搜索

[15250] 2020-04-14_PsiXBot：模块化.NET僵尸网络的进化

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-04-14_PsiXBot：模块化.NET僵尸网络的进化 P s i X B o t ： 模 块 化 . N E T 僵 尸 网 络 的 进 化 A v e n g e r   F r e e B u f   2 0 2 0 - 0 4 - 1 4 本 文 中 我 们 将 分 享 我 们 对 模 块 化 恶 意 软 件 本 文 中 我 们 将 分 享 我 们 对 模 块 化 恶 意 软 件   P s i X B o t   的 分 析 。 该 恶 意 软 件 于 的 分 析 。 该 恶 意 软 件 于   2 0 1 7   年 首 次 出 现 ， 最 近 一 段 时 间 核 心 代 码 与 模 块 有 了 很 大 改 变 。 其 中 包 括 键 盘 记 录 与 年 首 次 出 现 ， 最 近 一 段 时 间 核 心 代 码 与 模 块 有 了 很 大 改 变 。 其 中 包 括 键 盘 记 录 与   O u t l o o k   和 浏 览 器 凭 和 浏 览 器 凭 据 窃 取 ， 随 着 这 些 新 开 发 项 目 的 完 成 以 及 在 野 观 察 到 的 第 一 批 大 规 模 投 放 ， 据 窃 取 ， 随 着 这 些 新 开 发 项 目 的 完 成 以 及 在 野 观 察 到 的 第 一 批 大 规 模 投 放 ， P s i X B o t   已 正 式 在 恶 意 软 件 生 态 中 崭 露 头 角 。 已 正 式 在 恶 意 软 件 生 态 中 崭 露 头 角 。 介 绍 介 绍 2 0 1 9   年   2   月   2 1   日 ， 我 们 开 始 注 意 到 一 个 逐 渐 铺 开 的 、 名 为   S m o k e L o a d e r   的   B o t ， 将 会 在 受 感 染 的 机 器 上 安 装 额 外 的 恶 意 软 件 ， 分 发   . N E T   恶 意 软 件 样 本 。 进 一 步 研 究 发 现 ， 该   B o t   是 一 个 具 有 模 块 化 功 能 的   B o t ， 例 如 从 受 感 染 主 机 窃 取 数 据 以 及 接 收 、 执 行 任 务 的 功 能 。 当   S p e l e v o   E x p l o i t   K i t   在   3   月   1 6   日 开 始 分 发 相 同 的 恶 意 软 件 时 ， 我 们 觉 得 还 有 进 一 步 调 查 分 析 的 必 要 。 从   2 0 1 7   年 开 始 开 发 到 目 前 退 出   B e t a   版 本 ， 可 以 看 到 它 通 过 多 个 感 染 向 量 进 行 分 发 ， 例 如   E x p l o i t   K i t   与 恶 意 软 件 加 载 器 的 联 动 。 分 析 分 析 最 初 的 分 析 起 源 于 偶 然 发 现 的 一 条 关 于   P s i X B o t   恶 意 软 件 早 期 版 本 的   T w i t t e r 。 同 时 期 也 有 其 他   T w i t t e r   中 提 到 了 同 一 恶 意 软 件 的 早 期 版 本 。 版 本 概 述 ： 2 0 1 7   年 年 中 时 期 ： 在 野 发 现 第 一 个 版 本 （ S H A 2 5 6 ： d 2 e e 0 7 b f 0 4 9 4 7 c a c 6 4 c c 3 7 2 1 2 3 1 7 4 9 0 0 7 2 5 5 2 5 c 2 0 2 1 1 e 2 2 1 1 1 0 b 9 f 9 1 b 7 8 0 6 3 3 2 ） 2 0 1 8   年   8   月 ： 发 现 更 新 版 本 （ S H A 2 5 6 ： c e 0 e 4 6 f a 1 c 5 b 4 6 3 e d 4 a 0 7 0 a 0 5 5 9 4 a 7 9 2 0 3 e d 2 d d 5 d f 9 6 c e c e 9 f 8 7 5 e 2 9 5 7 f d a 4 f a ） 2 0 1 9   年 年 初 ： 通 过 不 同 的 感 染 媒 介 分 发 最 新 版 恶 意 软 件 （ S H A 2 5 6 ： c a 3 0 c 4 2 3 3 4 f c c 6 9 3 3 2 0 7 7 2 b 4 c e 1 d f 2 6 f e 5 f 1 d 0 1 1 0 b c 4 5 4 e c 6 3 8 8 d 7 9 d f f e a 4 a e 8 ） 下 图 显 示 了 不 同 版 本 程 序 的 代 码 结 构 ， 左 侧 是 第 一 个 版 本 ， 右 侧 是 最 新 版 本 ： 请 注 意 ， P s i X   来 源 于 程 序 的 名 字 ， 看 一 下   P D B   路 径 可 以 发 现 相 同 的 命 名 ： G : W O R K M O N E Y B O T N o N a m e P s i X o b j R e l e a s e N o N a m e B o t . p d b 。 