搜索

[16860] 2021-06-03_APT29以“选举欺诈”为主题的网络钓鱼活动分析

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-06-03_APT29以“选举欺诈”为主题的网络钓鱼活动分析 A P T 2 9 以 “ 选 举 欺 诈 ” 为 主 题 的 网 络 钓 鱼 活 动 分 析 j i m m y 5 2 0   F r e e B u f   2 0 2 1 - 0 6 - 0 3 2 0 2 1   年   5   月   2 5   日 ， V o l e x i t y   发 现 了 一 项 针 对 位 于 美 国 和 欧 洲 的 多 个 组 织 的 网 络 钓 鱼 活 动 。 迄 今 为 止 ， 已 观 察 到 以 下 行 业 成 为 目 标 ： 非 政 府 组 织 研 究 机 构 政 府 机 构 国 际 机 构 该 活 动 的 网 络 钓 鱼 电 子 邮 件 声 称 来 自 美 国 国 际 开 发 署 政 府 机 构 声 称 来 自 美 国 国 际 开 发 署 政 府 机 构 ， 其 中 包 含 一 个 导 致   I S O   文 件 被 传 送 的 恶 意 链 接 。 该 文 件 包 含 一 个 恶 意 该 文 件 包 含 一 个 恶 意   L N K   文 件 、 一 个 恶 意 文 件 、 一 个 恶 意   D L L   文 件 ， 以 及 一 个 引 用 外 国 文 件 ， 以 及 一 个 引 用 外 国 对 对   2 0 2 0   年 美 国 联 邦 选 举 的 威 胁 的 合 法 诱 饵 。 年 美 国 联 邦 选 举 的 威 胁 的 合 法 诱 饵 。 这 篇 博 文 提 供 了 有 关 观 察 到 的 活 动 的 详 细 信 息 ， 并 概 述 了 该 活 动 可 能 与   A P T 2 9   相 关 的 可 能 理 由 。 网 络 钓 鱼 电 子 邮 件 活 动 网 络 钓 鱼 电 子 邮 件 活 动 原 始 电 子 邮 件 如 下 所 示 ： 图   1 .   发 送 到 众 多 组 织 的 网 络 钓 鱼 电 子 邮 件 V o l e x i t y   还 观 察 到 几 个 小 时 前 来 自 同 一 发 件 人 的 较 小 规 模 的 活 动 ， 其 内 容 大 致 相 同 ， 但 主 题 是 “ 美 国 国 际 开 发 署 特 别 警 报 ！ 美 国 国 际 开 发 署 特 别 警 报 ！ ” 。 电 子 邮 件 中 的 大 多 数 超 链 接 采 用 以 下 格 式 。 尽 管 每 个 链 接 在 给 定 的 电 子 邮 件 中 是 一 致 的 ， 但 电 子 邮 件 的 各 个 部 分 却 有 所 不 同 。 C o n s t a n t   C o n t a c t   电 子 邮 件 营 销 软 件 使 用 “ r s 6 . n e t ” 域 来 跟 踪 链 接 的 点 击 率 ， 这 意 味 着 攻 击 者 应 该 能 够 映 射 其 活 动 的 成 功 这 意 味 着 攻 击 者 应 该 能 够 映 射 其 活 动 的 成 功 。 在   U S A I D   网 站 的 时 事 通 讯 页 面 上 ， 他 们 的 注 册 链 接 是 通 过   C o n s t a n t C o n t a c t 。 由 于 使 用 该 软 件 ， 攻 击 者 能 够 生 成 更 有 说 服 力 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 。 此 外 ， 该 电 子 邮 件 似 乎 来 自 美 国 国 际 开 发 署 ； 然 而 ， 该 组 织 的 新 闻 相 关 电 子 邮 件 传 统 上 是 通 过 p r e s s @ u s a i d . g o v 电 子 邮 件 地 址 发 送 的 。 当 收 件 人 单 击 上 面 引 用 的 常 量 联 系 人   U R L   时 ， 他 们 的 网 络 请 求 将 被 重 定 向 到 以 下   U R L ： 此 网 络 请 求 将 启 动 将 恶 意   I S O   文 件 “ I C A - d e c l a s s . i s o ” 下 载 到 受 害 者 系 统 的 过 程 。 相 同 的 文 件 会 传 送 给 每 个 用 户 ， 而 不 管 他 们 的 电 子 邮 件 或 引 用   U R L 。 交 付 的 恶 意 软 件 交 付 的 恶 意 软 件 有 问 题 的 恶 意 软 件 以 I S O 文 件 的 形 式 提 供 ， 该 文 件 充 当 嵌 入 式 文 件 的 容 器 。 