Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Trojan.DownLoader44.62031

Added to the Dr.Web virus database: 2022-05-30

Virus description added:

Technical Information

Network activity
Connects to
  • '18#.#16.132.201':80
  • 'nu##f.ru':80
  • 'ga##rom.ru':443
  • 'ev##z.com':443
  • 'tv###gilev.by':443
  • 'za###ipravda.ru':443
  • 'rs##s.ru':80
  • 'or###region.ru':443
  • 'lk.##stec.ru':443
  • 'ud#s.ru':80
  • 'de###hlon.ru':443
  • 'pa###raopen.ru':443
  • 'mi####orm.gov.by':443
  • 'ne##.info':443
  • 'be###usbank.by':443
  • 'mf#.gov.by':443
  • 'in###ansk.ru':443
  • 'ra###a.vk.com':443
  • 'al###avda.info':80
  • 'pi##bu.ru':443
  • 'pl###news.ru':443
  • 'mk##t.ru':443
  • 'on####.sberbank.ru':443
  • 'kb.#rpt.ru':443
  • 'pr###.sber.ru':443
  • 'ds#.##rconnect.ru':443
  • 'kb.###ankredit.ru':443
  • 'yv###rocher.ru':443
  • 'id####ty.kp.house':443
  • 'ap#.###eloper.sber.ru':443
  • 'vk##.rostec.ru':443
  • 'mk##alm.ru':443
  • 'cu###ms.gov.ru':443
  • 'be####estbank.by':443
  • 'me###news.ru':443
  • 'rw.by':443
  • 'ci###astar.ru':443
  • 'fi##bzor.ru':443
  • 'sb###arket.ru':443
  • 'li#e.ru':443
  • 'ad#.#strobl.ru':443
  • 'rf##mi.ru':443
  • 'me###repost.ru':443
  • 'su##rjob.ru':443
  • 'ep##w.ru':80
  • 'ch###nya.online':443
  • 're####.digital.gov.ru':443
  • 'ul##v.ru':443
  • 'co##tet.su':443
  • 'ia#.#ostec.ru':80
  • 'ok#o.tv':443
  • 'ea###.mosreg.ru':443
  • 'do##.fss.ru':80
  • 've#.gov.ru':443
  • 'y-##nter.ru':80
  • 'ye##lya.ru':80
  • 'in##rfax.ru':443
  • 'fs#.ru':80
  • 'dd###guard.net':443
  • 'ru##n.info':80
  • 'ap#.#ontur.ru':443
  • 'ap#.#oula.io':443
  • 'mv#.gov.by':443
  • 'ru##ext.ru':443
  • 'gb.##pgpb.ru':443
  • 'go#1.ru':443
  • '02#.by':443
  • 'cd#k.by':443
  • 'ap#.##.mdlp.crpt.ru':443
  • 'us####.mosreg.ru':443
  • 'ot####-online.ru':80
  • 'tv#.by':443
  • 'be###vosti.by':443
  • 'go###nment.by':443
  • 'un##o.ru':443
  • 'be###gprom.by':80
  • 'so###wall.ru':443
  • 'ro##eft.com':443
  • 'yo##oney.ru':443
  • 'ru###avda.info':80
  • 'ma##.rkn.gov.ru':443
  • 'nv#.ng.ru':443
  • 'su###id.crpt.ru':443
  • 'et#.##rtoteka.ru':443
  • 'au##.kontur.ru':443
  • 'de##nghi.ru':443
  • 'mi#.by':443
  • 'ap#.#orr.life':443
  • 'gt##lnr.com':443
  • 'sb#r.kz':443
  • 'vm.ru':443
  • 'su##ay.ru':443
  • 'st####er-news.com':80
  • 'un###rse-tss.su':443
  • 'on###e.vtb.ru':443
  • 'lo###kitchen.ru':443
  • 'wi#k.ru':443
  • 'ap#.###ivery-club.ru':443
  • 'eu####emgroup.com':443
  • 'no####sinform.org':443
  • 'jd.ru':443
  • 'so##oss.ru':443
  • 'sc.###ital.gov.ru':443
  • 'be####od.igooods.ru':443
  • 'fs#.gov.ru':443
  • 'ed###osreg.ru':443
  • 'na#r.ru':443
  • 'ro##na.news':443
  • 'sd.###gerking.ru':443
  • 'ra##usfm.by':443
  • 'bi##kk.biz':443
  • 'kg#.by':443
  • 'uc##tp.ru':80
  • 'mi#.##rgerking.ru':443
  • 'mi###ort.gov.ru':443
  • 'go###lugi29.ru':443
  • 'ta##ica.net':443
  • 'vc#.#ostec.ru':443
  • 'qr##or.net':443
  • 'ta##eft.ru':443
  • 'ot####ka.pochta.ru':443
  • 'ma##it.ru':443
  • 'au##.tcsbank.ru':443
  • 'ne###ynews.ru':443
  • 'cl###.rkn.gov.ru':443
  • 'my###shair.ru':443
  • 'wp##stav.ru':443
  • 'go###lugi.ru':80
  • 'se###stal.com':443
  • 'ar###enti.ru':443
  • 'mo####irrussia.ru':443
  • 'ad###lkaluga.ru':443
  • 'lv.###tniknews.ru':443
  • 'ga###ombank.ru':443
  • 'mi###nchr.ru':443
  • 'pe###ozki31.ru':443
  • 'tr#####rt.cheladmin.ru':443
  • 'gr###vozkin.pro':443
  • 'lt.##ltnews.com':443
  • 'yo##assa.ru':443
  • 'nw##c.ru':80
  • 'on###e.mkb.ru':443
  • 'st###wall.pro':443
  • 'cr###a-post.ru':80
  • 'nb#b.by':443
  • 'dn##4.su':443
  • 'pr###oryb.info':443
  • 'fa##ost.ru':443
  • 'ba##ad.ru':443
  • 'bu####vieningi.lt':443
  • 'be###us24.by':443
  • 'na###n-news.ru':443
  • 've###osti.ru':443
  • 'cr####press.info':443
  • 'ma#l.ru':443
  • 'be#.ru':443
  • 'uc##r.ru':80
  • 'vt####ital-pr.ru':443
  • 'ne####today.info':80
  • 'ct#.by':80
  • 'sl##ves.by':443
  • 'om##job.ru':443
  • 'ap#.mos.ru':443
  • 'nr#.###.sb.mdlp.crpt.ru':443
  • 'me#a.ru':443
  • 'eu##sib.ru':443
  • 'sq###etrade.ru':443
  • 'ro####hoz.gov.ru':443
  • 'u-#.ru':443
  • 'po###centr.ru':443
  • 'bl##.#ecathlon.ru':443
  • 'st##-pro.ru':443
  • 'ti###news.net':443
  • 'b2#.#ibur.ru':443
  • 'in###rust.ru':80
  • 'on####.bankdabrabyt.by':443
  • 'mi####rgo.gov.ru':443
  • 'ev####g-crimea.com':443
  • 'st#####ic-culture.org':443
  • 'uc##tp.ru':443
  • 'ru####-insider.com':443
  • 'po##t.info':443
  • 'gl###ss-iac.ru':443
  • 'ge###litika.ru':80
  • 'gr###onews.by':443
  • 'ch###dmin.ru':443
  • 'pr####atura.gov.by':443
  • 'pr###rki-gov.ru':443
  • 'gl####warnews.ru':80
  • 'za##ra.ru':443
  • 'na###.gov.ru':443
  • 'mu##tv.lt':443