另 外 ， 看 一 下 上 图 中 间 样 本 的 代 码 结 构 ， 也 可 以 看 到   R a d i u s 。 另 外 在   C & C   服 务 器 中 也 可 以 发 现 部 分 字 符 ： r a d c a l l . b i t 、 r a d b o t . b i t   与   r r r a d i u s s p a c e . b i t 。 经 过 分 析 ， 各 个 版 本 间 主 要 的 差 异 是 ： 添 加 更 多 的 模 块 支 持 新 命 令 使 用   A E S   加 密 字 符 串 版 本 从   B e t a   1 . 0 . 0   更 新 到   1 . 0 . 1 以 下 都 以 最 新 版 本 为 主 进 行 介 绍 。 您 可 能 已 经 注 意 到 了 ， 恶 意 软 件 使 用   . N E T   编 写 的 ， 而 且 没 有 使 用 混 淆 。 通 常 来 说 ， 主 要 的   P a y l o a d   都 隐 藏 在 一 个   D r o p p e r   内 ， 一 旦 执 行 就 会 调 用   M a i n ( )   函 数 。 首 先 通 过 查 看 硬 编 码 的 互 斥 锁 g f d h f y f 5 4 3 5 4 3 c d s d f s d f   来 验 证 它 是 唯 一 运 行 的 实 例 ， 然 后 在 正 式 运 行 前 执 行 大 量 循 环 模 拟   s l e e p ( )   函 数 。 大 多 数 字 符 串 使 用 硬 编 码 字 符 串 密 钥 通 过   A E S   进 行 加 密 ， 分 析 样 本 的 示 例 使 用 的 是   1 2 4 3 h e w q r 8 n 1 2 2 0 g 3 2 1 & ^ * & ^ T b 0 。 此 外 ， 它 还 会 检 查 受 害 者 的 语 言 设 置 ， 如 果 语 言 设 置 为   r u - R U （ 俄 语 ） ， 恶 意 软 件 将 会 直 接 退 出 。 对 于 所 有 其 他 语 言 设 置 ， 恶 意 软 件 将 会 继 续 恶 意 软 件 活 动 。 程 序 还 会 检 查 文 件 名 是 否 与 配 置 的 文 件 名 对 应 。 对 应 不 上 时 ， 通 过   W M I   调 用   C o p y E x   函 数 后 通 过   W M I   复 制 二 进 制 文 件 。 安 装 路 径 为   % A P P D A T A %   文 件 夹 内 的   L o c a l M i c r o s o f t . e x e 。 安 装 成 功 后 ， 恶 意 软 件 会 与 配 置 好 的   C & C   服 务 器 进 行 通 信 ， C & C   服 务 器 的 地 址 由 以 下 代 码 初 始 化 ： p u b l i c   s t a t i c   s t r i n g [ ]   v a l i d   =   n e w   s t r i n g [ ] {         " p p p o e . b i t " ,
为 了 与   . b i t   域 名 进 行 通 信 ， 使 用 硬 编 码 的   D N S   服 务 器 （ 1 9 3 . 3 7 . 2 1 3 . 2 2 3 ） 。 D N S   解 析 成 功 后 ， 恶 意 软 件 会   p i n g   每 个   C & C   服 务 器 ， 使 用 第 一 个 响 应 的   C & C   服 务 器 。 B o t   向   C & C   报 告 从 受 感 染 主 机 收 集 的 一 些 信 息 ， 示 例 请 求 如 下 ： 参 数 的 含 义 是 ： 参 数 参 数 含 义 含 义 a c t i o n 请 求 的 目 的 u s e r _ n a m e 受 感 染 主 机 的 用 户 名 b o t _ i d 标 识 受 感 染 主 机 的 唯 一 字 符 串 a v 安 装 的 杀 毒 软 件 名 称 o s _ m a j o r 操 作 系 统 名 称 p e r m i s s i o n s 用 户 的 权 限 o s _ b i t 操 作 系 统 架 构 c p u C P U   型 号 g p u G P U   型 号 r a m 可 用 内 存 h d d 硬 盘 序 列 号 v e r s i o n 恶 意 软 件 版 本 号 （ 最 新 版 为   1 . 0 . 1 ） u s e r _ g r o u p 用 户 组 名 称 p c _ n e t 安 装 的 . N E T 框 架 版 本 使 用 硬 编 码 的 密 钥 （ 6 3 a 6 a 2 e e a 4 7 f 7 4 b 9 d 2 5 d 5 0 8 7 9 2 1 4 9 9 7 a ） 通 过   R   算 法 对 数 据 加 密 传 输 。 值 得 注 意 的 是 ， 作 者 加 密 了 大 部 分 字 符 串 ， 除 了 算 法 对 数 据 加 密 传 输 。 