Tylko teraz Kaspersky Total Security w cenie Kaspersky Internet Security!  Sprawdź ofertę »

X

I-Worm.Mapson - odtwarza dźwięki i wyświetla komunikaty

Jest to robak rozprzestrzeniający się przez internet jako załącznik zainfekowanych wiadomości e-mail oraz za pośrednictwem sieci P2P służących do wymiany plików. Ma postać pliku PE EXE o rozmiarze około 180 KB (kompresja UPX, rozmiar po rozpakowaniu około 440 KB) i powstał przy użyciu środowiska programistycznego Borland Delphi 6.0.

Instalacja

Podczas instalacji robak kopiuje się z nazwą "Lorraine.exe" do folderu systemowego Windows i tworzy w rejestrze systemowym klucz auto-run:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Lorraine = %Folder systemowy%\Lorraine.exe

Dodatkowo robak kopiuje się z nazwą "Lorraine_vxd" do folderu głównego dysku C: oraz z poniższymi nazwami do folderu systemowego Windows:

amigos.pif, amigototote.pif, amor-por-ti.pif, antiwinlogon.pif, antrox.scr, BigBrother.pif, bugmsn.pif, chistesgraficos.pif, chupamelo.pif, comotegustan.pif, CracksPPZ.pif, cristina-aguilera.pif, defaced-madonna-site.pif, eggbrother.exe, EICAX.COM, existeee.pif, financiamiento.pif, GEDZAC.PIF, grancarnal.exe, grande.pif, hackeahotmail.pif, historial.pif, hotmail.pif, kamasutra.pif, lacosha@hotmail.com, LatinCard.pif, linuxandmicrosoft.pif, Lorenaaaa.pif, Madonna_sEXY.pif, MariaVirgen.pif, Matrix-Trailer.pif, mujeres.pif, Męsica.pif, No-Spam.exe, nuevovirus.txt.pif, Oradores.pif, osamabinhuevoback.exe, parejaideal.txt.pif, petardas.pif, porqueteamo.pif, projimo.pif, relacionsexual.pif, resetarios.pif, SARS.pif, seguridad_en_hotmail.pif, serhacker.pif, Shakira.pif, solo-a-ti.pif, Spamno.pif, te-pido.scr, teamo.exe, test-idiota.pif, testpasion.pif, thalialoca.pif, TutorialVBSvirus.pif, WindowsMediaPlayerBug.pif, www.mfernanda.com, www.vsantiviru.com, www.zonaviru.com, zorrotttas.pif.

Rozprzestrzenianie - poczta elektroniczna

W celu wysyłania zainfekowanych wiadomości robak wykorzystuje własny silnik SMTP. Kontakty potencjalnych ofiar pobierane są z książki adresowej komunikatora internetowego MSN Messenger (robak pobiera maksymalnie 2000 adresów).

Zainfekowane wiadomości mają postać czystego tekstu. Robak aktywuje się tylko wtedy, gdy użytkownik uruchomi załącznik. Pola nadawcy, tematu, treści oraz nazwy załączników mogą być różne. Sformułowanie "adres rzeczywisty" użyte w poniższych przykładach oznacza, że robak wykorzystuje jeden z adresów znalezionych na zainfekowanym komputerze.

Dane znajdujące się w polach zainfekowanych wiadomości są wybierane przez robaka spośród 60 wariantów.

Wariant 1:

  • Od: bigbrother@bigbrother.tv;
  • Temat: Big Brother te espera;
  • Nazwa załącznika: BigBrother.pif;
  • Treść:

    Felicidades! le hemos enviado este E-Mail porque usted ha ganado un pasaje a México al programa Reality show BigBrother,si usted quiere participar en este programa deberá abrir el archivo adjunto.

Wariant 2:

  • Od: support@hotmail.com;
  • Temat: Su cuenta de hotmail sera eliminada;
  • Nazwa załącznika: hotmail.pif;
  • Treść:

    Estimado usuario de hotmail,debido al trafico en el servidor y a las fallas que se han venido presentando en este presente mes,hemos de informarle que su cuenta será removida de nuestra base de datos en menos de 24 horas, le rogamos por favor lea el adjunto con los pasos para evitar que esto suceda. Atentamente el Equipo tecnico de Hotmail.