此   I S O   具 有 以 下 属 性 ： S H A 1 b f 7 b 3 6 c 5 2 1 e 5 2 0 9 3 3 6 0 a 4 d f 0 d d 1 3 1 7 0 3 b 7 b 3 d 6 4 8 修 改 日 期 修 改 日 期 2 0 2 1 : 0 5 : 2 5   1 3 : 3 7 : 2 4 - 0 4 : 0 0 卷 名 卷 名 I C A _ D E C L A S S I S O   文 件 类 似 于 压 缩 包 ， 可 以 包 含 多 个 嵌 入 文 件 。 一 段 时 间 以 来 ， 它 们 作 为 文 件 类 似 于 压 缩 包 ， 可 以 包 含 多 个 嵌 入 文 件 。 一 段 时 间 以 来 ， 它 们 作 为   Z I P   和 和   R A R   文 件 的 替 代 品 一 直 受 到 犯 罪 威 胁 者 的 欢 迎 。 文 件 的 替 代 品 一 直 受 到 犯 罪 威 胁 者 的 欢 迎 。 I S O   中 存 在 以 下 文 件 ： 文 件 名 文 件 名 S H A 1   哈 希 哈 希 I C A - d e c l a s s . p d f 7 3 8 c 2 0 a 2 c c 8 2 5 a e 5 1 b 2 a 2 f 7 8 6 2 4 8 f 8 5 0 c 8 b a b 6 f 5 R e p o r t s . l n k 1 c b 1 c 2 c d 9 f 5 9 d 4 e 8 3 e b 3 c 9 5 0 4 7 3 a 7 7 2 4 0 6 e c 6 f 1 a D o c u m e n t s . d l l 1 f b 1 2 e 9 2 3 b d b 7 1 a 1 f 3 4 e 9 8 5 7 6 b 7 8 0 a b 2 8 4 0 b a 2 2 e P D F   文 件 似 乎 是 直 接 从 d n i . g o v   网 站 上 提 取 的 ， 并 充 当 诱 饵 ； 其 内 容 如 图 2 所 示 。 h t t p s : / / r 2 0 . r s 6 . n e t / t n . j s p ? f = 0 0 1 R 6 x 5 d u w x L a 5 1 3 i T 3 w o l V t y Z j 3 O j y p r 9 n w P w Z K B 3 X 6 8 S G R F z U V N U R 4 M d E N U X j _ c 4 p o o 1 h x _ r F F 7 9 P 1 N s a z E - F O N I r A 9 G 0 y p k C w K T R f L 9 5 f p 3 x U y u c e Y Y r P A t c D p 2 0 R 1 w m w - X Z 1 9 7 k s 1 F H 2 2 V 3 B I c Z Y l A f I H d U Z Q 3 M & c = [ 随 机 数 据 ] & c h = [ 随 机 数 据 ] & _ _ = [ 受 害 者 邮 箱 账 号 ] h t t p s : / / u s a i d . t h e y a r d s e r v i c e . c o m / d / [ 受 害 者 邮 箱 ]
图 0 图   2 .   恶 意 软 件 中 包 含 的   P D F   诱 饵 如 果 用 户 打 开 了 嵌 入 式 L N K 文 件 ， 它 将 运 行 D o c u m e n t . d l l 文 件 并 使 用 其 导 出 的 功 能 “ O p e n ” 。 图   3 .   嵌 入   I S O   中 的 解 析   L N K   文 件 应 该 注 意 的 是 ， 几 乎 所 有 来 自 几 乎 所 有 来 自   L N K   文 件 的 元 数 据 都 已 被 删 除 文 件 的 元 数 据 都 已 被 删 除 。 通 常 ， L N K   文 件 包 含 创 建 、 修 改 和 访 问 的 时 间 戳 ， 以 及 有 关 创 建 它 们 的 设 备 的 信 息 。 I S O   中 包 含 的   D L L   具 有 以 下 属 性 ： S H A 1   哈 希 哈 希 1 f b 1 2 e 9 2 3 b d b 7 1 a 1 f 3 4 e 9 8 5 7 6 b 7 8 0 a b 2 8 4 0 b a 2 2 e 文 件 名 文 件 名 D o c u m e n t . d l l 编 译 时 间 戳 编 译 时 间 戳 2 0 1 9 - 0 4 - 2 7   1 8 : 2 4 : 2 8   U T C 文 件 类 型 文 件 类 型 P E 3 2 +   可 执 行 文 件   ( D L L )   ( G U I )   x 8 6 - 6 4 ， 适 用 于   M S   W i n d o w s P D B 字 符 串 字 符 串 C : U s e r s d e v D e s k t o p * * D l l 6 x 6 4 R e l e a s e D l l 6 . p d b 虽 然   P D B   字 符 串 包 含 韩 语 单 词 “ 开 发 ” ， 但   V o l e x i t y   不 认 为 讲 韩 语 的 黑 客 或 开 发 人 员 应 对 此 恶 意 软 件 系 列 负 责 。 