值 得 注 意 的 是 ， 作 者 加 密 了 大 部 分 字 符 串 ， 除 了   R   加 密 密 钥 、 纯 文 本 的   C & C   服 务 器 地 址 和   D N S 服 务 器 地 址 。 C & C   服 务 器 使 用   J S O N   进 行 回 应 ， 如 下 所 示 ： 如 果 服 务 器 返 回 有 效 响 应 ， 则 恶 意 软 件 会 在 请 求 执 行 新 命 令 前 休 眠   9 5   秒 ， 这 是 通 过 发 送 数 据 完 成 的 ： 响 应 的 示 例 如 下 ： 在 上 面 的 示 例 中 ， C & C   服 务 器   要 求 执 行 两 个 命 令 ， c o m m a n d _ a c t i o n   值 是 要 调 用 的 方 法 的 确 切 名 称 ， 恶 意 软 件 根 据 该 值 动 态 解 析 方 法 。 为 了 避 免 硬 编 码 字 符 串 ， 作 者 实 现 了 一 种 简 单 的 方 法 来 升 级 恶 意 软 件 ： 如 果 在 执 行 期 间 恶 意 软 件 中 没 有   C & C   发 送 的 方 法 名 称 ， 就 简 单 的 忽 略 该 方 法 。 其 中 一 个 调 用 的 方 法 类 型 为   S u k a B l y a t ， 该 词 在 俄 语 俚 语 中 是 一 个 冒 犯 性 词 汇 。 这 两 个 接 收 的 命 令 被 用 来 请 求   C & C   服 务 器 额 外 的 模 块 ， 请 求 模 块 的 数 据 传 输 通 过 ： 随 后 ， 下 载 并 执 行 该 模 块 ， 同 时 发 送 以 下 命 令 ： 当 前 版 本 支 持 的 命 令 ： D o w n l o a d D o w n l o a d A n d E x e c u t e E x e c u t e         " w e a t h e r 0 . b i t " ,         " m y g r a n n y . b i t " ,         " s i x 6 . b i t " ,         " l e a r n c p p . b i t " } ; a c t i o n = c a l l & u s e r _ n a m e = j o h n & b o t _ i d = D 6 3 B A F F 7 9 F 3 A 3 5 0 4 C 7 0 D C 3 2 9 8 E E 7 4 C 6 8 & a v = N / A & o s _ m a j o r = M i c r o s o f t   W i n d o w s   7   H o m e   B a s i c   N   & p e r m i s s i o n s = U s e r & o s _ b i t = 6 4 & c p u = I n t e l ( R )   C o r e ( T M )   i 7 - 6 8 2 0 H Q   C P U   @   {         r e s u l t _ c o d e :   [                 {                         " r e s u l t _ c o d e " :   " 2 0 0 " ,                 }         ] } a c t i o n = c o m m a n d & b o t _ i d = D 6 3 B A F F 7 9 F 3 A 3 5 0 4 C 7 0 D C 3 2 9 8 E E 7 4 C 6 8 {     " r e s u l t _ c o d e " :   [         {             " r e s u l t _ c o d e " :   " 2 0 0 "         }     ] ,     " c o m m a n d s " :   [         {             " c o m m a n d _ i d " :   " 1 4 8 5 " ,             " c o m m a n d _ a c t i o n " :   " G e t S t e a l l e r P a s s w o r d s " ,             " c o m m a n d _ d a t a " :   " " ,             " c o m m a n d _ a r g " :   " "         } ,         {             " c o m m a n d _ i d " :   " 1 4 8 6 " ,             " c o m m a n d _ a c t i o n " :   " S t a r t S c h e d u l e r M o d u l e " ,             " c o m m a n d _ d a t a " :   " " ,             " c o m m a n d _ a r g " :   " "         }     ] } a c t i o n = m o d u l e & b o t _ i d = D 6 3 B A F F 7 9 F 3 A 3 5 0 4 C 7 0 D C 3 2 9 8 E E 7 4 C 6 8 & m o d u l e _ a c t i o n = S c h e d u l e r M o d u l e a c t i o n = r e s u l t & c o m m a n d _ i d = 1 4 8 5 & c o m m a n d _ r e s u l t = 6 E 7 5 6 C 6 C