Wariant 3:

  • Od: support@passport.com;
  • Temat: 0 reglas de seguridad para su cuenta de hotmail;
  • Nazwa załącznika: seguridad_en_hotmail.pif;
  • Treść:

    Amable Usuario de hotmail, la razón de este mail es para darle a conocer las 10 reglas de seguridad que un usuario de passport debe tener en cuenta para evitar que su cuenta sea borrada, hackeada etc...las reglas están en el adjunto.Atentamente equipo tecnico de passport.

Wariant 4:

  • Od: hacker@hotmail.com;
  • Temat: Puedo ser hacker en 24 horas?;
  • Nazwa załącznika: serhacker.pif;
  • Treść:

    No. La respuesta es un no rotundo. Ni en 24 ni en 48 horas :) Pero en este tiempo sí puedes tener una idea aproximada y muy básica de lo que es y de lo que "no es" un hacker y decidir si quieres convertirte en uno de ellos. Te recomiendo que leas el archivo que te mando, esta en espańol y es muy interesante acerca de estos temas (hacking, cracking, vulnerabilidades).

Wariant 5:

  • Od: adres rzeczywisty;
  • Temat: Problema de seguridad en Windows Media Player;
  • Nazwa załącznika: WindowsMediaPlayerBug.pif;
  • Treść:

    Windows Media Player, el reproductor multimedia que acompańa gratuitamente a los sistemas Microsoft, se ve afectado por un problema de seguridad que puede permitir la ejecución de código en la máquina del usuario atacado.por lo que recomendamos leer más acerca de este bug en el adjunto y aplicar los correspondientes parches de seguridad.

Wariant 6:

  • Od: adres rzeczywisty;
  • Temat: Cómo hackear hotmail?;
  • Nazwa załącznika: hackeahotmail.pif;
  • Treść:

    Hola, he estado buscando en la red y encontré esta guía de hacking que enseńa como hackear hotmail,orienta al robo de cuentas, imagínate robarle la cuenta a tu novia, tu amigo etc.. a quien quieras, te lo aseguro yo ya lo leí y lo comprobé, disfrútalo.

Wariant 7:

  • Od: notice@madonna.com;
  • Temat: Hackean página de Madonna sospechosa de envenenar KaZaA;
  • Nazwa załącznika: defaced-madonna-site.pif;
  • Treść:

    Tras sospecharse que Madonna contaminó la red KaZaA con algunos archivos envenenados, un grupo hacker ha contraatacado asaltando su página y colgando algunos de los temas de su último álbum en formato MP3.más de esta revelante noticia en el adjunto..

Wariant 8:

  • Od: adres rzeczywisty;
  • Temat: Que le atrae a las mujeres?;
  • Nazwa załącznika: mujeres.pif;
  • Treść:

    Un reciente estudio del comportamiento en la mujer afirma que a ellas les atrae de los hombreses la cara, las manos y su movimiento, si quiere saber más lea por favor el articulo que le adjuntamos.

Wariant 9:

  • Od: Anti-Spam@campańa.com;
  • Temat: SPAM La proxima gran epidemia;
  • Nazwa załącznika: No-Spam.exe;
  • Treść:

    El Spam esta avanzando constantemente y a logrado saturar nuestros correos electronicostal vez sea el principio de una epidemia mundial de esta peste que nos tiene cansados de la publicidad.

Wariant 10:

  • Od: test@hispasec.com;
  • Temat: Tests antivirus para comprobar la protección del e-mail;
  • Nazwa załącznika: EICAX.COM;
  • Treść:

    Hispasec pone a disposición de todos los usuarios dos tests para comprobar el correcto funcionamiento de la protección antivirus del correo electrónico. El primero de ellos nos indicará la correcta instalación y buen funcionamiento del antivirus, mientras que el segundo determinará la capacidad de detección proactiva para identificar gusanos que explotan vulnerabilidades conocidas.

Wariant 11:

  • Od: Amor@teamo.com;
  • Temat: Te amo;
  • Nazwa załącznika: Attach: teamo.exe;
  • Treść:

    Lo amo a usted por que es la persona más linda del mundo.

Wariant 12:

  • Od: Latincards@latincards.com;
  • Temat: LatinCards;
  • Nazwa załącznika: LatinCard.pif;
  • Treść:

    Le han enviado una LatinCard para poder visualizarla abra el adjuntoGracias.

