl####.ru
  • jgtjwdl####.ru.8.####.8
  • jgugpbk####.ru
  • jgugpbk####.ru.8.####.8
  • jiufwtr####.ru
  • jiufwtr####.ru.8.####.8
  • jkrvhjn####.ru
  • jkrvhjn####.ru.8.####.8
  • jmqronk####.com
  • jmqronk####.com.8.####.8
  • jmsdiad####.ru
  • jmsdiad####.ru.8.####.8
  • jnxsfqv####.cn
  • jnxsfqv####.cn.8.####.8
  • jpapcyp####.com
  • jpapcyp####.com.8.####.8
  • jpdcese####.ru
  • jpdcese####.ru.8.####.8
  • jpefnpa####.ru
  • jpefnpa####.ru.8.####.8
  • jpqpwom####.com
  • jpqpwom####.com.8.####.8
  • jpvdaai####.cn
  • jpvdaai####.cn.8.####.8
  • jqlsigp####.cn
  • jqlsigp####.cn.8.####.8
  • jqnpjyl####.ru
  • jqnpjyl####.ru.8.####.8
  • jqwqehu####.com
  • jqwqehu####.com.8.####.8
  • jttaayt####.com
  • jttaayt####.com.8.####.8
  • jttlvnq####.cn
  • jttlvnq####.cn.8.####.8
  • jtwdhdu####.cn
  • jtwdhdu####.cn.8.####.8
  • jutrgkj####.cn
  • jutrgkj####.cn.8.####.8
  • jvpmakj####.ru
  • jvpmakj####.ru.8.####.8
  • jvxjoxs####.cn
  • jvxjoxs####.cn.8.####.8
  • kaeubxf####.cn
  • kaeubxf####.cn.8.####.8
  • kbtecwd####.com
  • kbtecwd####.com.8.####.8
  • kcsvisg####.com
  • kcsvisg####.com.8.####.8
  • kgdxcdi####.ru
  • kgdxcdi####.ru.8.####.8
  • kgxeewj####.com
  • kgxeewj####.com.8.####.8
  • khalkmp####.ru
  • khalkmp####.ru.8.####.8
  • khfkwnl####.com
  • khfkwnl####.com.8.####.8
  • kldcnqu####.cn
  • kldcnqu####.cn.8.####.8
  • knapjtj####.ru
  • knapjtj####.ru.8.####.8
  • konbhla####.ru
  • konbhla####.ru.8.####.8
  • kpikevt####.cn
  • kpikevt####.cn.8.####.8
  • kpqwxfv####.ru
  • kpqwxfv####.ru.8.####.8
  • kqdvngb####.ru
  • kqdvngb####.ru.8.####.8
  • kqiwgwc####.cn
  • kqiwgwc####.cn.8.####.8
  • kruxxrd####.com
  • kruxxrd####.com.8.####.8
  • ktavdso####.cn
  • ktavdso####.cn.8.####.8
  • kthvtog####.com
  • kthvtog####.com.8.####.8
  • kuxnolv####.cn
  • kuxnolv####.cn.8.####.8
  • kvbpsje####.ru
  • kvbpsje####.ru.8.####.8
  • kvqyjdt####.ru
  • kvqyjdt####.ru.8.####.8
  • kvqypmp####.cn
  • kvqypmp####.cn.8.####.8
  • kvwkoyy####.ru
  • kvwkoyy####.ru.8.####.8
  • kxpdgkt####.ru
  • kxpdgkt####.ru.8.####.8
  • kyksvyi####.com
  • kyksvyi####.com.8.####.8
  • lbxtmqx####.cn
  • lbxtmqx####.cn.8.####.8
  • lcegtfj####.cn
  • lcegtfj####.cn.8.####.8
  • lcrrcto####.ru
  • lcrrcto####.ru.8.####.8
  • ldowhya####.com
  • ldowhya####.com.8.####.8
  • leljwlt####.cn
  • leljwlt####.cn.8.####.8
  • lfkuhpj####.cn
  • lfkuhpj####.cn.8.####.8
  • lfnhild####.ru
  • lfnhild####.ru.8.####.8
  • lfvmnek####.ru
  • lfvmnek####.ru.8.####.8
  • lgduwvw####.cn
  • lgduwvw####.cn.8.####.8
  • lggvtlj####.ru
  • lggvtlj####.ru.8.####.8
  • lhqcart####.ru
  • lhqcart####.ru.8.####.8
  • ljwwwmk####.com
  • ljwwwmk####.com.8.####.8
  • lmdafwo####.cn
  • lmdafwo####.cn.8.####.8
  • lmhvfem####.com
  • lmhvfem####.com.8.####.8
  • loqhvch####.ru
  • loqhvch####.ru.8.####.8
  • lpsawfq####.com
  • lpsawfq####.com.8.####.8
  • lqtrydp####.com
  • lqtrydp####.com.8.####.8
  • lrxlqlh####.ru
  • lrxlqlh####.ru.8.####.8
  • lsdycef####.ru
  • lsdycef####.ru.8.####.8
  • lsoydvs####.cn
  • lsoydvs####.cn.8.####.8
  • ltbxdwy####.com