G e t I n s t a l l e d S o f t G e t K e y l o g s G e t O u t l o o k G e t P r o c e s s e s L i s t G e t S c r e e n S h o t G e t S t e a l l e r C o o k i e s G e t S t e a l l e r P a s s w o r d s S t a r t A n d r o i d M o d u l e S t a r t B T C S t a r t C o m p l e x M o d u l e S t a r t K e y l o g g e r S t a r t N e w C o m p l e x M o d u l e S t a r t S c h e d u l e r M o d u l e S t o p P r o c e s s 模 块 模 块 最 新 版 本 的   B o t   支 持 以 下 模 块 ： B r o w s e r M o d u l e （ s t M o d . e x e ） ： 从 各 种 浏 览 器 以 及   F i l e Z i l l a   F T P   客 户 端   D u m p   密 码 或   C o o k i e 。 接 受 一 个 参 数 指 定 要   D u m p   的 数 据 ： - p a s s e s   密 码 或   - c o o k i e s   c o o k i e 。 程 序 返 回 一 个 包 含 所 有 被 盗 信 息 的 字 符 串 ， 看 起 来 基 于   Q u a s a r R A T   项 目 B T C M o d u l e （ L E S H I . e x e ） ： 接 受 参 数 与 加 密 货 币 地 址 。 支 持   - b t c 、 - e t h e r 、 - l t c 、 - m o n e r o   和   - r i p p l e 。 程 序 每 隔   3   秒 监 视 一 次 剪 贴 板 ， 验 证 复 制 的 文 本 是 否 是 有 效 的 地 址 。 如 果 检 查 成 功 则 将 其 替 换 为 一 个 配 置 好 的 钱 包 地 址 C o m p l e x M o d u l e （ C l i e n t . e x e ） ： 旧 版   Q u a s a r R A T   的 开 源 代 码 ， 特 别 需 要 注 意 的 是 字 符 串   x c l i e n t （ 它 是 此 模 块 命 名 空 间 的 一 部 分 ） ， 该 字 符 串 出 现 在   2 0 1 6   年 的 一 个 分 支 中 。 在 反 编 译 的 源 代 码 中 ， 我 们 发 现 了   Q u a s a r C l i e n t K e y L o g g e r M o d u l e （ K e y L o g g e r M o d u l e . e x e ） ： 使 用   S e t W i n d o w s H o o k E x   的   A P I   进 行 全 局   H o o k   监 听 键 盘 操 作 ， 截 获 的 数 据 保 存 在 名 为   L o g g e r . l o g   的 文 件 中 N e w C o m p l e x M o d u l e （ R e m o t e C l i e n t . e x e ） ： 类 似 远 程 桌 面 的 程 序 ， 允 许 用 户 进 行 交 互 并 启 动 浏 览 器 O u t l o o k M o d u l e （ O u t l o o k P a s s w o r d R e c o v e r y . d l l ） ： D u m p   O u t l o o k   密 码 并 返 回 包 含 检 索 到 的 信 息 的 字 符 串 S c h e d u l e r M o d u l e （ S c h e d u l e r . e x e ） ： 用 于 确 保 持 久 性 ， 它 只 创 建 一 个 计 划 任 务 ， 每 分 钟 运 行 一 次   B o t 分 发 分 发 通 常 来 说 ， 有 两 种 方 式 分 发 恶 意 软 件 ： 感 染 新 的 受 害 者 利 用 现 有 感 染 的 机 器 P s i X B o t   通 过 垃 圾 邮 件 或 者   E x p l o i t   K i t （ 例 如   S p e l e v o   E x p l o i t   K i t ） 分 发 恶 意 软 件 。 