Wariant 13:

  • Od: adres rzeczywisty;
  • Temat: Chistes Gráficos;
  • Nazwa załącznika: chistesgraficos.pif;
  • Treść:

    Estos son los chistes gráficos que más me han gustado espero que a ti también.

Wariant 14:

  • Od: lorena@hotmail.com;
  • Temat: Te Amo;
  • Nazwa załącznika: porqueteamo.pif;
  • Treść:

    Averigua por que.....

Wariant 15:

  • Od: adres rzeczywisty;
  • Temat: Test de pasión;
  • Nazwa załącznika: testpasion.pif;
  • Treść:

    Test de pasión para usted y su pareja, contéstelo y descubra cuanto desea y quiere a su pareja.

Wariant 16:

  • Od: Maria_fernanda@mfernanda.com;
  • Temat: Re: Dime que te parece;
  • Nazwa załącznika: www.mfernanda.com;
  • Treść:

    Hola, como estás? hace tiempo que no se nada de ti... quería hablar contigo sobre un tema.Se trata de mi nuevo portal en el que quiero ofrecer toda mi recopilación de links en espanol. Me gustaría que le echaras un vistazo y me dijeras que tal lo ves tu, si te gusta o cambiarías algo.

Wariant 17:

  • Od: adres rzeczywisty;
  • Temat: RE: Test de idiotes;
  • Nazwa załącznika: test-idiota.pif;
  • Treść:

    Compruebe si usted es un verdadero idiota.

Wariant 18:

  • Od: adres rzeczywisty;
  • Temat: Kamasutra;
  • Nazwa załącznika: kamasutra.pif;
  • Treść:

    Kamasutra el arte del sexo.

Wariant 19:

  • Od: adres rzeczywisty;
  • Temat: Su pareja ideal;
  • Nazwa załącznika: parejaideal.txt.pif;
  • Treść:

    Los 10 consejos para tener una pareja ideal,Léalos y póngalos en practica, le aseguro que tendrá resultadossatisfactorios.

Wariant 20:

  • Od: adres rzeczywisty;
  • Temat: Amor Real...;
  • Nazwa załącznika: existeee.pif;
  • Treść:

    en verdad existe?

Wariant 21:

  • Od: support@passport.com;
  • Temat: Vulnerabilidad Critica en el Msn Messenger;
  • Nazwa załącznika: bugmsn.pif;
  • Treść:

    Una vulnerabilidad critica detectada en el msn messenger podría provocar el robo de su cuenta de correoes importante que lea mas de esta vulnerabilidad para poderse proteger de ella.

Wariant 22:

  • Od: adres rzeczywisty;
  • Temat: Cómo puedo crear un virus?;
  • Nazwa załącznika: TutorialVBSvirus.pif;
  • Treść:

    Esta pregunta siempre me la han hecho y creo que la voy a responder. Para crear un virus no necesitas saber mucho de computación, con solo conocer Un poco del lenguaje de programación basta, por que no empiezas con el Visual Basic Script, te adjunto un tutorial muy completo acerca de este lenguaje y la creación de virusQue te diviertas.Bye.

Wariant 23:

  • Od: Webmaster@vsantiviru.com;
  • Temat: Informate de los virus;
  • Nazwa załącznika: www.vsantiviru.com;
  • Treść:

    Hola, soy el webmaster de VSANTIVIRUS, estamos realizando una camapańa Contra los virus informaticos y nuestro deber es informarle a los usuarios como usted Que es un virus, las acciones que causan y como desinfectarse.Si usted desea acceder a toda esta información haga el favor de hacer clic en el link que le adjuntamos.Gracias.

Wariant 24:

  • Od: Webmaster@zonaviru.com;
  • Temat: Zona Virus.com tu Zona Antivirica en espańol;
  • Nazwa załącznika: www.zonaviru.com;
  • Treść:

    Hola, soy el webmaster de zonaviru y quiero invitarlo a visitar mi sitio web, usted podrá informarse sobre los últimos virus aparecidos, también sabrá como se crean estas alimańas informáticas,quienes los crean, como desinfectarse etc... mucha mucha más información.Cuento con su visita Gracias Atentamente el Webmaster de ZonaVirus.