  • ltbxdwy####.com.8.####.8
  • lthxcks####.ru
  • lthxcks####.ru.8.####.8
  • ltmagel####.ru
  • ltmagel####.ru.8.####.8
  • lutattd####.ru
  • lutattd####.ru.8.####.8
  • lwaraon####.cn
  • lwaraon####.cn.8.####.8
  • lwsvrnx####.com
  • lwsvrnx####.com.8.####.8
  • lyvgcda####.ru
  • lyvgcda####.ru.8.####.8
  • mapggrd####.com
  • mapggrd####.com.8.####.8
  • masohoe####.com
  • masohoe####.com.8.####.8
  • mcrvrvv####.ru
  • mcrvrvv####.ru.8.####.8
  • mcwvcps####.ru
  • mcwvcps####.ru.8.####.8
  • mdjgdyo####.cn
  • mdjgdyo####.cn.8.####.8
  • mehkesi####.com
  • mehkesi####.com.8.####.8
  • menevvh####.ru
  • menevvh####.ru.8.####.8
  • mfqspds####.cn
  • mfqspds####.cn.8.####.8
  • mgjyacc####.ru
  • mgjyacc####.ru.8.####.8
  • mhjicct####.ru
  • mhjicct####.ru.8.####.8
  • mhuwkba####.ru
  • mibxlaw####.com
  • mibxlaw####.com.8.####.8
  • mispmly####.cn
  • mispmly####.cn.8.####.8
  • mjfqtcx####.cn
  • mjfqtcx####.cn.8.####.8
  • mkjomib####.ru
  • mkjomib####.ru.8.####.8
  • mmgnaoa####.cn
  • mmgnaoa####.cn.8.####.8
  • mmlxrcs####.com
  • mmlxrcs####.com.8.####.8
  • mnbnswc####.ru
  • mnbnswc####.ru.8.####.8
  • mnjhvta####.com
  • mnjhvta####.com.8.####.8
  • mnqcxyt####.ru
  • mnqcxyt####.ru.8.####.8
  • moadxpd####.ru
  • moadxpd####.ru.8.####.8
  • moipyik####.com
  • moipyik####.com.8.####.8
  • mojcece####.cn
  • mojcece####.cn.8.####.8
  • momdkqb####.ru
  • momdkqb####.ru.8.####.8
  • morpuop####.com
  • morpuop####.com.8.####.8
  • mplgfsq####.com
  • mplgfsq####.com.8.####.8
  • mqhbfie####.com
  • mqhbfie####.com.8.####.8
  • msnvrdn####.ru
  • msnvrdn####.ru.8.####.8
  • mtopwlw####.cn
  • mtopwlw####.cn.8.####.8
  • mttmpip####.ru
  • mttmpip####.ru.8.####.8
  • mvsorst####.ru
  • mvsorst####.ru.8.####.8
  • mxxabca####.ru
  • mxxabca####.ru.8.####.8
  • nbqyhpn####.ru
  • nbqyhpn####.ru.8.####.8
  • nceohee####.ru
  • nceohee####.ru.8.####.8
  • ndmvubg####.com
  • ndmvubg####.com.8.####.8
  • necnrty####.com
  • necnrty####.com.8.####.8
  • nemneau####.cn
  • nemneau####.cn.8.####.8
  • ngwhypf####.cn
  • ngwhypf####.cn.8.####.8
  • nhqmsar####.ru
  • nhqmsar####.ru.8.####.8
  • nihlhyu####.com
  • nihlhyu####.com.8.####.8
  • niyyktg####.com
  • niyyktg####.com.8.####.8
  • njuluiq####.ru
  • njuluiq####.ru.8.####.8
  • nkbqghq####.com
  • nkbqghq####.com.8.####.8
  • nkoycho####.ru
  • nkoycho####.ru.8.####.8
  • nkphnar####.com
  • nkphnar####.com.8.####.8
  • nldeifs####.cn
  • nldeifs####.cn.8.####.8
  • nlvvbvc####.cn
  • nlvvbvc####.cn.8.####.8
  • nlwngwh####.cn
  • nlwngwh####.cn.8.####.8
  • nmseuee####.com
  • nmseuee####.com.8.####.8
  • nmvewes####.com
  • nmvewes####.com.8.####.8
  • nnqmxbr####.ru
  • nnqmxbr####.ru.8.####.8
  • nnuilna####.ru
  • nnuilna####.ru.8.####.8
  • nposuue####.com
  • nposuue####.com.8.####.8
  • nqknvnt####.com
  • nqknvnt####.com.8.####.8
  • nqmewsw####.cn
  • nqmewsw####.cn.8.####.8
  • nqnqufu####.com
  • nqnqufu####.com.8.####.8
  • nrecmvc####.com
  • nrecmvc####.com.8.####.8
  • nruljeh####.com
  • nruljeh####.com.8.####.8
  • nryaxor####.ru
  • nryaxor####.ru.8.####.8