以 及 通 过 地 下 黑 市 提 供 的 服 务 ， 在 已 感 染 的 设 备 通 过 如   S m o k e L o a d e r   等 恶 意 软 件 上 加 载   P s i X B o t 。 S m o k e L o a d e r 执 行 分 发   P s i X B o t   恶 意 软 件 任 务 的   S m o k e L o a d e r   使 用 以 下 元 数 据 进 行 配 置 ： S m o k e L o a d e r   任 务 分 发 的   U R L   是 ： h x x p : / / f a v o r i t f i l e . i n / 7 - 8 . e x e 。 从 分 发 的 地 址 下 载 的 样 本 的   S H A 2 5 6   为 ： 9 b 8 c 0 c 8 2 f e 7 9 a e 1 5 e 0 f 7 2 3 d 6 a a 2 6 7 d 3 8 d 3 5 9 a 7 2 6 0 6 1 3 a 0 9 1 a 2 d 7 0 d 7 7 0 4 8 8 e 9 1 9 。 该 样 本 的   C & C   服 务 器 地 址 为 ： S p e l e v o   E x p l o i t   K i t S p e l e v o   E x p l o i t   K i t   分 发 的 样 本 的   S H A 2 5 6   为 ： c a 3 0 c 4 2 3 3 4 f c c 6 9 3 3 2 0 7 7 2 b 4 c e 1 d f 2 6 f e 5 f 1 d 0 1 1 0 b c 4 5 4 e c 6 3 8 8 d 7 9 d f f e a 4 a e 8 。 该 样 本 的   C & C   服 务 器 为 ： s e r v e r _ r c 4 _ k e y _ r e c v           e 0 9 7 b 3 a 6 s e r v e r _ r c 4 _ k e y     4 0 e 5 2 2 3 b b o t _ v e r s i o n           2 0 1 8 s e l l e r     n e w 1 c & c         h t t p : / / 5 g s s g h h s 2 w . o r g / 2 / c & c         h t t p : / / d v h w z q . r u / 2 / c & c         h t t p : / / h d x a e t . r u / 2 / c & c         h t t p : / / h g h w w g h 6 . i n f o / 2 / c & c         h t t p : / / j d c b h s . r u / 2 / c & c         h t t p : / / k d c b s t . r u / 2 / c & c         h t t p : / / k k t e d 5 4 d . r u / 2 / c & c         h t t p : / / s i 3 2 1 3 g h e r . c o m / 2 / c & c         h t t p : / / v s h m e s z . c o m / 2 / c & c         h t t p : / / v y g x x h h . b i t / 2 / m y a u t o . b i t s o k o b a n . b i t
另 一 个 分 发 投 递 的 渠 道 是 垃 圾 邮 件 ， 我 们 观 测 到 的 其 中 一 个 垃 圾 邮 件 活 动 与 意 大 利 有 关 ， 包 含 以 下 元 数 据 ： 该 压 缩 文 件 包 含 一 个   J a v a S c r i p t   脚 本 （ S H A 2 5 6 ： e 4 0 0 6 c d e 4 a 9 6 0 4 8 f f 2 5 7 2 7 4 5 9 a b f a e 0 f f d 3 7 9 8 5 d 0 4 5 8 1 7 9 3 b e 7 8 4 d 7 c f 5 0 e 3 2 d 7 ） ， 一 旦 执 行 从   h x x p : / / i m g . m a r t a t o v a g l i e r i . i t / i n d e x ? 8 3 8 3 6   下 载 下 一 个 阶 段 的   P a y l o a d 。 下 载 的 二 进 制 文 件 的   S H A 2 5 6   为 ： d b 1 f 5 7 f f d 6 c 5 8 e 1 d 4 0 8 2 3 e 2 c 8 8 3 4 e 4 5 a 6 7 2 7 1 5 5 7 c e a a 1 b 3 b c c c f 4 f e a b 8 3 2 4 3 a 1 。 