  • 'no###ossy.ru':80
  • 'cl.#tb.ru':443
  • 'sb#.nspk.ru':443
  • 'si###pi.vtb.ru':443
  • 'tu###text.ru':443
  • 'da###ews.info':443
  • 'sc###l.vtb.ru':443
  • 'ru####.mfa.gov.by':443
  • 'sb#r.ru':443
  • 've##i-k.ru':443
  • 'au####scover.fss.ru':443
  • 'sa##kat.ru':443
  • 'ap#.###investbank.by':443
  • 'es##frf.ru':443
  • 'be##rus.by':443
  • 'tr####ort.auchan.ru':443
  • 'po###ikus.ru':443
  • 'go####ka-news.su':443
  • 'ro####v-cinema.ru':443
  • 'en##go.by':443
  • 'an###aydan.info':443
  • 'ro####rimavera.ru':443
  • 'ma###t.dme.ru':443
  • 'so##.#uma.gov.ru':443
  • 'so###front.org':443
  • 'on#.by':443
  • 'do###sstoday.ru':443
  • 'pf.##ntur.ru':443
  • 'k-###itika.ru':80
  • 'mi####oyrf.gov.ru':443
  • 'ut#o.ru':443
  • 'bg#.by':443
  • 'wi###erries.ru':443
  • 'ua#####.mirconnect.ru':443
  • 'na##nune.ru':443
  • 'be###us.mid.ru':443
  • 'be##ost.by':443
  • 'es##.#osuslugi.ru':443
  • 'mo#.ru':443
  • 'kr###ript.com':443
  • 're#.gov.by':443
  • 'po##ta.ru':443
  • 'dn##4.com':443
  • 'st###m.1tv.ru':443
  • 'be###ftekhim.by':443
  • 'sv##essa.ru':443
  • 'el##rsk.ru':80
  • 'bk##okb.ru':443
  • 'be###fonalog.ru':80
  • 'bu##na.org':443
  • 'ap#.##lp.crpt.ru':443
  • 'di####l.ac.gov.ru':443
  • 'ap#.#uchan.ru':80
  • 'cr#t.ru':443
  • 'vo###odinfo.su':443
  • 'ap#.#tpgpb.ru':443
  • 'in##x.sg':443
  • 'xv##ti.ru':80
  • 'pr###tmir.ru':443
  • 'pa##s-s.ru':443
  • 'ra##ler.ru':443
  • 'mi####nauki.gov.ru':443
  • 'mo###evnews.by':443
  • 'lk.##lsbyt.ru':443
  • 'dn##shop.ru':443
  • 'cr###.m24.ru':443
  • 'mo##.com':443
  • 'sp##nik.by':443
  • 'po###puzzle.ru':443
  • 'nl##.com':443
  • 'fx.###kdabrabyt.by':443
  • 'ru###line.org':443
  • 'ch###.crimea.com':443
  • 'al###press.ru':443
  • 'cf#c.ru':80
  • 'fo#####sevastopol.ru':443
  • 'we###merton.ru':443
  • 'tr#####rt.stavregion.ru':443
  • 'co#.##seltorg.ru':443
  • 'e-#####.gosuslugi.ru':443
  • '78.##.115.99':443
  • '91.##3.144.193':443
  • 'co###ny.rt.ru':443
  • '91.##4.226.50':443
  • '81.#9.72.39':443
  • '19#.#90.37.226':443
  • 'kk.bank':443
  • '81.#9.72.3':443
  • '91.##3.144.237':443
  • 'uc##r.ru':443
  • '19#.#90.37.228':443
  • 'al##bank.ru':80
  • '91.##4.226.32':443
  • '82.##1.111.187':443
  • '91.#39.5.75':443
  • 'ti##off.ru':443
  • '18#.#8.223.206':443
  • 'ds#.##rconnect.ru':80
  • '21#.#9.254.8':443
  • 'ie#p.ru':443
  • '19#.#90.37.234':443
  • 'ok.ru':80
  • 'ua#####.mirconnect.ru':80
  • 'pa###yway.ru':443
  • 'mi##.crpt.ru':443
  • 'mi##ge.ru':443
  • 'be##a.by':443
  • 'za####oe.pochta.ru':443
  • 'ra###belarus.by':443
  • 'st###egion.ru':80
  • 'al##bank.ru':443
  • 'ku##n24.tv':443
  • 'ic##bor.ru':443
  • 'ki###eatr.ru':443
  • 'in####l.kontur.ru':443
  • 'ac##.sbrf.ru':443
  • 'sp###iknews.ru':443
  • 'ap#.##zprombank.ru':443
  • 'be##es.by':80
  • 'kr##lin.ru':80
  • 'po###l.fss.ru':443
  • 'fo###.kontur.ru':443
  • 'wa##.#irconnect.ru':443
  • 'vz.ru':443
  • 'lk.###ital.gov.ru':443
  • 'po###ros.com':443
  • 'ti###ts.dme.ru':443
  • 'ka##hon.com':443
  • 'no###ossiia.ru':443
  • 'ad##go.com':443
  • 'ne###and.com':443
  • 'ba###abrabyt.by':443
  • 'te#####ry.koronapay.com':443
  • 'ho###ng.pfrf.ru':443
  • 'my.###k-hlynov.ru':443
  • 'gu.#pb.ru':443
  • 'm2#.ru':443
  • 'ol#####.koronapay.com':443
  • 'sb##bank.ru':443
  • 'go###nment.ru':80
  • 'be##pb.by':443
  • 'sb.by':443
  • 'le##a.ru':443
  • 'ne##x24.net':443
  • 'we###vosti.info':80
  • 'go##akaz.ru':443
  • 'mi##ral.ru':443
  • '1c.##vibor.ru':443
  • 'bu####kingrus.ru':443
  • 'ta####.pochta.ru':443
  • 'mo###eal.mid.ru':443
  • 'ra###brestfm.by':443
  • 'ra##omir.by':443
  • 'ko##ur.ru':443
  • 'ro#.aero':443
  • 'ec#o.ru':443
  • 'mo###w-post.su':80
  • 'mo##eg.ru':443
  • 'mi###ud.gov.ru':443
  • 'mi###st.gov.ru':443
  • 'on####.sberbank.kz':443
  • 'us##gi27.ru':443
  • 'to###.stavregion.ru':443
  • 'si#.nspk.ru':443
  • 'on###e.rshb.ru':443
  • 'i.###mersant.ru':443
  • 'ap#.#-portal.ru':443
  • 'fr###ance.ru':443
  • 'od##.info':80
  • 'me####ing.moex.com':443
  • 'pa###ohns.ru':443
  • 'in###invest.ru':443
  • 'rz#.ru':443
  • 'za###ki.gov.ru':443
  • 'am###ateka.ru':443
  • 'go#.#tpgpb.ru':443
  • 'ch##bis.ru':443
  • '3d###.sberbank.ru':443
  • 'nn###.nnov.ru':443
  • 'lu###nfo.com':443
  • 'go###lugi41.ru':443
  • 'ok.ru':443
  • 'ds.#####rcert.mirconnect.ru':443
  • 'ap#.#elpost.by':443
  • 'co###omat.group':443
  • 'po###.smi2.ru':443
  • 'ra####.rambler.ru':443
  • 'st####ure.mil.ru':443
  • 'do##i.ru':443
  • 'va###havia.com':443
  • 'on##time.ru':443
  • 'au###a.network':443
  • 'do##e.su':443
  • 'go###lugi.ru':443
  • 'za####i.tektorg.ru':443
  • 'ip###ka.vtb.ru':443
  • 'pa####rt.etpgpb.ru':443
  • 'rz##og.ru':443