  • nscvtwe####.com
  • nscvtwe####.com.8.####.8
  • nsrcycp####.com
  • nsrcycp####.com.8.####.8
  • ntionni####.cn
  • ntionni####.cn.8.####.8
  • nufmwjk####.com
  • nufmwjk####.com.8.####.8
  • nupdovs####.cn
  • nupdovs####.cn.8.####.8
  • nuvitke####.ru
  • nuvitke####.ru.8.####.8
  • nuwftcv####.ru
  • nuwftcv####.ru.8.####.8
  • nwnffcp####.cn
  • nwnffcp####.cn.8.####.8
  • nxujilj####.ru
  • nxujilj####.ru.8.####.8
  • nydprtm####.cn
  • nydprtm####.cn.8.####.8
  • nyrgmlu####.ru
  • nyrgmlu####.ru.8.####.8
  • oacdjkk####.com
  • oacdjkk####.com.8.####.8
  • obdyejl####.com
  • obdyejl####.com.8.####.8
  • obnukca####.com
  • obnukca####.com.8.####.8
  • ocedmmo####.com
  • ocedmmo####.com.8.####.8
  • odolbfw####.cn
  • odolbfw####.cn.8.####.8
  • oeqwycn####.com
  • oeqwycn####.com.8.####.8
  • ofgkegw####.ru
  • ofgkegw####.ru.8.####.8
  • ogikkol####.ru
  • ogikkol####.ru.8.####.8
  • oiksqjw####.com
  • oiksqjw####.com.8.####.8
  • oimdcjx####.ru
  • oimdcjx####.ru.8.####.8
  • ojjdinc####.cn
  • ojjdinc####.cn.8.####.8
  • ojjymqq####.cn
  • ojjymqq####.cn.8.####.8
  • okupqwq####.cn
  • okupqwq####.cn.8.####.8
  • olhqpvp####.com
  • olhqpvp####.com.8.####.8
  • omnwcnn####.ru
  • omnwcnn####.ru.8.####.8
  • omrlojc####.ru
  • omrlojc####.ru.8.####.8
  • onmdcbd####.cn
  • onmdcbd####.cn.8.####.8
  • ophhxjb####.cn
  • ophhxjb####.cn.8.####.8
  • oqbvdjy####.cn
  • oqbvdjy####.cn.8.####.8
  • oqrikub####.com
  • oqrikub####.com.8.####.8
  • otkuinf####.com
  • otkuinf####.com.8.####.8
  • otlurby####.cn
  • otlurby####.cn.8.####.8
  • ouebxmo####.cn
  • ouebxmo####.cn.8.####.8
  • ougajvf####.com
  • ougajvf####.com.8.####.8
  • ouvpmqa####.com
  • ouvpmqa####.com.8.####.8
  • ovoyyam####.com
  • ovoyyam####.com.8.####.8
  • ovtbfwl####.ru
  • ovtbfwl####.ru.8.####.8
  • ovyvgaf####.cn
  • ovyvgaf####.cn.8.####.8
  • owohmkf####.cn
  • owohmkf####.cn.8.####.8
  • owqjewm####.cn
  • owqjewm####.cn.8.####.8
  • owwjlxr####.ru
  • owwjlxr####.ru.8.####.8
  • oxwhyyd####.cn
  • oxwhyyd####.cn.8.####.8
  • paeufjs####.com
  • paeufjs####.com.8.####.8
  • paorlxb####.cn
  • paorlxb####.cn.8.####.8
  • parxkqe####.cn
  • parxkqe####.cn.8.####.8
  • pbrhhhw####.com
  • pbrhhhw####.com.8.####.8
  • pcbprcw####.cn
  • pcbprcw####.cn.8.####.8
  • peigwwl####.ru
  • peigwwl####.ru.8.####.8
  • pfsokbn####.ru
  • pfsokbn####.ru.8.####.8
  • pfyjksk####.com
  • pfyjksk####.com.8.####.8
  • pggrabc####.com
  • pggrabc####.com.8.####.8
  • pgpqupv####.com
  • pgpqupv####.com.8.####.8
  • pgtvuvq####.cn
  • pgtvuvq####.cn.8.####.8
  • pgwgssr####.ru
  • pgwgssr####.ru.8.####.8
  • phpwuww####.ru
  • phpwuww####.ru.8.####.8
  • phrsxeh####.com
  • phrsxeh####.com.8.####.8
  • piemuic####.ru
  • piemuic####.ru.8.####.8
  • pixoicc####.cn
  • pixoicc####.cn.8.####.8
  • pjtcpcl####.com
  • pjtcpcl####.com.8.####.8
  • pkrvajh####.cn
  • pkrvajh####.cn.8.####.8
  • plrojsp####.com
  • plrojsp####.com.8.####.8
  • pmfkcoa####.ru
  • pmfkcoa####.ru.8.####.8
  • pmmqcrg####.com
  • pmmqcrg####.com.8.####.8
  • pmucotn####.com
  • pmucotn####.com.8.####.8