该 样 本 文 件 的   C & C   服 务 器 为 ： 控 制 面 板 控 制 面 板 下 图 显 示 了   P s i X B o t   的 登 录 面 板 ： 在   H T M L   中 可 以 发 现 以 下 代 码 ： I O C 可 以 在   G i t H u b   页 面 上 找 到 完 整 的   I O C   列 表 。 * 参 考 来 源 ： 参 考 来 源 ： F o x I T ， ， F B   小 编 小 编   A v e n g e r   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 l e a r n c p p . b i t m y g r a n n y . b i t p p p o e . b i t s i x 6 . b i t w e a t h e r 0 . b i t R e c e i v e r         f r o m   p e c f e 0 4 . s o g e i . i t   ( p e c f e 0 4 . s o g e i . i t   [ 2 6 . 2 . 4 2 . 2 3 7 ] )   b y   P E C P - B E 0 2   ( l m t p d )   w i t h   L M T P   i d   2 8 6 6 3 . 0 0 2 ;   T u e ,   8   J a n   2 0 1 9   1 6 : 2 2 : 5 1   + 0 1 0 0   ( C E T ) R e c e i v e r         f r o m   P E C P - F E 0 4   ( [ 1 2 7 . 0 . 0 . 1 ] )   b y   p e c f e 0 4 . s o g e i . i t   ( D o v e c o t )   w i t h   L M T P   i d   4 7 4 f M 6 e / N F y s C A A A x E z / x A   ;   T u e ,   0 8   J a n   2 0 1 9   1 6 : 2 2 : 5 1   + 0 1 0 0 R e c e i v e r         f r o m   m x . p e c . s o g e i . i t   ( l o c a l h o s t   [ 1 2 7 . 0 . 0 . 1 ] )   b y   s m t p s . p e c . s o g e i . i t   ( P o s t f i x )   w i t h   E S M T P   i d   4 3 Y w x Q 6 p m 5 z g Y C T   f o r   < p r o t o c o l l o @ p e c . a g e n z i a r i s c o s s i o n e . g o v . i t > ;   T u e ,   8   J a n   R e c e i v e r         f r o m   s m t p s . p e c . a r u b a . i t   ( s m t p e c g o 0 1 . p e c . a r u b a . i t   [ 8 0 . 8 8 . 9 4 . 2 1 ] )   b y   m x . p e c . s o g e i . i t   ( P o s t f i x )   w i t h   E S M T P S   f o r   < p r o t o c o l l o @ p e c . a g e n z i a r i s c o s s i o n e . g o v . i t > ;   T u e ,   8   J a n   R e c e i v e r         f r o m   a v v o c a t i s m c v . c o m   ( i p v s p e c 1 . p e c . a d . a r u b a . i t   [ 6 2 . 1 4 9 . 1 5 2 . 1 ] )   b y   s m t p s . p e c . a r u b a . i t   ( P o s t f i x )   w i t h   E S M T P S A   i d   4 3 Y w x Q 2 V 8 S z 2 L 7 h c c ;   T u e ,   8   J a n   2 0 1 9   1 6 : 2 2 : 5 0   + 0 1 0 0   ( C E T ) R e p l y - T o         l u i g i . f e r r a n d i n o @ a v v o c a t i s m c v . c o m R e t u r n - P a t h           l u i g i . f e r r a n