  • 'c-###orm.info':443
  • 'x-##ue.info':443
  • 'sb#####.mirconnect.ru':443
  • 'lu##il.ru':443
  • 'ga##ta.ru':443
  • 'ap#.#iafan.ru':443
  • 'fl###obmen.com':443
  • '24##p.ru':443
  • 'ap#.#berbank.ru':443
  • 'on####contract.ru':443
  • 'pl#####m.digital.gov.ru':443
  • 'cr###a-news.com':443
  • 'on###e.gpb.ru':443
  • 'ne##zv.ru':443
  • 'sb##fn.ru':443
  • 'dm#.ru':443
  • 'br#b.by':443
  • 'rc##us.ru':80
  • 'th####sophile.org':443
  • 'te##owar.ru':443
  • 'ro###lecom.ru':443
  • 'ki###ws24.ru':443
  • 'ta#s.ru':443
  • 'pr####ent.gov.by':443
  • 'mc##ro.ru':80
  • 'ap#.##ronapay.com':443
  • 'ka##film.ru':443
  • 'nt##41.su':443
  • 'vo###grad.ru':443
  • 're##on.ru':443
  • 'co#t.ws':443
  • 'pa####rt.pochta.ru':443
  • 've#.gov.ru':80
  • 'dn#.ru':443
  • 're###etro.com':443
  • 'el####.kontur.ru':443
  • 'rs#b.ru':443
  • 'to###-repos.ru':443
  • 'm-##od.ru':443
  • 'lo###.#chool.mosreg.ru':443
  • 'ex##rt.ru':443
TCP
HTTP GET requests
  • http://21#.#2.104.100/?bt###################################
  • http://mc##ro.ru/?ot###########################
  • http://18#.170.2.7/?sk###############################
  • http://www.ge###litika.ru/?rt#############################
  • http://18#.170.3.7/?jj#################################
  • http://www.ve#.gov.ru/?rb#############################
  • http://www.ve#.gov.ru/?lm#####################################
  • http://21#.#2.104.100/?xe#################
  • http://do####.stavregion.ru/dsreda/login?mv#############
  • http://cr###a-post.ru/?iq###################################
  • http://k-###itika.ru/?jj#################################
  • http://el##rsk.ru/?ja#############
  • http://el##rsk.ru/?if###################
  • http://k-###itika.ru/?sb###############################
  • http://do####.stavregion.ru/dsreda/login?di#############################
  • http://21#.#0.147.1/?bi###############################
  • http://18#.170.3.7/?hd###################
  • http://21#.#0.155.13/?jj#################################
  • http://5.##.23.11/?rb###################
  • http://5.##.23.11/?jj#################################
  • http://www.uc##r.ru/?wu#####################################
  • http://www.uc##r.ru/?hy###################
  • http://ne####today.info/?xn###############################
  • http://ne####today.info/?qs#################################
  • http://lk.###vregion.ru/?be###########
  • http://lk.###vregion.ru/?rb#############################
  • http://www.ve#.gov.ru/?by###############
  • http://www.ve#.gov.ru/?mp###################################
  • http://do####.stavregion.ru/dsreda/login?su#################
  • http://www.ct#.by/?fz###########
  • http://www.in###rust.ru/?qf###############
  • http://od##.info/?rb#############################
  • http://k-###itika.ru/?ua#####################
  • http://el##rsk.ru/?jz###############################
  • http://k-###itika.ru/?zu###################################
  • http://el##rsk.ru/?rp#########################
  • http://21#.#0.147.1/?qz#############
  • http://21#.#0.155.13/?ty###################
  • http://21#.#0.155.13/?ua#####################
  • http://5.##.23.11/?pf###############################
  • http://5.##.23.11/?ua#####################
  • http://www.ge###litika.ru/?pf###################
  • http://21#.#2.104.100/?rb#############################
  • http://od##.info/?mn###########################
  • http://st####er-news.com/?wm###################################
  • http://mc##ro.ru/?qm###############################
  • http://st####er-news.com/?tz#################################
  • http://21#.#0.155.13/?ba#####################################
  • http://www.ct#.by/?lx#############
  • http://no###ossy.ru/?iq###################################
  • http://gl####warnews.ru/?ze#####################################
  • http://www.ve#.gov.ru/?ct###########################
  • http://www.ve#.gov.ru/?hi#########################
  • http://xv##ti.ru/?qs#################################
  • http://kr##lin.ru/?ge###############################
  • http://do####.stavregion.ru/dsreda/login?ge###############################
  • http://k-###itika.ru/?qs#################################
  • http://el##rsk.ru/?cr###################################
  • http://xv##ti.ru/?cu#############################
  • http://el##rsk.ru/?io#################################
  • http://k-###itika.ru/?hz#######################
  • http://do####.stavregion.ru/dsreda/login?zf###############################
  • http://21#.#2.104.100/?ct###########################
  • http://21#.#0.147.1/?uy#####################################
  • http://18#.170.2.7/?mi#########################