  • pmxdddi####.cn
  • pmxdddi####.cn.8.####.8
  • pnjfshc####.ru
  • pnjfshc####.ru.8.####.8
  • pokwewu####.com
  • pokwewu####.com.8.####.8
  • poyaqbc####.com
  • poyaqbc####.com.8.####.8
  • ppauupa####.cn
  • ppauupa####.cn.8.####.8
  • ppfjohw####.cn
  • ppfjohw####.cn.8.####.8
  • pphhdpd####.ru
  • pphhdpd####.ru.8.####.8
  • pptdfcg####.com
  • pptdfcg####.com.8.####.8
  • pqlryls####.com
  • pqlryls####.com.8.####.8
  • prngcgd####.cn
  • prngcgd####.cn.8.####.8
  • psyqwis####.com
  • psyqwis####.com.8.####.8
  • ptalsrn####.ru
  • ptalsrn####.ru.8.####.8
  • ptarsec####.com
  • ptarsec####.com.8.####.8
  • ptqdfvr####.ru
  • ptqdfvr####.ru.8.####.8
  • ptsebxq####.ru
  • ptsebxq####.ru.8.####.8
  • ptusman####.cn
  • ptusman####.cn.8.####.8
  • pukijck####.cn
  • pukijck####.cn.8.####.8
  • pvtbbki####.com
  • pvtbbki####.com.8.####.8
  • pvuhjmx####.ru
  • pvuhjmx####.ru.8.####.8
  • pwfthhj####.cn
  • pwfthhj####.cn.8.####.8
  • pxebuvg####.cn
  • pxebuvg####.cn.8.####.8
  • pyomudd####.cn
  • pyomudd####.cn.8.####.8
  • pyoqnbx####.com
  • pyoqnbx####.com.8.####.8
  • qasaoda####.ru
  • qasaoda####.ru.8.####.8
  • qatldgl####.com
  • qatldgl####.com.8.####.8
  • qbeuvif####.ru
  • qbeuvif####.ru.8.####.8
  • qbggyci####.com
  • qbggyci####.com.8.####.8
  • qbomhrt####.ru
  • qbomhrt####.ru.8.####.8
  • qbrtnwj####.cn
  • qbrtnwj####.cn.8.####.8
  • qcfsfeo####.ru
  • qcfsfeo####.ru.8.####.8
  • qdhsgae####.cn
  • qdhsgae####.cn.8.####.8
  • qdkrmcd####.com
  • qdkrmcd####.com.8.####.8
  • qearaap####.com
  • qearaap####.com.8.####.8
  • qehgsob####.com
  • qehgsob####.com.8.####.8
  • qepeeku####.com
  • qepeeku####.com.8.####.8
  • qeqrgwo####.cn
  • qeqrgwo####.cn.8.####.8
  • qeusawi####.ru
  • qeusawi####.ru.8.####.8
  • qggbkec####.com
  • qggbkec####.com.8.####.8
  • qhqqjhe####.ru
  • qhqqjhe####.ru.8.####.8
  • qhusfpl####.cn
  • qhusfpl####.cn.8.####.8
  • qimnwhe####.com
  • qimnwhe####.com.8.####.8
  • qjdloii####.ru
  • qjdloii####.ru.8.####.8
  • qlbfksi####.ru
  • qlbfksi####.ru.8.####.8
  • qmycwjl####.ru
  • qnhvawv####.com
  • qnhvawv####.com.8.####.8
  • qocrtpj####.cn
  • qocrtpj####.cn.8.####.8
  • qogvqny####.ru
  • qogvqny####.ru.8.####.8
  • qoiiqqv####.ru
  • qoiiqqv####.ru.8.####.8
  • qpmxydo####.cn
  • qpmxydo####.cn.8.####.8
  • qqwjwra####.cn
  • qqwjwra####.cn.8.####.8
  • qrdewmk####.cn
  • qrdewmk####.cn.8.####.8
  • qspjjss####.ru
  • qspjjss####.ru.8.####.8
  • qsppobp####.ru
  • qsppobp####.ru.8.####.8
  • qsxlecf####.cn
  • qsxlecf####.cn.8.####.8
  • qtehpio####.cn
  • qtehpio####.cn.8.####.8
  • qugykwl####.ru
  • qugykwl####.ru.8.####.8
  • qulqafj####.com
  • qulqafj####.com.8.####.8
  • qwqtnuo####.ru
  • qwqtnuo####.ru.8.####.8
  • qwvicqn####.com
  • qwvicqn####.com.8.####.8
  • qxiowym####.cn
  • qxiowym####.cn.8.####.8
  • randmte####.ru
  • randmte####.ru.8.####.8
  • rbipoiv####.ru
  • rbipoiv####.ru.8.####.8
  • rbpqgfx####.com
  • rbpqgfx####.com.8.####.8
  • rdlohtj####.ru
  • rdlohtj####.ru.8.####.8
  • realtgx####.ru
  • realtgx####.ru.8.####.8
  • revcxgn####.cn