d i n o @ a v v o c a t i s m c v . c o m A t t a c h m e n t s           [ " d a t i c e r t . x m l " ,   " N u o v i _ c o n t r a t t i _ 2 0 1 9 _ _ 1 4 5 0 3 8 . z i p " ,   " s m i m e . p 7 s " ] N u m b e r _ o f _ a t t a c h m e n t s       3 D a t e         2 0 1 9 - 0 1 - 0 8   1 5 : 2 2 : 5 0   ( U T C ) T o     [ " l u i g i . f e r r a n d i n o @ a v v o c a t i s m c v . c o m " ] F r o m         " P e r   c o n t o   d i :   l u i g i . f e r r a n d i n o @ a v v o c a t i s m c v . c o m "   < p o s t a - c e r t i f i c a t a @ p e c . a r u b a . i t > S u b j e c t           P O S T A   C E R T I F I C A T A :   R e :   N o t i f i c a z i o n e   a i   s e n s i   d e l l a   l e g g e   n .   5 3   d e l   1 9 9 4 a n y n a m e . b i t < ! - -   s a v e d   f r o m   u r l = ( 0 0 4 3 ) h x x p s : / / k y r k y m a l o l . 0 0 0 w e b h o s t a p p . c o m / a d m i n /   - - > d 2 e e 0 7 b f 0 4 9 4 7 c a c 6 4 c c 3 7 2 1 2 3 1 7 4 9 0 0 7 2 5 5 2 5 c 2 0 2 1 1 e 2 2 1 1 1 0 b 9 f 9 1 b 7 8 0 6 3 3 2 c e 0 e 4 6 f a 1 c 5 b 4 6 3 e d 4 a 0 7 0 a 0 5 5 9 4 a 7 9 2 0 3 e d 2 d d 5 d f 9 6 c e c e 9 f 8 7 5 e 2 9 5 7 f d a 4 f a c a 3 0 c 4 2 3 3 4 f c c 6 9 3 3 2 0 7 7 2 b 4 c e 1 d f 2 6 f e 5 f 1 d 0 1 1 0 b c 4 5 4 e c 6 3 8 8 d 7 9 d f f e a 4 a e 8 6 a 9 8 4 1 b 7 e 1 9 0 2 4 c 4 9 0 9 d 0 a 0 3 5 6 a 2 e e f f 6 3 8 9 d c c 1 e 2 a c 8 6 3 e 7 4 2 1 c c a 8 8 b 9 4 e 7 e 0 6 e 1 2 3 c e 5 c 7 c 4 8 1 3 2 f 0 5 7 4 2 8 c 2 0 2 6 3 8 e b 9 d 0 e 4 d a a 6 9 0 5 2 3 6 1 9 3 1 6 a 9 f 7 2 b 6 9 d 1 7 f 3 8 4 6 f c f d c 6 4 1 4 6 8 5 e f d 2 1 7 a 8 8 6 1 3 e d 3 3 8 3 a 6 1 f 8 3 1 3 a 0 a a 7 e c d c d e 8 e d 9 9 c 8 e b a c 7 b a c 9 b 3 b 5 5 9 8 0 5 9 d b 7 7 0 c d e e e 7 4 f 0 b 1 c f 3 0 7 8 c 2 c b 5 4 c c 2 f c d 1 8 a e 8 1 1 d 4 2 a 5 d 6 3 0 f 9 3 1 f e c 3 f d 4 3 6 d 9 7 4 d 7 6 7 f 8 4 f 6 6 b 4 4 f 6 f 2 f c 1 6 8 d 9 e 6 d 7 7 b 2 a a 2 e 9 d 3 b f 4 c d 6 0 4 a 5 e d a b 1 5 9 6 3 4 6 3 5 8 c 8 8 9 9 b 9 f 8 1 e c 4 9 b 0 5 6 0 d a 9 2 9 3 2 7 e 0 e f 0 8 a b 5 1 d c b 2 7 7 c 9 b 7 0 b 0 1 f b b 8 c f e b 1 6 c 4 2 3 2 f d d e a 6 d e a 5 3 2 1 2 a 5 7 e 7 3 e f 3 2 e e 2 0 0 5 6 c d 6 9 d 2 9 5 7 0 b f 5 5 c
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理