  • http://21#.#0.155.13/?qs#################################
  • http://18#.170.3.7/?qs#################################
  • http://5.##.23.11/?ig#####################################
  • http://5.##.23.11/?qs#################################
  • http://21#.#0.155.13/?ah#################################
  • http://18#.170.3.7/?qt###############
  • http://go###nment.ru/?ri#####################
  • http://go###nment.ru/?os###############
  • http://www.mo###w-post.su/?vv###################################
  • http://od##.info/?qd###########################
  • http://www.in###rust.ru/?rk#############################
  • http://mc##ro.ru/?jy###########################
  • http://do##.fss.ru/?wa###################################
  • http://www.ge###litika.ru/?zi###########
  • http://do##.fss.ru/?wm###################
  • http://al###avda.info/?qs#################################
  • http://al###avda.info/?jq#####################
  • http://st####er-news.com/?wa###################################
  • http://www.mo###w-post.su/?os###############
  • http://mc##ro.ru/?ex#####################
  • http://st####er-news.com/?fa#################
  • http://do####.stavregion.ru/dsreda/login?le#############
  • http://www.ge###litika.ru/?tm###################
  • http://www.ye##lya.ru/?hy###################
  • http://ru###avda.info/?nb#############################
  • http://www.ye##lya.ru/?qm#############################
  • http://www.ot####-online.ru/?qs#################################
  • http://ru##n.info/?qs#################################
  • http://ru##n.info/?ov###############################
  • http://www.ot####-online.ru/?ml###########################
  • http://lk.###vregion.ru/?ct###########################
  • http://lk.###vregion.ru/?of#############################
  • http://od##.info/?ct###########################
  • http://ru###avda.info/?ex#####################
  • http://18#.170.3.7/?fb#################################
Other
  • 'uc##r.ru':443
  • 'as##obl.ru':443
  • 'fi##bzor.ru':443
  • 'id####ty.kp.house':443
  • 'su##rjob.ru':443
  • 'on###e.vtb.ru':443
  • 'ul##v.ru':443
  • 'me###repost.ru':443
  • 'mk##alm.ru':443
  • 'ok#o.tv':443
  • 're####.digital.gov.ru':443
  • 'ch###nya.online':443
  • 'vt#.ru':443
  • 'do####.stavregion.ru':443
  • 'ds#.##rconnect.ru':443
  • 'lk.##stec.ru':443
  • 'pa###raopen.ru':443
  • 'an###ashist.com':443
  • 'me###news.ru':443
  • 'rf##mi.ru':443
  • 'be####estbank.by':443
  • 'u-#.ru':443
  • 'ti###news.net':443
  • 'po###centr.ru':443
  • 'b-##ntur.ru':443
  • 'ru####.mfa.gov.by':443
  • 'st#####ic-culture.org':443
  • 'tr####ort.auchan.ru':443
  • 'vo###irenet.org':443
  • 'kb.###ankredit.ru':443
  • 'mi###nchr.ru':443
  • 'sd.###gerking.ru':443
  • 'po##t.info':443
  • 'gl###ss-iac.ru':443
  • 'ci###astar.ru':443
  • 'pr###rki-gov.ru':443
  • 'sb###arket.ru':443
  • 'li#e.ru':443
  • 'za###ipravda.ru':443
  • 'de####ry-club.ru':443
  • 'sb####ime.sber.ru':443
  • 'ev##z.com':443
  • 've#.gov.ru':443
  • 'kb.#rpt.ru':443
  • 'de##nghi.ru':443
  • 'su###id.crpt.ru':443
  • 'sb#r.kz':443
  • 'be##byt.ru':443
  • 'ea###.mosreg.ru':443
  • 'pl###news.ru':443
  • 'th####sophile.org':443
  • 'et#.##rtoteka.ru':443
  • 'gt##lnr.com':443
  • 'vm.ru':443
  • 'su##ay.ru':443
  • 'ro#.aero':443
  • 'ta####.pochta.ru':443
  • 'ed###osreg.ru':443
  • 'au##.kontur.ru':443
  • 'mk##t.ru':443
  • 'lo###kitchen.ru':443
  • 'te##org.ru':443
  • 'yv###rocher.ru':443
  • 'ap#.##diobrestfm.by':443
  • 'be###usbank.by':443
  • 'ne##.info':443
  • 'ko###apay.com':443
  • 'de###hlon.ru':443
  • 'on####.sberbank.ru':443
  • 'ra###a.vk.com':443
  • 'mf#.gov.by':443
  • 'ap#.#adiomir.by':443
  • 'in###ansk.ru':443
  • 'ap#.#ikabu.ru':443
  • 'ap#.#orr.life':443
  • 'un###rse-tss.su':443
  • 'eu####emgroup.com':443
  • 'ts##grad.tv':443
  • 'no####sinform.org':443
  • 'aa#####-cs.lukoil.com':443
  • 'wi#k.ru':443
  • 'on####.bankdabrabyt.by':443
  • 'an###aydan.info':443
  • 'ap#.##pajohns.ru':443
  • 'na###n-news.ru':443
  • 'za####i.kontur.ru':443
  • 'ca.##ntur.ru':443
  • 've###osti.ru':443
  • 'cr####press.info':443
  • 'ma#l.ru':443
  • 'ba##ad.ru':443
  • 'bu####vieningi.lt':443
  • 'ga###ombank.ru':443
  • 'sb##bank.kz':443
  • 'vc#.#ostec.ru':443
  • 'ot####ka.pochta.ru':443
  • 'ma###t.dme.ru':443
  • 'ta##ica.net':443
  • 'au##.tcsbank.ru':443
  • 'be#.ru':443
  • 'pr####ent.gov.by':443
  • 'fa##ost.ru':443
  • 'rg.ru':443
  • 'ro##na.news':443
  • 'ev####g-crimea.com':443
  • 'ww##.astrobl.ru':443
  • 'tr#####rt.cheladmin.ru':443
  • 'ar.##koil.com':443
  • 'lt.##ltnews.com':443
  • 'gr###vozkin.pro':443
  • 'gr###onews.by':443
  • 'st###wall.pro':443
  • 'yo##assa.ru':443