  • revcxgn####.cn.8.####.8
  • rfbfcrd####.ru
  • rfbfcrd####.ru.8.####.8
  • rgokxec####.com
  • rgokxec####.com.8.####.8
  • rgpdoac####.com
  • rgpdoac####.com.8.####.8
  • rhequln####.ru
  • rhequln####.ru.8.####.8
  • rhijnxs####.com
  • rhijnxs####.com.8.####.8
  • rimqwgn####.cn
  • rimqwgn####.cn.8.####.8
  • rincaal####.cn
  • rincaal####.cn.8.####.8
  • ririqgx####.ru
  • ririqgx####.ru.8.####.8
  • riryees####.ru
  • riryees####.ru.8.####.8
  • rixorcy####.com
  • rixorcy####.com.8.####.8
  • rkerxlt####.cn
  • rkerxlt####.cn.8.####.8
  • rkqujfs####.com
  • rkqujfs####.com.8.####.8
  • rkvajam####.cn
  • rkvajam####.cn.8.####.8
  • rlfqukx####.ru
  • rlfqukx####.ru.8.####.8
  • rlssyih####.com
  • rlssyih####.com.8.####.8
  • rmawquu####.cn
  • rmawquu####.cn.8.####.8
  • rmkrjdg####.ru
  • rmkrjdg####.ru.8.####.8
  • rmvcjdk####.com
  • rmvcjdk####.com.8.####.8
  • rovbpsl####.com
  • rovbpsl####.com.8.####.8
  • rqtjygn####.cn
  • rqtjygn####.cn.8.####.8
  • rrcgjoa####.cn
  • rrcgjoa####.cn.8.####.8
  • rrhljmj####.cn
  • rrhljmj####.cn.8.####.8
  • rrkduvj####.cn
  • rrkduvj####.cn.8.####.8
  • rrqubuv####.cn
  • rrqubuv####.cn.8.####.8
  • rrvmrij####.cn
  • rrvmrij####.cn.8.####.8
  • rrxlrvy####.com
  • rrxlrvy####.com.8.####.8
  • rsfvqmd####.cn
  • rsfvqmd####.cn.8.####.8
  • rtdyvlr####.ru
  • rtdyvlr####.ru.8.####.8
  • rtfbawt####.ru
  • rtfbawt####.ru.8.####.8
  • rthflrg####.cn
  • rthflrg####.cn.8.####.8
  • rtnotad####.cn
  • rtnotad####.cn.8.####.8
  • rukwfjm####.ru
  • rukwfjm####.ru.8.####.8
  • rvbcvna####.cn
  • rvbcvna####.cn.8.####.8
  • rygkivj####.ru
  • rygkivj####.ru.8.####.8
  • sajnwyr####.cn
  • sajnwyr####.cn.8.####.8
  • saqeita####.cn
  • saqeita####.cn.8.####.8
  • sbpiumq####.ru
  • sbpiumq####.ru.8.####.8
  • scyiwaq####.com
  • scyiwaq####.com.8.####.8
  • sdfnels####.ru
  • sdfnels####.ru.8.####.8
  • sdhwqby####.cn
  • sdhwqby####.cn.8.####.8
  • sfodcpj####.cn
  • sfodcpj####.cn.8.####.8
  • sgqleer####.ru
  • sgqleer####.ru.8.####.8
  • sgsmtqb####.ru
  • sgsmtqb####.ru.8.####.8
  • sgyjnog####.com
  • sgyjnog####.com.8.####.8
  • sjeoofq####.ru
  • sjeoofq####.ru.8.####.8
  • sjhachs####.ru
  • sjhachs####.ru.8.####.8
  • sjrtrln####.cn
  • sjrtrln####.cn.8.####.8
  • slmkskx####.cn
  • slmkskx####.cn.8.####.8
  • smkobxs####.cn
  • smkobxs####.cn.8.####.8
  • smpwywh####.com
  • smpwywh####.com.8.####.8
  • snhvsur####.cn
  • snhvsur####.cn.8.####.8
  • snlmeix####.com
  • snlmeix####.com.8.####.8
  • spmqgbr####.cn
  • spmqgbr####.cn.8.####.8
  • ssaqpqh####.cn
  • ssaqpqh####.cn.8.####.8
  • ssdkglv####.com
  • ssdkglv####.com.8.####.8
  • ssmweih####.com
  • ssmweih####.com.8.####.8
  • ssntswb####.cn
  • ssntswb####.cn.8.####.8
  • ssoyhdp####.ru
  • ssoyhdp####.ru.8.####.8
  • stmpgjt####.com
  • stmpgjt####.com.8.####.8
  • stqnrvu####.cn
  • stqnrvu####.cn.8.####.8
  • sumxewl####.com
  • sumxewl####.com.8.####.8
  • suyehai####.cn
  • suyehai####.cn.8.####.8
  • sygkdya####.cn
  • sygkdya####.cn.8.####.8
  • sympsvo####.cn
  • sympsvo####.cn.8.####.8
  • tapvoew####.cn