相 反 ， V o l e x i t y   认 为 这 是 一 个 虚 假 的 标 志 这 是 一 个 虚 假 的 标 志 。 此 外 ， 2 0 1 9   年 的 编 译 时 间 戳 很 可 能 年 的 编 译 时 间 戳 很 可 能 是 伪 造 的 是 伪 造 的 。
根 据 虚 拟 机 环 境 中 常 见 的 注 册 表 项 的 存 在 ， D L L   配 备 了 许 多 反 沙 盒 和 反 虚 拟 机 检 查 配 备 了 许 多 反 沙 盒 和 反 虚 拟 机 检 查 ， 如 图   4   所 示 ： 图   4 .   在 恶 意   D L L   中 发 现 的 反 编 译 虚 拟 机 检 查 通 过 这 些 检 查 后 ， 恶 意 软 件 会 通 过 翻 转 其 中 的 字 节 顺 序 来 消 除 对 p a y l o a d 的 混 淆 。 一 旦 混 淆 ， 有 效 载 荷 就 会 在 同 一 个 进 程 中 执 行 。 最 终 的 有 效 负 载 是 最 终 的 有 效 负 载 是 C o b a l t S t r i k e 信 标 信 标 ， 其 中 包 含 以 下 配 置 选 项 ：
在 成 功 感 染   C o b a l t S t r i k e   后 ， V o l e x i t y   遇 到 了 攻 击 者 下 载 的 辅 助   D L L   p a y l o a d 。 这 个 恶 意 软 件 家 族 被 这 个 恶 意 软 件 家 族 被   V o l e x i t y   命 名 为 命 名 为 “ F R E S H F I R E ” ， 它 使 用 受 感 染 主 机 名 的 特 定 属 性 来 解 密 和 执 行 从 远 程   C 2 服 务 器 接 收 的 数 据 。 此 第 二 阶 段   D L L   具 有 以 下 属 性 ： S H A 1   哈 希 哈 希 3 8 c 9 9 e 8 c d 9 5 f 2 8 b 8 d 7 9 b 7 5 8 c b 9 4 0 c f 1 3 9 e 0 9 f 6 a e 文 件 名 文 件 名 D b g V i e w . d l l 编 译 时 间 戳 编 译 时 间 戳 2 0 2 1 : 0 5 : 2 5   9 : 3 2 : 1 4   U T C 文 件 类 型 文 件 类 型 P E 3 2 +   可 执 行 文 件   ( D L L ) （ 控 制 台 ） x 8 6 - 6 4 ， 适 用 于   M S   W i n d o w s 原 始 文 件 名 原 始 文 件 名 g o o g l e . d l l 此   D L L   的 导 出 函 数 “ W a i t P r o m p t ” 启 动 恶 意 行 为 。 该 恶 意 软 件 首 先 尝 试 打 开 名 为 “ U l s w c X J J W h t H I H r V q W J J ” 的 互 斥 锁 。 如 果 系 统 上 已 经 存 在 此 互 斥 锁 ， 恶 意 软 件 将 退 出 ， 否 则 将 继 续 进 行 。 恶 意 软 件 然 后 查 询 文 件 “ C : d e l l . s d r ” 的 文 件 属 性 ， 并 将 这 些 文 件 属 性 中 的 数 据 附 加 到 上 述 互 斥 锁 名 称 中 。 然 后 将 此 组 合 字 符 串 与   M D 5   进 行 散 列 并 用 于 生 成 三 重   D E S   解 密 密 钥 。 图   5 .   恶 意 软 件 利 用 的 加 密 例 程