  • 'on###e.mkb.ru':443
  • 'tv###gilev.by':443
  • 'sc#.###ine.sberbank.ru':443
  • 'on###e.rshb.ru':443
  • 'pr###oryb.info':443
  • 'dn##4.su':443
  • 'wp##stav.ru':443
  • 'vt####ital-pr.ru':443
  • 'bl##.#ecathlon.ru':443
  • 'he##.kontur.ru':443
  • 'ar###enti.ru':443
  • 'za##ra.ru':443
  • 'da###ews.info':443
  • 'tu###text.ru':443
  • 'sb#.nspk.ru':443
  • 'mo####irrussia.ru':443
  • 'ad###lkaluga.ru':443
  • 'na#r.ru':443
  • 'ap#.###investbank.by':443
  • 'es##frf.ru':443
  • 'be##rus.by':443
  • 'po###ikus.ru':443
  • 'go####ka-news.su':443
  • 'sq###etrade.ru':443
  • 'nr#.###.sb.mdlp.crpt.ru':443
  • 'sc###l.vtb.ru':443
  • 'b2#.#ibur.ru':443
  • 'ro###torg.ru':443
  • 'au####scover.fss.ru':443
  • 'de####per.kontur.ru':443
  • 'ne###ynews.ru':443
  • 'mu##tv.lt':443
  • 'ne##.rambler.ru':443
  • 'pe###ozki31.ru':443
  • 'om##job.ru':443
  • 'na###.gov.ru':443
  • 'my###shair.ru':443
  • 'ma##it.ru':443
  • 'ro####rimavera.ru':443
  • 'rc#.#ambler.ru':443
  • 'qr##or.net':443
  • 'mi#.##rgerking.ru':443
  • 'mi#.ru':443
  • 'si###pi.vtb.ru':443
  • 'cl.#tb.ru':443
  • 'ma##.rambler.ru':443
  • 'sa##kat.ru':443
  • 'sb#r.ru':443
  • 'bi##kk.biz':443
  • 'be####od.igooods.ru':443
  • 'yo##oney.ru':443
  • 'jd.ru':443
  • 'ch###.crimea.com':443
  • 'lk.##lsbyt.ru':443
  • 'mi####nauki.gov.ru':443
  • 'pa##s-s.ru':443
  • 'kr###ript.com':443
  • 'dn##4.com':443
  • 'cr###.m24.ru':443
  • 'tr#####rt.stavregion.ru':443
  • 'mi####oyrf.gov.ru':443
  • 'be###us.mid.ru':443
  • 'wi###erries.ru':443
  • 'na##nune.ru':443
  • 'ut#o.ru':443
  • 'pf.##ntur.ru':443
  • 'vs##nr.ru':443
  • 're#.gov.by':443
  • 'dn##shop.ru':443
  • 'be###ftekhim.by':443
  • 'da##.fss.ru':443
  • '24##p.ru':443
  • 'rs#b.ru':443
  • 'ra##ler.ru':443
  • 'fi#.#ektorg.ru':443
  • 'ap#.#iafan.ru':443
  • 'rz##og.ru':443
  • 'x-##ue.info':443
  • 'c-###orm.info':443
  • 'lu##il.com':443
  • 'pl#####m.digital.gov.ru':443
  • 'ap#.#berbank.ru':443
  • 'ea##ily.com':443
  • 'cr###a-news.com':443
  • 'ne##zv.ru':443
  • 'mi###ud.gov.ru':443
  • 'ap#.#it-ufa.ru':443
  • 'in##x.sg':443
  • 'bu##na.org':443
  • 'st####ure.mil.ru':443
  • 'we###merton.ru':443
  • 'di####l.ac.gov.ru':443
  • 'ku##n24.tv':443
  • 'ac##.sbrf.ru':443
  • 'in####l.kontur.ru':443
  • 'ki#.##seltorg.ru':443
  • 'e-#####.gosuslugi.ru':443
  • 'co###ny.rt.ru':443
  • '91.##3.144.193':443
  • 'ki###eatr.ru':443
  • '78.##.115.99':443
  • '91.#39.5.75':443
  • '81.#9.72.3':443
  • 'kk.bank':443
  • '82.##1.111.187':443
  • 'ie#p.ru':443
  • 'ti##off.ru':443
  • '91.##3.144.237':443
  • '81.#9.72.39':443
  • 'sv##essa.ru':443
  • 'fo###.kontur.ru':443
  • 'wa##.#irconnect.ru':443
  • 'nl##.com':443
  • 'ru###line.org':443
  • 'al###press.ru':443
  • 'po###puzzle.ru':443
  • 'fx.###kdabrabyt.by':443
  • 'mi##ge.ru':443
  • 'is##.crpt.ru':443
  • 'st###m.1tv.ru':443
  • 'ad##go.com':443
  • 'bk##okb.ru':443
  • 'ic##bor.ru':443
  • 'al##bank.ru':443
  • 'fo#####sevastopol.ru':443
  • 'ka##hon.com':443
  • 'ti###ts.dme.ru':443
  • 'sl###del.com':443
  • 'vz.ru':443
  • 'id.##nkoff.ru':443
  • 'on###e.gpb.ru':443
  • 'mo##.com':443
  • 'to###-repos.ru':443
  • 'on#.by':443
  • 'us##gi27.ru':443
  • 'za##a.by':443
  • 'ba###abrabyt.by':443
  • 'be##a.by':443
  • 'go##akaz.ru':443
  • 'pa###ohns.ru':443
  • 'co###omat.group':443
  • 'be###vosti.by':443
  • 'sl##ves.by':443
  • 'cd#k.by':443
  • 'i.###mersant.ru':443
  • 'fr###ance.ru':443
  • 'rz#.ru':443
  • 'ch##bis.ru':443
  • 'am###ateka.ru':443
  • 'po###.smi2.ru':443
  • 'to###.stavregion.ru':443
  • 'go#1.ru':443
  • 'lu###nfo.com':443
  • 'in###invest.ru':443
  • 'mo###eal.mid.ru':443
  • 'so##oss.ru':443
  • 'fs#.gov.ru':443
  • 'sc.###ital.gov.ru':443
  • 'nv#.ng.ru':443
  • 'ap#.##lp.crpt.ru':443
  • 'ap#.#ontur.ru':443
  • 'in##rfax.ru':443
  • '02#.by':443
  • 'tv#.by':443
  • 'un##o.ru':443
  • 'so###wall.ru':443
  • 'ap#.#oula.io':443
  • 'dd###guard.net':443
  • 'ru##ext.ru':443
  • 'us####.mosreg.ru':443
  • 'ap#.##.mdlp.crpt.ru':443
  • 'on####.sberbank.kz':443
  • 'ec#o.ru':443
  • 'nn###.nnov.ru':443
  • 'do##i.ru':443
  • 'do##e.su':443
  • 'ka##film.ru':443
  • 'ap#.##ronapay.com':443
  • 'pa####rt.pochta.ru':443
  • 'co#t.ws':443
  • 're###n-am.ru':443
  • 're###etro.com':443
  • 'dn#.ru':443
  • 'ra####.rambler.ru':443
  • 'sb##fn.ru':443
  • 'on##time.ru':443
  • 'el####.kontur.ru':443
  • 'ip###ka.vtb.ru':443
  • 'au###a.network':443
  • 'va###havia.com':443
  • 'm-##od.ru':443
  • 'ne###and.com':443
  • 'sm#2.ru':443
  • 'me#a.ru':443
  • 'ta#s.ru':443
  • 'ki###ws24.ru':443
  • 'te##owar.ru':443
  • 'gu.#pb.ru':443
  • 'go###lugi41.ru':443
  • 'sb##bank.ru':443
  • 'le##a.ru':443