  • tapvoew####.cn.8.####.8
  • tblarbu####.cn
  • tblarbu####.cn.8.####.8
  • tekywnb####.cn
  • tekywnb####.cn.8.####.8
  • tfogfhj####.ru
  • tfogfhj####.ru.8.####.8
  • tfxllbf####.cn
  • tfxllbf####.cn.8.####.8
  • tgtolpn####.com
  • tgtolpn####.com.8.####.8
  • tgxiurr####.ru
  • tgxiurr####.ru.8.####.8
  • tjfxwpu####.com
  • tjfxwpu####.com.8.####.8
  • tjqiljd####.com
  • tjqiljd####.com.8.####.8
  • tkljnja####.ru
  • tkljnja####.ru.8.####.8
  • tkughfh####.com
  • tkughfh####.com.8.####.8
  • tkxxugv####.ru
  • tkxxugv####.ru.8.####.8
  • tlojrmf####.cn
  • tlojrmf####.cn.8.####.8
  • tmenhgw####.com
  • tmenhgw####.com.8.####.8
  • tmhgaln####.com
  • tmhgaln####.com.8.####.8
  • tocldim####.cn
  • tocldim####.cn.8.####.8
  • toepwwf####.cn
  • toepwwf####.cn.8.####.8
  • toshwbl####.cn
  • toshwbl####.cn.8.####.8
  • ttdomcn####.com
  • ttdomcn####.com.8.####.8
  • tustocr####.com
  • tustocr####.com.8.####.8
  • tvwyvkj####.cn
  • tvwyvkj####.cn.8.####.8
  • twgetih####.cn
  • twgetih####.cn.8.####.8
  • twrmghe####.cn
  • twrmghe####.cn.8.####.8
  • twudqrg####.cn
  • twudqrg####.cn.8.####.8
  • tyglapr####.com
  • tyglapr####.com.8.####.8
  • tyuhpts####.cn
  • tyuhpts####.cn.8.####.8
  • tyvyybj####.cn
  • tyvyybj####.cn.8.####.8
  • uakvykv####.cn
  • uakvykv####.cn.8.####.8
  • uaxkaie####.com
  • uaxkaie####.com.8.####.8
  • ubjplmd####.com
  • ubjplmd####.com.8.####.8
  • ubvgrer####.cn
  • ubvgrer####.cn.8.####.8
  • ucclatc####.com
  • ucclatc####.com.8.####.8
  • udrfubh####.cn
  • udrfubh####.cn.8.####.8
  • udywgix####.cn
  • udywgix####.cn.8.####.8
  • ufkenru####.com
  • ufkenru####.com.8.####.8
  • ufoubdn####.ru
  • ufoubdn####.ru.8.####.8
  • ugiyley####.ru
  • ugiyley####.ru.8.####.8
  • uiolcpy####.com
  • uiolcpy####.com.8.####.8
  • ujmvddr####.ru
  • ujmvddr####.ru.8.####.8
  • ujnroxc####.com
  • ujnroxc####.com.8.####.8
  • ukamywh####.cn
  • ukamywh####.cn.8.####.8
  • ulabncr####.ru
  • ulabncr####.ru.8.####.8
  • ulbpfbf####.com
  • ulbpfbf####.com.8.####.8
  • ulfnrne####.com
  • ulfnrne####.com.8.####.8
  • umqrfcv####.com
  • umqrfcv####.com.8.####.8
  • umquxjj####.cn
  • umquxjj####.cn.8.####.8
  • untmwqh####.ru
  • untmwqh####.ru.8.####.8
  • unxwmcs####.ru
  • unxwmcs####.ru.8.####.8
  • uopgtcg####.com
  • uopgtcg####.com.8.####.8
  • uopxrud####.ru
  • uopxrud####.ru.8.####.8
  • uphicdr####.com
  • uphicdr####.com.8.####.8
  • upyxyiq####.ru
  • upyxyiq####.ru.8.####.8
  • uqpcqpb####.com
  • uqpcqpb####.com.8.####.8
  • usqbnok####.ru
  • usqbnok####.ru.8.####.8
  • utkovxr####.com
  • utkovxr####.com.8.####.8
  • utwodbq####.ru
  • utwodbq####.ru.8.####.8
  • uuaduvo####.cn
  • uuaduvo####.cn.8.####.8
  • uurbvhr####.cn
  • uurbvhr####.cn.8.####.8
  • uvppgaq####.cn
  • uvppgaq####.cn.8.####.8
  • uwhwfoj####.cn
  • uwhwfoj####.cn.8.####.8
  • uwjjwto####.ru
  • uwjjwto####.ru.8.####.8
  • uwrsuja####.cn
  • uwrsuja####.cn.8.####.8
  • uxbympn####.com
  • uxbympn####.com.8.####.8
  • uxcfyup####.com
  • uxcfyup####.com.8.####.8
  • uxervqu####.cn
  • uxervqu####.cn.8.####.8
  • uxqbtds####.com