然 后 该 示 例 将 时 间 戳 上 传 到   F i r e b a s e 并 从   F i r e b a s e   存 储 下 载   b l o b 。 此 数 据 使 用 生 成 的 密 钥 进 行   b a s e 6 4   解 码 和 解 密 。 然 后 ， 数 据 在 单 独 的 线 程 中 执 行 ， 并 向 用 于 下 载 有 效 负 载 的   F i r e b a s e   存 储 地 址 发 送   H T T P   D E L E T E   请 求 。 图   6 .   用 于 解 密 远 程 负 载 的 解 密 例 程 观 察 到 此 恶 意 软 件 正 在 使 用 以 下   U R L ： V o l e x i t y   能 够 从   F i r e b a s e   U R L   捕 获 加 密 的 p a y l o a d s ， 目 前 正 在 对 其 进 行 分 析 。 归 因 归 因 虽 然   V o l e x i t y   不 能 肯 定 地 说 这 些 攻 击 的 幕 后 黑 手 是 谁 ， 但 它 确 实 相 信 它 有 一 个 已 知 的 黑 客 的 专 门 用 途 ， 它 在 以 前 的 几 次 场 合 中 都 曾 处 理 过 。 但 是 ， 许 多 攻 击 属 性 与 许 多 攻 击 属 性 与   A P T 2 9   之 前 使 用 的 策 略 一 之 前 使 用 的 策 略 一 致 ： 致 ： 使 用 包 含   L N K 的 存 档 文 件 格 式 来 交 付 初 始 有 效 载 荷   ( 2 0 1 8 ) 使 用 从 伪 造 的 美 国 政 府 来 源 地 址 发 送 的 以 美 国 选 举 为 主 题 的 诱 饵 文 件 （ 2 0 1 6   年 ） 将 C o b a l t S t r i k e   与 自 定 义 可 塑 性 配 置 文 件 一 起 用 作 初 始 有 效 载 荷   ( 2 0 1 8 ) 该 活 动 的 性 质 相 对 广 泛 ， 许 多 目 标 同 时 收 到 相 同 的 鱼 叉 式 网 络 钓 鱼 内 容 值 得 注 意 的 是 ， 在 2 0 1 8 年 的 案 例 中 ， F i r e E y e 强 调 了 使 用 相 同 的 M A C 地 址 创 建 了 2 0 1 6 年 和 2 0 1 8 年 观 察 到 的 L N K ， 而 本 博 文 中 详 细 介 绍 的 最 新 L N K 清 除 了 此 元 数 据 。 这 也 许 表 明 攻 击 者 正 在 从 有 关 其 工 作 的 公 开 报 告 中 学 习 。 从 基 础 设 施 的 角 度 来 看 ， 所 使 用 的 域 与   V o l e x i t y   报 告 的   D a r k   H a l o   活 动 有 些 相 似 。 在   D a r k   H a l o   的 情 况 下 ， 域 名 是 通 过 拍 卖 或 市 场 交 易 购 买 的 ， 这 意 味 着 它 们 似 乎 是 很 久 以 前 在   W H O I S   记 录 中 创 建 的 。 在 这 些 攻 击 中 用 于 命 令 和 控 制 的 域 再 次 出 现 这 种 情 况 。 在   V o l e x i t y   发 表 之 后 ， 据 称   D a r k   H a l o   活 动 也 是   A P T 2 9   的 作 品 ； 但 是 ， V o l e x i t y   目 前 还 没 有 得 出 这 个 结 论 。 V o l e x i t y   不 能 完 全 确 定 这 项 新 活 动 是 不 能 完 全 确 定 这 项 新 活 动 是   A P T 2 9   的 工 作 ， 但 可 以 适 度 地 相 信 它 是 。 的 工 作 ， 但 可 以 适 度 地 相 信 它 是 。 结 论 结 论 V o l e x i t y   认 为 ， A P T 2 9   威 胁 行 动 者 可 能 对 针 对 美 国 和 欧 洲 众 多 组 织 的 网 络 钓 鱼 活 动 负 责 。 目 前 尚 不 清 楚 有 多 少 组 织 成 为 攻 击 目 标 ， 但   V o l e x i t y   的 几 个 客 户 — — 以 及 一 些 提 交 给   V i r u s T o t a l   的 组 织 — — 都 受 到 了 攻 击 。 在 没 有 公 开 详 细 的 鱼 叉 式 网 络 钓 鱼 活 动 的 相 对 较 长 的 中 断 之 后 ， A P T 2 9   似 乎 已 经 回 归 ， 其 历 史   T T P   仅 略 有 变 化 。 在 这 种 情 况 下 ， 攻 击 者 声 称 来 自 美 国 国 际 开 发 署 ， 诱 使 受 害 者 点 击 嵌 入 文 件 以 下 载 并 执 行 恶 意   I S O   文 件 。 在 这 样 做 时 ， C o b a l t S t r i k e   B e a c o n   植 入 被 执 行 ， 为 攻 击 者 提 供 远 程 访 问 。 