  • 'm2#.ru':443
  • 'go#.#tpgpb.ru':443
  • 'mo##eg.ru':443
  • 'so###front.org':443
  • 'ok.ru':443
  • 'sc####.pfr.gov.ru':443
  • 'lo###.#chool.mosreg.ru':443
  • '1c.##vibor.ru':443
  • 'bu####kingrus.ru':443
  • 'ko##ur.ru':443
  • 'sb.by':443
  • 'ne##x24.net':443
  • 'ro###lecom.ru':443
  • 'ex##rt.ru':443
UDP
  • DNS ASK go#1.ru
  • DNS ASK ia#.#ostec.ru
  • DNS ASK ul##v.ru
  • DNS ASK sb####ime.sber.ru
  • DNS ASK st####er-news.com
  • DNS ASK sb#r.kz
  • DNS ASK ki#####m.roseltorg.ru
  • DNS ASK sm#2.ru
  • DNS ASK ne##.info
  • DNS ASK gt##lnr.com
  • DNS ASK po###ros.com
  • DNS ASK ro##na.news
  • DNS ASK ap#.#orr.life
  • DNS ASK or###region.ru
  • DNS ASK rg.ru
  • DNS ASK lk.##stec.ru
  • DNS ASK be##byt.ru
  • DNS ASK mi#.by
  • DNS ASK ko###apay.com
  • DNS ASK ro####ra.etpgpb.ru
  • DNS ASK tr#####rt.cheladmin.ru
  • DNS ASK in##rfax.ru
  • DNS ASK nj###igcbijo.ru
  • DNS ASK be####estbank.by
  • DNS ASK st#####ic-culture.org
  • DNS ASK rw.by
  • DNS ASK sp###iknews.lt
  • DNS ASK ap#.###eloper.sber.ru
  • DNS ASK mk##alm.ru
  • DNS ASK in###ansk.ru
  • DNS ASK su##ay.ru
  • DNS ASK be###us24.by
  • DNS ASK ge###litika.ru
  • DNS ASK ci##ufa.ru
  • DNS ASK ma##.rambler.ru
  • DNS ASK pf#.gov.ru
  • DNS ASK ro###torg.ru
  • DNS ASK tr####ort.auchan.ru
  • DNS ASK is#.#oex.com
  • DNS ASK cu###ms.gov.ru
  • DNS ASK ds#.##rconnect.ru
  • DNS ASK mf#.gov.by
  • DNS ASK cd#k.ru
  • DNS ASK ma##.rkn.gov.ru
  • DNS ASK me###news.ru
  • DNS ASK su###id.crpt.ru
  • DNS ASK mi##.crpt.ru
  • DNS ASK vk##.rostec.ru
  • DNS ASK et#.##rtoteka.ru
  • DNS ASK be#.ru
  • DNS ASK au##.kontur.ru
  • DNS ASK mi###nchr.ru
  • DNS ASK pr###rki-gov.ru
  • DNS ASK de##nghi.ru
  • DNS ASK un###rse-tss.su
  • DNS ASK b-##ntur.ru
  • DNS ASK on###e.vtb.ru
  • DNS ASK lo###kitchen.ru
  • DNS ASK mk##t.ru
  • DNS ASK me###repost.ru
  • DNS ASK vm.ru
  • DNS ASK pl###news.ru
  • DNS ASK id####ty.kp.house
  • DNS ASK vo###irenet.org
  • DNS ASK ch###dmin.ru
  • DNS ASK sd.###gerking.ru
  • DNS ASK be##rus.by
  • DNS ASK ga##rom.ru
  • DNS ASK po##t.info
  • DNS ASK bg.##seltorg.ru
  • DNS ASK be###usbank.by
  • DNS ASK ud#s.ru
  • DNS ASK de###hlon.ru
  • DNS ASK pa###raopen.ru
  • DNS ASK tv###gilev.by
  • DNS ASK rs##s.ru
  • DNS ASK aa#####-cs.lukoil.com
  • DNS ASK za###ipravda.ru
  • DNS ASK do###sstoday.ru
  • DNS ASK nu##f.ru
  • DNS ASK ca.##ssoft.ru
  • DNS ASK ev##z.com
  • DNS ASK kb.#rpt.ru
  • DNS ASK ea###.mosreg.ru
  • DNS ASK sm#.#ostec.ru
  • DNS ASK za####i.kontur.ru
  • DNS ASK us##gi27.ru
  • DNS ASK y-##nter.ru
  • DNS ASK ye##lya.ru
  • DNS ASK uc##r.ru
  • DNS ASK wi#k.ru
  • DNS ASK ba###abrabyt.by
  • DNS ASK ma#l.ru
  • DNS ASK vo###odinfo.su
  • DNS ASK 17###.roseltorg.ru
  • DNS ASK on####.sberbank.ru
  • DNS ASK on####.sberbank.kz
  • DNS ASK ca.##ntur.ru
  • DNS ASK ve###osti.ru
  • DNS ASK za####i.tektorg.ru
  • DNS ASK mi####orm.gov.by
  • DNS ASK kb.###ankredit.ru
  • DNS ASK et##pb.ru
  • DNS ASK gl###ss-iac.ru
  • DNS ASK po###l.fss.ru
  • DNS ASK ep##w.ru
  • DNS ASK as##obl.ru
  • DNS ASK ra###belarus.by
  • DNS ASK rf##mi.ru
  • DNS ASK su##rjob.ru
  • DNS ASK ci###astar.ru
  • DNS ASK sb###arket.ru
  • DNS ASK li#e.ru
  • DNS ASK fi##bzor.ru
  • DNS ASK st###egion.ru
  • DNS ASK ed###osreg.ru
  • DNS ASK ec###my.gov.ru
  • DNS ASK oz#n.ru
  • DNS ASK vt#.ru
  • DNS ASK ch###nya.online
  • DNS ASK re####.digital.gov.ru
  • DNS ASK an###ashist.com
  • DNS ASK ap#.#cestp.ru
  • DNS ASK ro#####.roseltorg.ru
  • DNS ASK ra###a.vk.com
  • DNS ASK co###ny.rt.ru
  • DNS ASK do##.fss.ru
  • DNS ASK yv###rocher.ru
  • DNS ASK ok#o.tv
  • DNS ASK ap#.#ikabu.ru
  • DNS ASK we###vosti.info
  • DNS ASK po###centr.ru
  • DNS ASK ba##ad.ru
  • DNS ASK se###stal.com
  • DNS ASK ar###enti.ru
  • DNS ASK de####per.kontur.ru
  • DNS ASK pe####de.rambler.ru
  • DNS ASK mo####irrussia.ru
  • DNS ASK sb##bank.kz
  • DNS ASK co#.##seltorg.ru
  • DNS ASK rc#.#ambler.ru
  • DNS ASK ad###lkaluga.ru
  • DNS ASK ap#.#iada.lt
  • DNS ASK ct#.by
  • DNS ASK do##.#oseltorg.ru
  • DNS ASK e-##rtal.ru
  • DNS ASK ap#.##pajohns.ru
  • DNS ASK ro####rimavera.ru
  • DNS ASK gl####warnews.ru
  • DNS ASK na###.gov.ru
  • DNS ASK ag##.#oseltorg.ru
  • DNS ASK mu##tv.lt
  • DNS ASK ru#####o.roseltorg.ru
  • DNS ASK pr###.sber.ru
  • DNS ASK st###wall.pro
  • DNS ASK ro####.roseltorg.ru
  • DNS ASK kg#.by
  • DNS ASK uc##tp.ru
  • DNS ASK mi#.##rgerking.ru
  • DNS ASK mi###ort.gov.ru
  • DNS ASK re##on.ru
  • DNS ASK ra##usfm.by
  • DNS ASK wp##stav.ru
  • DNS ASK my####murvvytg.ru
  • DNS ASK lo###mzrzib.ru
  • DNS ASK ls##qo.ru
  • DNS ASK yl###qimku.ru
  • DNS ASK pe###ibzky.ru
  • DNS ASK fg#.ru