Wariant 25:

  • Od: adres rzeczywisty;
  • Temat: Virus en Hotmail;
  • Nazwa załącznika: nuevovirus.txt.pif;
  • Treść:

    Hola, se a dado una alerta por parte de las empresas antivirus, de un nuevo virus que se expande por hotmail, hasta el momento indetectable para cualquier producto antiviral, por lo que recomiendo leer las precauciones sobre este nuevo gusano informatico. Para más información, favor de leer el documento informativo.

Wariant 26:

  • Od: cristina_aguilera@cristina-aguilera.com;
  • Temat: Cristina Aguilera Puta de medio tiempo o mentira?;
  • Nazwa załącznika: cristina-aguilera.pif;
  • Treść:

    es la mera neta.

Wariant 27:

  • Od: adres rzeczywisty;
  • Temat: EGG Brother;
  • Nazwa załącznika: eggbrother.exe;
  • Treść:

    LA ultima escena de egg brother vivela ya.

Wariant 28:

  • Od: adres rzeczywisty;
  • Temat: Osama Bin Huevo regresa;
  • Nazwa załącznika: osamabinhuevoback.exe;
  • Treść:

    Osama bin huevo regresa con una nueva amenaza a los Huevos Unidos de América.

Wariant 29:

  • Od: adres rzeczywisty;
  • Temat: El Gran Carnal;
  • Nazwa załącznika: grancarnal.exe;
  • Treść:

    Mirate que asterisco se tiro encima de dońa pepa jeje.

Wariant 30:

  • Od: adres rzeczywisty;
  • Temat: A Dios le pido....;
  • Nazwa załącznika: te-pido.scr;
  • Treść:

    Que si me muero sea de amor y si me enamoro sea de vos....

Wariant 31:

  • Od: adres rzeczywisty;
  • Temat: Antro;
  • Nazwa załącznika: antrox.scr;
  • Treść:

    Hey sin so sobre tras ya no digas más y despierta la locura!!!

Wariant 32:

  • Od: adres rzeczywisty;
  • Temat: Chupamelo;
  • Nazwa załącznika: chupamelo.pif;
  • Treść:

    Chupamelo ya... y dime que te parece.

Wariant 33:

  • Od: adres rzeczywisty;
  • Temat: Ta grande;
  • Nazwa załącznika: grande.pif;
  • Treść:

    Lo tengo grande y tú?

Wariant 34:

  • Od: adres rzeczywisty;
  • Temat: Tengo Sed...;
  • Nazwa załącznika: amor-por-ti.pif;
  • Treść:

    Tengo sed de amor por tí.

Wariant 35:

  • Od: adres rzeczywisty;
  • Temat: para usted;
  • Nazwa załącznika: historial.pif;
  • Treść:

    Si te llego mal, respondeme.

Wariant 36:

  • Od: adres rzeczywisty;
  • Temat: pusty;
  • Nazwa załącznika: petardas.pif;
  • Treść:

    Si el adjunto no funciona respondame lo más antes posible.

Wariant 37:

  • Od: adres rzeczywisty;
  • Temat: Alerta de virus;
  • Nazwa załącznika: antiwinlogon.pif;
  • Treść:

    Cuidado! este virus es peligroso puede formatearte el disco duro, llega por hotmail sin que te des cuenta, tu podrias estar infectado busca en tu sistema el archivo winlogon.exe, si lo tienes es mejor que utilizes la vacuna que te mando, hazlo cuanto antes!! no esperes!!

Wariant 38:

  • Od: adres rzeczywisty;
  • Temat: Necesita comprar un auto?;
  • Nazwa załącznika: financiamiento.pif;
  • Treść:

    Lo mejores planes de financiamiento.

Wariant 39:

  • Od: adres rzeczywisty;
  • Temat: Zorras y más zorras;
  • Nazwa załącznika: zorrotttas.pif;
  • Treść:

    Zorritas gratis dandole duro.

Wariant 40:

  • Od: adres rzeczywisty;
  • Temat: Matrix Trailer;
  • Nazwa załącznika: Matrix-Trailer.pif;
  • Treść:

    Chequelo de una vez!! no se lo pierda.

Wariant 41:

  • Od: adres rzeczywisty;
  • Temat: Sabe que es GEDZAC?;
  • Nazwa załącznika: GEDZAC.PIF;
  • Treść:

    Por si no sabe que es. una explicación muy precisa para usted.