在 撰 写 本 文 时 ， 所 有 涉 及 的 文 件 在 在 撰 写 本 文 时 ， 所 有 涉 及 的 文 件 在   V i r u s T o t a l   上 的 静 态 检 测 率 都 相 对 较 低 。 这 表 明 攻 击 者 可 能 在 突 破 目 标 方 面 取 得 了 一 些 成 功 。 上 的 静 态 检 测 率 都 相 对 较 低 。 这 表 明 攻 击 者 可 能 在 突 破 目 标 方 面 取 得 了 一 些 成 功 。 鼓 励 组 织 采 取 以 下 措 施 来 防 御 这 种 威 胁 ： 阻 止 识 别 为 该 网 络 钓 鱼 活 动 一 部 分 的 以 下 网 络 指 标 ： 有 关 可 用 于 阻 止 的 文 件 哈 希 列 表 ， 请 参 阅 附 录 使 用 附 录 中 提 供 的   Y A R A   规 则 来 检 测 这 篇 博 文 中 观 察 到 的 恶 意 软 件 附 录 附 录   A   –   Y A R A   规 则 规 则 r e f r e s h a u t h t o k e n - d e f a u l t - r t d b . f i r e b a s e i o . c o m / r o o t / t i m e / % d / % s . j s o n   r e f r e s h a u t h t o k e n - d e f a u l t - r t d b . f i r e b a s e i o . c o m / r o o t / d a t a / % d / % s . j s o n t h e y a r d s e r v i c e . c o m w o r l d h o m e o u t l e . c o m 8 3 . 1 7 1 . 2 3 7 . 1 7 3 1 9 2 . 9 9 . 2 2 1 . 7 7 r e f r e s h a u t h t o k e n - d e f a u l t - r t d b . f i r e b a s e i o . c o m r u l e   a p t _ w i n _ f l i p f l o p _ l d r   :   A P T 2 9 { m e t a : a u t h o r   =   " t h r e a t i n t e l @ v o l e x i t y . c o m " d a t e   =   " 2 0 2 1 - 0 5 - 2 5 " d e s c r i p t i o n   =   " A   l o a d e r   f o r   t h e   C o b a l t S t r i k e   m a l w a r e   f a m i l y ,   w h i c h   u l t i m a t e l y   t a k e s   t h e   f i r s t   a n d   s e c o n d   b y t e s   o f   a n   e m b e d d e d   f i l e ,   a n d   f l i p s   t h e m   p r i o r   t o   e x e c u t i n g   t h e   r e s u l t i n g   p a y l o a d . " h a s h   =   " e e 4 2 d d a c b d 2 0 2 0 0 8 b c c 1 3 1 2 e 5 4 8 e 1 d 9 a c 6 7 0 d d 3 d 8 6 c 9 9 9 6 0 6 a 3 a 0 1 d 4 6 4 a 2 a 3 3 0 " s t r i n g s : $ s 1   =   " i r n j a d l e " $ s 2   =   " B A D C F E H G J I L K N M P O R Q T S V U X W Z Y " $ s 3   =   " i M r c s o f o   t a B e s C   y r t p g o a r h p c i P   o r i v e d   r 1 v 0 . " c o n d i t i o n :