  • DNS ASK pi##bu.ru
  • DNS ASK yc#h.ru
  • DNS ASK yo##assa.ru
  • DNS ASK gb.##pgpb.ru
  • DNS ASK nw##c.ru
  • DNS ASK on###e.mkb.ru
  • DNS ASK ga###ombank.ru
  • DNS ASK ma###t.dme.ru
  • DNS ASK dn##4.su
  • DNS ASK lv.###tniknews.ru
  • DNS ASK pr###oryb.info
  • DNS ASK go###lugi29.ru
  • DNS ASK ta##ica.net
  • DNS ASK vc#.#ostec.ru
  • DNS ASK qr##or.net
  • DNS ASK ta##eft.ru
  • DNS ASK ot####ka.pochta.ru
  • DNS ASK au##.tcsbank.ru
  • DNS ASK ne###ynews.ru
  • DNS ASK cl###.rkn.gov.ru
  • DNS ASK fl###obmen.com
  • DNS ASK po###ikus.ru
  • DNS ASK ma##it.ru
  • DNS ASK no###ossy.ru
  • DNS ASK om##job.ru
  • DNS ASK cr###a-post.ru
  • DNS ASK fa##ost.ru
  • DNS ASK mc##ro.ru
  • DNS ASK es##frf.ru
  • DNS ASK bl##.#ecathlon.ru
  • DNS ASK st##-pro.ru
  • DNS ASK ti###news.net
  • DNS ASK b2#.#ibur.ru
  • DNS ASK in###rust.ru
  • DNS ASK ko####-extern.ru
  • DNS ASK sc###l.vtb.ru
  • DNS ASK on####.bankdabrabyt.by
  • DNS ASK mi####rgo.gov.ru
  • DNS ASK or####.roseltorg.ru
  • DNS ASK sb###ank.com
  • DNS ASK ic##tr.ru
  • DNS ASK za##ra.ru
  • DNS ASK na#r.ru
  • DNS ASK ti##off.ru
  • DNS ASK e-#####.gosuslugi.ru
  • DNS ASK fk##.#oseltorg.ru
  • DNS ASK ho###ng.pfrf.ru
  • DNS ASK ro####v-cinema.ru
  • DNS ASK en##go.by
  • DNS ASK an###aydan.info
  • DNS ASK nb#b.by
  • DNS ASK go####ka-news.su
  • DNS ASK lk.##seltorg.ru
  • DNS ASK fk#.##seltorg.ru
  • DNS ASK sa##kat.ru
  • DNS ASK et#.gpb.ru
  • DNS ASK ap#.###investbank.by
  • DNS ASK he##.kontur.ru
  • DNS ASK ad#.#strobl.ru
  • DNS ASK da###ews.info
  • DNS ASK be####od.farfor.ru
  • DNS ASK ap#.###ivery-club.ru
  • DNS ASK ru####.mfa.gov.by
  • DNS ASK sb#r.ru
  • DNS ASK ve##i-k.ru
  • DNS ASK ru####-insider.com
  • DNS ASK in####rao.etpgpb.ru
  • DNS ASK au####scover.fss.ru
  • DNS ASK gp#.#tpgpb.ru
  • DNS ASK bu####vieningi.lt
  • DNS ASK et#.##seltorg.ru
  • DNS ASK cl.#tb.ru
  • DNS ASK sb#.nspk.ru
  • DNS ASK si###pi.vtb.ru
  • DNS ASK ap#.mos.ru
  • DNS ASK nr#.###.sb.mdlp.crpt.ru
  • DNS ASK na###n-news.ru
  • DNS ASK me#a.ru
  • DNS ASK eu##sib.ru
  • DNS ASK sq###etrade.ru
  • DNS ASK pr####atura.gov.by
  • DNS ASK pa####rt.moex.com
  • DNS ASK co##tet.su
  • DNS ASK tu###text.ru
  • DNS ASK ro####hoz.gov.ru
  • DNS ASK ra##omir.by
  • DNS ASK gr###onews.by
  • DNS ASK ev####g-crimea.com
  • DNS ASK ne##.rambler.ru
  • DNS ASK u-#.ru
  • DNS ASK bi##kk.biz
  • DNS ASK ap#.#uchan.ru
  • DNS ASK lt.##ltnews.com
  • DNS ASK so###front.org
  • DNS ASK 24##p.ru
  • DNS ASK dn##shop.ru
  • DNS ASK ap#.##.mdlp.crpt.ru
  • DNS ASK mo##.com
  • DNS ASK ic##bor.ru
  • DNS ASK dn##4.com
  • DNS ASK ea##ily.com
  • DNS ASK mo###evnews.by
  • DNS ASK lk.##lsbyt.ru
  • DNS ASK ap#.#iafan.ru
  • DNS ASK lu##il.com
  • DNS ASK ga##ta.ru
  • DNS ASK mi##ge.ru
  • DNS ASK cr###.m24.ru
  • DNS ASK ms#.##seltorg.ru
  • DNS ASK pa##s-s.ru
  • DNS ASK 44.##ktorg.ru
  • DNS ASK ip###ka.vtb.ru
  • DNS ASK xv##ti.ru
  • DNS ASK pa####rt.etpgpb.ru
  • DNS ASK pr###tmir.ru
  • DNS ASK rz##og.ru
  • DNS ASK fi#.#ektorg.ru
  • DNS ASK in###eactor.ru
  • DNS ASK ne####today.info
  • DNS ASK st###m.1tv.ru
  • DNS ASK sy#####inance.gov.sy
  • DNS ASK ra##ler.ru
  • DNS ASK x-##ue.info
  • DNS ASK au###a.network
  • DNS ASK sp##nik.by
  • DNS ASK dn#.ru
  • DNS ASK po###expert.net
  • DNS ASK vt####ital-pr.ru
  • DNS ASK ra####.rambler.ru
  • DNS ASK on###e.gpb.ru
  • DNS ASK lu##il.ru
  • DNS ASK te#####ry.koronapay.com
  • DNS ASK mi#.ru
  • DNS ASK mi###ud.gov.ru
  • DNS ASK do##i.ru
  • DNS ASK ne##zv.ru
  • DNS ASK ot####-online.ru
  • DNS ASK m-##od.ru
  • DNS ASK dm#.ru
  • DNS ASK ne###and.com
  • DNS ASK cr###a-news.com
  • DNS ASK dn###ravda.ru
  • DNS ASK ru###line.org
  • DNS ASK ex##rt.ru
  • DNS ASK ch###.crimea.com
  • DNS ASK nl##.com
  • DNS ASK al###press.ru
  • DNS ASK cf#c.ru
  • DNS ASK di####l.ac.gov.ru
  • DNS ASK po###puzzle.ru
  • DNS ASK go###nment.by
  • DNS ASK bu##na.org
  • DNS ASK pe###ozki31.ru
  • DNS ASK be###ftekhim.by
  • DNS ASK sv##essa.ru
  • DNS ASK tr#####rt.stavregion.ru
  • DNS ASK ap#.#-portal.ru
  • DNS ASK re#.gov.by
  • DNS ASK pa###yway.ru
  • DNS ASK we###merton.ru
  • DNS ASK ap#.##zprombank.ru
  • DNS ASK be##es.by
  • DNS ASK pr##da.ru
  • DNS ASK kr##lin.ru
  • DNS ASK da##.fss.ru
  • DNS ASK wa##.#irconnect.ru
  • DNS ASK ku##n24.tv
  • DNS ASK ki###eatr.ru
  • DNS ASK in####l.kontur.ru
  • DNS ASK ra###stalica.by
  • DNS ASK do####.stavregion.ru
  • DNS ASK si#.nspk.ru
  • DNS ASK al##bank.ru
  • DNS ASK cd#k.by
  • DNS ASK al###avda.info
  • DNS ASK 02#.by
  • DNS ASK us####.mosreg.ru
  • DNS ASK za####oe.pochta.ru
  • DNS ASK ad##go.com
  • DNS ASK is##.crpt.ru
  • DNS ASK be##a.by