Wariant 42:

  • Od: adres rzeczywisty;
  • Temat: Como te gustan?;
  • Nazwa załącznika: comotegustan.pif;
  • Treść:

    A mi me gustan, altas, bonitas, tetonas, nalgonas y tiernitas pero a ti como te gustan?

Wariant 43:

  • Od: adres rzeczywisty;
  • Temat: ?;
  • Nazwa załącznika: Oradores.pif;
  • Treść:

    Hola necesito tu ayuda con este archivo Gracias.

Wariant 44:

  • Od: adres rzeczywisty;
  • Temat: Lo que nos enseńa la iglesia;
  • Nazwa załącznika: projimo.pif;
  • Treść:

    La Iglesia nos enseńa a amar, querer al prójimo pero usted deberás lo ama?

Wariant 45:

  • Od: adres rzeczywisty;
  • Temat: para ti;
  • Nazwa załącznika: Lorenaaaa.pif;
  • Treść:

    Si el adjunto esta defectuoso reenviamelo.

Wariant 46:

  • Od: adres rzeczywisty;
  • Temat: Información sobre Sars;
  • Nazwa załącznika: SARS.pif;
  • Treść:

    Ayúdenos a contrarrestar el SARS, por favor aprenda como se contagia y sus efectos.

Wariant 47:

  • Od: adres rzeczywisty;
  • Temat: Para mis amigos;
  • Nazwa załącznika: amigos.pif;
  • Treść:

    De un amigo para un amigo.

Wariant 48:

  • Od: adres rzeczywisty;
  • Temat: Eres un perdedor;
  • Nazwa załącznika: Madonna_sEXY.pif;
  • Treść:

    Eres un perdedor no te atreves ni a mirar la foto que te doy.

Wariant 49:

  • Od: adres rzeczywisty;
  • Temat: Spam..;
  • Nazwa załącznika: Spamno.pif;
  • Treść:

    Di no al SPAM.

Wariant 50:

  • Od: adres rzeczywisty;
  • Temat: Para mis verdaderos amigos;
  • Nazwa załącznika: amigototote.pif;
  • Treść:

    Te lo mereces, eres un verdadero amigo.

Wariant 51:

  • Od: adres rzeczywisty;
  • Temat: Para ti nomas;
  • Nazwa załącznika: solo-a-ti.pif;
  • Treść:

    Para ti y nadie más.

Wariant 52:

  • Od: adres rzeczywisty;
  • Temat: Necesito su ayuda;
  • Nazwa załącznika: resetarios.pif;
  • Treść:

    Tengo problemas con este archivo, seria tan amable de revisarlo por mi?

Wariant 53:

  • Od: adres rzeczywisty;
  • Temat: Sexo y más;
  • Nazwa załącznika: relacionsexual.pif;
  • Treść:

    10 formas para disfrutar de sus relaciones sexuales.

Wariant 54:

  • Od: adres rzezczywisty;
  • Temat: Linux se vende a Microsoft!;
  • Nazwa załącznika: linuxandmicrosoft.pif;
  • Treść:

    Al parecer Linux murio y se vendio a microsoft.

Wariant 55:

  • Od: adres rzeczywisty;
  • Temat: Recuerda!;
  • Nazwa załącznika: lacosha@hotmail.com;
  • Treść:

    Espero que siempre me escribas.

Wariant 56:

  • Od: adres rzeczywisty;
  • Temat: Esta si que es puta!;
  • Nazwa załącznika: Shakira.pif;
  • Treść:

    NO hables más y dime si es puta.

Wariant 57:

  • Od: adres rzeczywisty;
  • Temat: Tu Soft;
  • Nazwa załącznika: CracksPPZ.pif;
  • Treść:

    Aquí estan los cracks para los programas que pediste.

Wariant 58:

  • Od: adres rzeczywisty;
  • Temat: La Virgen María no es virgen;
  • Nazwa załącznika: MariaVirgen.pif;
  • Treść:

    No me crees? velo tu mismo.

Wariant 59:

  • Od: adres rzeczywisty;
  • Temat: Música Digital Gratis;
  • Nazwa załącznika: Música.pif;
  • Treść:

    Bájate todas las canciones que quieras.

Wariant 60:

  • Od: adres rzeczywisty;
  • Temat: te gusta?;
  • Nazwa załącznika: thalialoca.pif;
  • Treść:

    espero que te guste, si no es asi dimelo.