附 录 附 录   B   –   文 件 哈 希 文 件 哈 希 a l l   o f   ( $ s * ) } r u l e   t r o j a n _ w i n _ c o b a l t s t r i k e   :   C o m m o d i t y { m e t a : a u t h o r   =   " t h r e a t i n t e l @ v o l e x i t y . c o m " d a t e   =   " 2 0 2 1 - 0 5 - 2 5 " d e s c r i p t i o n   =   " T h e   C o b a l t S t r i k e   m a l w a r e   f a m i l y . " h a s h   =   " b 0 4 1 e f b 8 b a 2 a 8 8 a 3 d 1 7 2 f 4 8 0 e f a 0 9 8 d 7 2 e e f 1 3 e 4 2 a f 6 a a 5 f b 8 3 8 e 6 c c a b 5 O 0 a 7 c " s t r i n g s : $ s 1   =   " % s   ( a d m i n ) "   f u l l w o r d $ s 2   =   { 4 8   5 4   5 4   5 0   2 F   3 1   2 E   3 1   2 0   3 2   3 0   3 0   2 0   4 F   4 B   0 D   0 A   4 3   6 F   6 E   7 4   6 5   6 E   7 4   2 D   5 4   7 9   7 0   6 5   3 A   2 0   6 1   7 0   7 0   6 C   6 9   6 3   6 1   7 4   6 9   6 F   6 E   2 F   6 F   6 3   7 4   6 5   7 4   2 D   7 3   7 4   7 2   6 5   6 1   6 D   0 D   0 A   $ s 3   =   " % 0 2 d / % 0 2 d / % 0 2 d   % 0 2 d : % 0 2 d : % 0 2 d "   f u l l w o r d $ s 4   =   " % s   a s   % s % s :   % d "   f u l l w o r d $ s 5   =   " % s & % s = % s "   f u l l w o r d $ s 6   =   " r i j n d a e l "   f u l l w o r d $ s 7   =   " ( n u l l ) " c o n d i t i o n : a l l   o f   t h e m } i m p o r t   " p e " r u l e   a p t _ w i n _ f r e s h f i r e   :   A P T 2 9 { m e t a : a u t h o r   =   " t h r e a t i n t e l @ v o l e x i t y . c o m " d a t e   =   " 2 0 2 1 - 0 5 - 2 7 " d e s c r i p t i o n   =   " T h e   F R E S H F I R E   m a l w a r e   f a m i l y .   T h e   m a l w a r e   a c t s   a s   a   d o w n l o a d e r ,   p u l l i n g   d o w n   a n   e n c r y p t e d   s n i p p e t   o f   c o d e   f r o m   a   r e m o t e   s o u r c e ,   e x e c u t i n g   i t ,   a n d   d e l e t i n g   i t   f r o m   t h e   r e m o t e   s e r v e r . " h a s h   =   " a d 6 7 a a a 5 0 f d 6 0 d 0 2 f 1 3 7 8 b 4 1 5 5 f 6 9 c f f a 9 5 9 1 e a e b 8 0 5 2 3 4 8 9 a 2 3 5 5 5 1 2 c c 3 0 e 8 c " s t r i n g s : $ u n i q 1   =   " U l s w c X J J W h t H I H r V q W J J " $ u n i q 2   =   " g y i b v m t x 0 0 " $ p a t h 1   =   " r o o t / t i m e / % d / % s . j s o n " $ p a t h 2   =   " C : d e l l . s d r " $ p a t h 3   =   " r o o t / d a t a / % d / % s . j s o n " c o n d i t i o n : ( p e . n u m b e r _ o f _ e x p o r t s   = =   1   a n d p e . e x p o r t s ( " W a i t P r o m p t " ) )   o r a n y   o f   ( $ u n i q * )   o r 2   o f   ( $ p a t h * ) } 文 件 名 :   I C A - d e c l a s s . i s o M D 5 :   2 9 e 2 e f 8 e f 5 c 6 f f 9 5 e 9 8 b f f 0 9 5 e 6 3 d c 0 5 S H A 1 :   b f 7 b 3 6 c 5 2 1 e 5 2 0 9 3 3 6 0 a 4 d f 0 d d 1 3 1 7 0 3 b 7 b 3 d 6 4 8 S H A 2 5 6 :   9 4 7 8 6 0 6 6 a 6 4 c 0 e b 2 6 0 a 2 8 a 2 9 5 9 f c d 3 1 d 6 3 d 1 7 5 a d e 8 b 0 5 a e 6 8 2 d 3 f 6 f 9 b 2 a 5 a 9 1 6 文 件 名 :   D o c u m e n t s . d l l M D 5 :   1 c 3 b 8 a e 5 9 4 c b 4 c e 2 4 c 2 6 8 0 b 4 7 c e b f 8 0 8 S H A 1 :   1 f b 1 2 e 9 2 3 b d b 7 1 a 1 f 3 4 e 9 8 5 7 6 b 7 8 0 a b 2 8 4 0 b a 2 2 e S H A 2 5 6 :   e e 4 2 d d a c b d 2 0 2 0 0 8 b c c 1 3 1 2 e 5 4 8 e 1 d 9 a c 6 7 0 d d 3 d 8 6 c 9 9 9 6 0 6 a 3 a 0 1 d 4 6 4 a 2 a 3 3 0 文 件 名 :   I C A - d e c l a s s . p d f M D 5 :   b 4 0 b 3 0 3 2 9 4 8 9 d 3 4 2 b 2 a a 5 e f 8 3 0 9 a d 3 8 8
精 彩 推 荐 精 彩 推 荐 阅 读 原 文 M D 5 :   b 4 0 b 3 0 3 2 9 4 8 9 d 3 4 2 b 2 a a 5 e f 8 3 0 9 a d 3 8 8 S H A 1 :   7 3 8 c 2 0 a 2 c c 8 2 5 a e 5 1 b 2 a 2 f 7 8 6 2 4 8 f 8 5 0 c 8 b a b 6 f 5 S H A 2 5 6 :   7 d 3 4 f 2 5 a d 8 0 9 9 b d 0 6 9 c 5 a 0 4 7 9 9 2 9 9 f 1 7 d 1 2 7 a 3 8 6 6 b 7 7 e e 3 4 f f b 5 9 c f d 3 6 e 2 9 6 7 3 文 件 名 :   R e p o r t s . l n k M D 5 :   d c f d 6 0 8 8 3 c 7 3 c 3 d 9 2 f c e b 6 a c 9 1 0 d 5 b 8 0 S H A 1 :   1 c b 1 c 2 c d 9 f 5 9 d 4 e 8 3 e b 3 c 9 5 0 4 7 3 a 7 7 2 4 0 6 e c 6 f 1 a S H A 2 5 6 :   4 8 b 5 f b 3 f a 3 e a 6 7 c 2 b c 0 0 8 6 c 4 1 e c 7 5 5 c 3 9 d 7 4 8 a 7 1 0 0 d 7 1 b 8 1 f 6 1 8 e 8 2 b f 1 c 4 7 9 f 0 文 件 名 :   D b g V i e w . d l l M D 5 :   c c a 5 0 c d 4 9 7 9 7 0 9 7 7 a 5 e 8 8 0 f 2 e 9 2 1 d b 7 2 S H A 1 :   3 8 c 9 9 e 8 c d 9 5 f 2 8 b 8 d 7 9 b 7 5 8 c b 9 4 0 c f 1 3 9 e 0 9 f 6 a e S H A 2 5 6 :   a d 6 7 a a a 5 0 f d 6 0 d 0 2 f 1 3 7 8 b 4 1 5 5 f 6 9 c f f a 9 5 9 1 e a e b 8 0 5 2 3 4 8 9 a 2 3 5 5 5 1 2 c c 3 0 e 8 c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理