  • DNS ASK ac##.sbrf.ru
  • DNS ASK el##rsk.ru
  • DNS ASK kr###ript.com
  • DNS ASK bk##okb.ru
  • DNS ASK ki#.##seltorg.ru
  • DNS ASK ap#.##diobrestfm.by
  • DNS ASK sl###del.com
  • DNS ASK i.###mersant.ru
  • DNS ASK va###havia.com
  • DNS ASK be###vosti.by
  • DNS ASK lk.###ital.gov.ru
  • DNS ASK sp###iknews.ru
  • DNS ASK dd###guard.net
  • DNS ASK be###us.mid.ru
  • DNS ASK be##ost.by
  • DNS ASK es##.#osuslugi.ru
  • DNS ASK mo#.ru
  • DNS ASK k-###itika.ru
  • DNS ASK pf.##ntur.ru
  • DNS ASK ut#o.ru
  • DNS ASK mv#.gov.by
  • DNS ASK za##a.by
  • DNS ASK wi###erries.ru
  • DNS ASK ua#####.mirconnect.ru
  • DNS ASK na##nune.ru
  • DNS ASK mi####oyrf.gov.ru
  • DNS ASK on###e.rshb.ru
  • DNS ASK ki#####o.roseltorg.ru
  • DNS ASK be###fonalog.ru
  • DNS ASK ru###nomics.ru
  • DNS ASK on#.by
  • DNS ASK vs##nr.ru
  • DNS ASK ri###urasia.org
  • DNS ASK fs#.ru
  • DNS ASK id.##nkoff.ru
  • DNS ASK ie#p.ru
  • DNS ASK ru##n.info
  • DNS ASK ka##hon.com
  • DNS ASK no###ossiia.ru
  • DNS ASK vz.ru
  • DNS ASK po##ta.ru
  • DNS ASK fx.###kdabrabyt.by
  • DNS ASK cr#t.ru
  • DNS ASK no####sinform.org
  • DNS ASK po###.smi2.ru
  • DNS ASK be####od.igooods.ru
  • DNS ASK mo##eg.ru
  • DNS ASK fr###ance.ru
  • DNS ASK go###lugi41.ru
  • DNS ASK jp##zeta.ru
  • DNS ASK ra###brestfm.by
  • DNS ASK ap#.#adiomir.by
  • DNS ASK ww##.astrobl.ru
  • DNS ASK ko##ur.ru
  • DNS ASK ro#.aero
  • DNS ASK 1c.##vibor.ru
  • DNS ASK bu####kingrus.ru
  • DNS ASK so##oss.ru
  • DNS ASK ta####.pochta.ru
  • DNS ASK mo###eal.mid.ru
  • DNS ASK sc.###ital.gov.ru
  • DNS ASK in###invest.ru
  • DNS ASK rz#.ru
  • DNS ASK eu####emgroup.com
  • DNS ASK sb##fn.ru
  • DNS ASK vt#.##seltorg.ru
  • DNS ASK za###ki.gov.ru
  • DNS ASK br#b.by
  • DNS ASK am###ateka.ru
  • DNS ASK go##akaz.ru
  • DNS ASK mi##ral.ru
  • DNS ASK ec#o.ru
  • DNS ASK ap#.#elpost.by
  • DNS ASK cr####press.info
  • DNS ASK mi###st.gov.ru
  • DNS ASK ds.#####rcert.mirconnect.ru
  • DNS ASK ok.ru
  • DNS ASK co###omat.group
  • DNS ASK mo###w-post.su
  • DNS ASK sc####.pfr.gov.ru
  • DNS ASK my.###k-hlynov.ru
  • DNS ASK me####ing.moex.com
  • DNS ASK pa###ohns.ru
  • DNS ASK be###gprom.by
  • DNS ASK gu.#pb.ru
  • DNS ASK te##org.ru
  • DNS ASK m2#.ru
  • DNS ASK ol#####.koronapay.com
  • DNS ASK sb##bank.ru
  • DNS ASK go###nment.ru
  • DNS ASK ar.##koil.com
  • DNS ASK sb.by
  • DNS ASK le##a.ru
  • DNS ASK ve#.gov.ru
  • DNS ASK 3d###.sberbank.ru
  • DNS ASK fs#.gov.ru
  • DNS ASK be##pb.by
  • DNS ASK jd.ru
  • DNS ASK od##.info
  • DNS ASK un##o.ru
  • DNS ASK de####ry-club.ru
  • DNS ASK sl##ves.by
  • DNS ASK so##.#uma.gov.ru
  • DNS ASK ca.###.rosguard.gov.ru
  • DNS ASK nv#.ng.ru
  • DNS ASK lk.###vregion.ru
  • DNS ASK gr###vozkin.pro
  • DNS ASK my###shair.ru
  • DNS ASK hq##oeg.ru
  • DNS ASK on####contract.ru
  • DNS ASK ro###voice.ru
  • DNS ASK ap#.#oula.io
  • DNS ASK rs#b.ru
  • DNS ASK sb#####.mirconnect.ru
  • DNS ASK mi####nauki.gov.ru
  • DNS ASK st####ure.mil.ru
  • DNS ASK in##x.sg
  • DNS ASK c-###orm.info
  • DNS ASK ap#.#it-ufa.ru
  • DNS ASK do##e.su
  • DNS ASK ap#.#tpgpb.ru
  • DNS ASK go###lugi.ru
  • DNS ASK to###.stavregion.ru
  • DNS ASK ru##ext.ru
  • DNS ASK ap#.#ontur.ru
  • DNS ASK ka##film.ru
  • DNS ASK bg#.by
  • DNS ASK ti###ts.dme.ru
  • DNS ASK ap#.##lp.crpt.ru
  • DNS ASK sc#.###ine.sberbank.ru
  • DNS ASK tr###.etpgpb.ru
  • DNS ASK fo###.kontur.ru
  • DNS ASK ap#####tners.auchan.ru
  • DNS ASK rt.##seltorg.ru
  • DNS ASK fo#####sevastopol.ru
  • DNS ASK on##time.ru
  • DNS ASK tv#.by
  • DNS ASK re###etro.com
  • DNS ASK ts##grad.tv
  • DNS ASK ne##x24.net
  • DNS ASK lo###.#chool.mosreg.ru
  • DNS ASK ap#.##ronapay.com
  • DNS ASK ta#s.ru
  • DNS ASK el####.kontur.ru
  • DNS ASK yo##oney.ru
  • DNS ASK to###-repos.ru
  • DNS ASK pl#####m.digital.gov.ru
  • DNS ASK ch##bis.ru
  • DNS ASK th####sophile.org
  • DNS ASK ro##eft.com
  • DNS ASK te##owar.ru
  • DNS ASK nn###.nnov.ru
  • DNS ASK ge#.#tpgpb.ru
  • DNS ASK ap#.#berbank.ru
  • DNS ASK pa####rt.pochta.ru
  • DNS ASK rc##us.ru
  • DNS ASK wa##era.ru
  • DNS ASK no###ti333.ru
  • DNS ASK go#.#tpgpb.ru
  • DNS ASK vo###grad.ru
  • DNS ASK re###n-am.ru
  • DNS ASK co#t.ws
  • DNS ASK kk.bank
  • DNS ASK ma####ovka.crpt.ru
  • DNS ASK nt##41.su
  • DNS ASK so###wall.ru
  • DNS ASK lu###nfo.com
  • DNS ASK ru###avda.info
  • DNS ASK at###.roseltorg.ru
  • DNS ASK ro###lecom.ru
  • DNS ASK ki###ws24.ru
  • DNS ASK tr##k.ru
  • DNS ASK pr####ent.gov.by
  • DNS ASK fk###hpeekmv.ru
Miscellaneous
Executes the following
  • '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Full path to file>"

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android