Rozprzestrzenianie - sieci P2P

Robak tworzy własne kopie w następujących folderach współdzielonych systemów P2P:

  • \KaZaA\My Shared Folder\,
  • \edonkey2000\incoming\,
  • \gnucleus\downloads\,
  • \icq\shared files\,
  • \kazaa lite\my shared folders\,
  • \limewire\shared\,
  • \morpheus\my shared folder\,
  • \Grokster\My Grokster\.

Nazwy kopii robaka powstają z następujących kombinacji:

"Sexy Bikini"          + "Galilea Montijo" + ".gif.exe"
"Sexo en la playa con"   "Shakira"         
"las pelotas de"         "Britney Spears"  
"Desnuda en la playa"    "Lorena"          
"Nude Pic"               "Halle berry"     
"Sexy Beach"             "Cameron dias"    
                         "Pink"            
                         "Thalia"          
                         "Paulina Rubio"   
                         "Francini"        
                         "Brenda"          
                         "Celine Dion"     
                         "Kylie Minogue"   
                         "Laura Pausini"   
                         "Lili Brillanti"  
                         "Angelica Vale"   
                         "Alejandra Guzman"

"Kazaa	Media Desktop"         + " Cracked.exe"
"ICQ Lite"                       " crack all versions.exe"
"WinZip"                         " .exe"                  
"iMesh"                          " KeyGen.exe"
"AOL Instant Messenger	(AIM)"   " Fullversion.exe"
"ICQ Pro 2003a	beta"
"Morpheus"
"Ad-aware"
"Trillian"
"Download Accelerator Plus"
"ZoneAlarm"
"Grokster"
"WinRAR"
"DivX Video Bundle"
"RealOne Free Player"
"NetPumper"
"Adobe	Acrobat	Reader (32-bit)"
"JetAudio Basic"
"WS_FTP LE (32-bit)"
"SnagIt"
"Registry Mechanic"
"WinMX"
"MSN Messenger	(Windows NT/2000)"
"Biromsoft WebCam"
"Nero Burning ROM"
"Microsoft Windows Media Player"
"Spybot - Search & Destroy"
"Copernic Agent"
"Winamp"
"Diet Kaza"
"SolSuite 2003: Solitaire Card	Games Suite"
"Pop-Up Stopper"
"QuickTime"
"XoloX	Ultra"
"Microsoft Internet Explorer"
"Network Cable	e ADSL Speed"
"Kazaa	Download Accelerator"
"Global DiVX Player"
"DirectDVD"
"Kaspersky Antivirus"
"PerAntivirus"
"Norton Antivirus"
"Panda	Antivirus"
"McAfee Antivirus"
"Microsoft Office XP"
"Microsoft Windows 2003"
"Office 2003"
"Visual Studio	Net"
"Delphi 6"
"msn hack"
"Matrix Movie"
"Virtual Girl Sofía"
"FireWorks 4"
"FIreWorks MX"

Przykłady:

  • "Sexy Bikini Galilea Montijo.gif.exe",
  • "Sexy Bikini Shakira.gif.exe",
  • "Kazaa Media Desktop Cracked.exe",
  • "Kazaa Media Desktop crack all versions.exe".

Funkcje dodatkowe

W momencie wysyłania zainfekowanych wiadomości e-mail robak odtwarza dźwięk standardowy dźwięk towarzyszący uruchamianiu systemu Windows.

Robak tworzy plik "C:\lorraine.hta", zapisuje w nim wiadomość HTML i otwiera ją czwartego dnia każdego miesiąca:

Lorraine Worm [GEDZAC LABS 2003]
W32/Lorraine - Gedzac Labs 2003
//***********[GEDZAC LABS 2003]***********//
W32/Lorraine by Falckon/GEDZAC
wOrm hecho en Delphi 6 Dedicado a mi Lorena
Hecho en MéXiKO
http://www.viriizone.tk
Gedzac Labs

Każdego dnia lipca robak wyświetla następujący komunikat:

Lorraine Worm [GEDZAC LABS 2003]
Creado por Falckon/GEDZAC
Dedicado a mi G. Lorena R. S.,http://www.vsantivirus.com/renalo.htm



 2003-06-09  

© 1997 - 2016 Kaspersky Lab

Wszelkie prawa zastrzeżone.
Lider na rynku rozwišązań antywirusowych