  • uxqbtds####.com.8.####.8
  • uybvbvr####.com
  • uybvbvr####.com.8.####.8
  • uyepkoo####.ru
  • uyepkoo####.ru.8.####.8
  • vayxiem####.com
  • vayxiem####.com.8.####.8
  • vbdnbjj####.com
  • vbdnbjj####.com.8.####.8
  • vbparfq####.ru
  • vbparfq####.ru.8.####.8
  • vckheva####.ru
  • vckheva####.ru.8.####.8
  • vdhidwo####.com
  • vdhidwo####.com.8.####.8
  • vfckqnq####.ru
  • vfckqnq####.ru.8.####.8
  • vfvgtwf####.cn
  • vfvgtwf####.cn.8.####.8
  • vixmxis####.com
  • vixmxis####.com.8.####.8
  • vkiclhu####.ru
  • vkiclhu####.ru.8.####.8
  • vmhuflc####.com
  • vmhuflc####.com.8.####.8
  • vmpmnqy####.com
  • vmpmnqy####.com.8.####.8
  • vnqlsdq####.ru
  • vnqlsdq####.ru.8.####.8
  • vokenfu####.com
  • vokenfu####.com.8.####.8
  • vplhuiw####.com
  • vplhuiw####.com.8.####.8
  • vqosoqr####.ru
  • vqosoqr####.ru.8.####.8
  • vrpfdrk####.com
  • vrpfdrk####.com.8.####.8
  • vsgseea####.com
  • vsgseea####.com.8.####.8
  • vsgxakb####.cn
  • vsgxakb####.cn.8.####.8
  • vsqacjg####.cn
  • vsqacjg####.cn.8.####.8
  • vtrnivk####.ru
  • vtrnivk####.ru.8.####.8
  • vtybpmx####.cn
  • vtybpmx####.cn.8.####.8
  • vujnyot####.com
  • vujnyot####.com.8.####.8
  • vuvdsyj####.cn
  • vuvdsyj####.cn.8.####.8
  • vvdvadx####.ru
  • vvdvadx####.ru.8.####.8
  • vwtogfb####.ru
  • vwtogfb####.ru.8.####.8
  • vwxrcuy####.ru
  • vwxrcuy####.ru.8.####.8
  • vxfldja####.cn
  • vxfldja####.cn.8.####.8
  • vxossnl####.com
  • vxossnl####.com.8.####.8
  • vxsycjs####.cn
  • vxsycjs####.cn.8.####.8
  • vybbpxr####.cn
  • vybbpxr####.cn.8.####.8
  • vyvkrfx####.ru
  • vyvkrfx####.ru.8.####.8
  • wbgfqxs####.com
  • wbgfqxs####.com.8.####.8
  • wbgppyc####.com
  • wbgppyc####.com.8.####.8
  • wcaktys####.ru
  • wcaktys####.ru.8.####.8
  • wcpajrn####.ru
  • wcpajrn####.ru.8.####.8
  • wcvemuk####.cn
  • wcvemuk####.cn.8.####.8
  • wdnygft####.com
  • wdnygft####.com.8.####.8
  • wenghak####.ru
  • wenghak####.ru.8.####.8
  • wfcacwy####.ru
  • wfcacwy####.ru.8.####.8
  • wfkaukg####.com
  • wfkaukg####.com.8.####.8
  • whudrbi####.cn
  • whudrbi####.cn.8.####.8
  • wifartp####.cn
  • wifartp####.cn.8.####.8
  • wivkcqf####.ru
  • wivkcqf####.ru.8.####.8
  • wjuimva####.com
  • wjuimva####.com.8.####.8
  • wjvduac####.com
  • wjvduac####.com.8.####.8
  • wnoegxj####.com
  • wnoegxj####.com.8.####.8
  • wpcoeks####.ru
  • wpcoeks####.ru.8.####.8
  • wqdpcdt####.com
  • wqdpcdt####.com.8.####.8
  • wqjofmw####.cn
  • wqjofmw####.cn.8.####.8
  • wtoifth####.cn
  • wtoifth####.cn.8.####.8
  • wtqsooo####.ru
  • wtqsooo####.ru.8.####.8
  • wwhfgbg####.ru
  • wwhfgbg####.ru.8.####.8
  • wwwxcll####.ru
  • wwwxcll####.ru.8.####.8
  • wxtlcnq####.ru
  • wxtlcnq####.ru.8.####.8
  • wytkgff####.cn
  • wytkgff####.cn.8.####.8
  • wyvxmpt####.cn
  • wyvxmpt####.cn.8.####.8
  • xahmlsw####.com
  • xahmlsw####.com.8.####.8
  • xbvnruv####.cn
  • xbvnruv####.cn.8.####.8
  • xcyiric####.ru
  • xcyiric####.ru.8.####.8
  • xcywomu####.com
  • xcywomu####.com.8.####.8
  • xdaunux####.cn
  • xdaunux####.cn.8.####.8
  • xdykofd####.com
  • xdykofd####.com.8.####.8
  • xebrgrx####.ru
  • xebrgrx####.ru.8.####.8
  • xghpjmw####.com
  • xghpjmw####.com.8.####.8
  • xhashhs####.com
  • xhashhs####.com.8.####.8
  • xhjivqx####.com
  • xhjivqx####.com.8.####.8
  • xikpbhe####.cn
  • xikpbhe####.cn.8.####.8
  • xjblsil####.com
  • xjblsil####.com.8.####.8
  • xjgckvd####.com
  • xjgckvd####.com.8.####.8
  • xjhleeo####.ru
  • xjhleeo####.ru.8.####.8
  • xjveush####.com
  • xjveush####.com.8.####.8
  • xlitvwk####.com
  • xlitvwk####.com.8.####.8
  • xmplyyk####.cn
  • xmplyyk####.cn.8.####.8
  • xnijofj####.ru
  • xnijofj####.ru.8.####.8
  • xphmklx####.com
  • xphmklx####.com.8.####.8
  • xrcqeun####.ru
  • xrcqeun####.ru.8.####.8
  • xrdmdvk####.com
  • xrdmdvk####.com.8.####.8
  • xrndwyq####.com
  • xrndwyq####.com.8.####.8
  • xtvubgm####.ru
  • xtvubgm####.ru.8.####.8
  • xuufcot####.ru
  • xuufcot####.ru.8.####.8
  • xvksedo####.ru
  • xvksedo####.ru.8.####.8
  • xvyukfx####.ru
  • xvyukfx####.ru.8.####.8
  • xwohpmc####.ru
  • xwohpmc####.ru.8.####.8
  • xwritrh####.cn
  • xwritrh####.cn.8.####.8
  • xyapplp####.com
  • xyapplp####.com.8.####.8
  • ychhmlg####.ru
  • ychhmlg####.ru.8.####.8
  • ychmvmx####.cn
  • ychmvmx####.cn.8.####.8
  • yedokty####.ru
  • yedokty####.ru.8.####.8
  • yfhkint####.ru
  • yfhkint####.ru.8.####.8
  • yfloben####.cn
  • yfloben####.cn.8.####.8
  • yfsruwp####.com
  • yfsruwp####.com.8.####.8
  • yhoevyy####.com
  • yhoevyy####.com.8.####.8
  • yhoryih####.cn
  • yhoryih####.cn.8.####.8
  • yjpskvp####.cn
  • yjpskvp####.cn.8.####.8
  • ykxmvcc####.cn
  • ykxmvcc####.cn.8.####.8
  • ylaaovm####.ru
  • ylaaovm####.ru.8.####.8
  • ylmqvpo####.com
  • ylmqvpo####.com.8.####.8
  • yloxeft####.ru
  • yloxeft####.ru.8.####.8
  • ymcfmkr####.cn
  • ymcfmkr####.cn.8.####.8
  • ynmrvou####.ru
  • ynmrvou####.ru.8.####.8
  • ynxbpvp####.cn
  • ynxbpvp####.cn.8.####.8
  • yobifmq####.com
  • yobifmq####.com.8.####.8
  • ypigcer####.com
  • ypigcer####.com.8.####.8
  • ypilgdn####.cn
  • ypilgdn####.cn.8.####.8
  • ytjvtrs####.com
  • ytjvtrs####.com.8.####.8
  • ytsvrkw####.com
  • ytsvrkw####.com.8.####.8
  • yvdjvap####.com
  • yvdjvap####.com.8.####.8
  • yxalfno####.cn
  • yxalfno####.cn.8.####.8
  • yxniltw####.com
  • yxniltw####.com.8.####.8
HTTP POST requests:
  • ddeocyo####.com/poll.php
  • mhuwkba####.ru/poll.php
File system changes:
Creates the following files:
  • /data/data/####/FedEx.xml
  • /data/data/####/classes-v1.bin
  • /data/data/####/classes-v1.dex
  • /data/data/####/classes-v1.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86_64 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86_64 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.bin --oat-fd=33 --oat-location=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.dex --compiler-filter=speed
Uses the following algorithms to encrypt data:
  • RSA-ECB-PKCS1Padding
Gets information about network.
Gets information about installed apps.
Displays its own windows over windows of other apps.
Gets information about sent/received SMS.
Intercepts notifications.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android