Перейти к содержанию
AM_Bot

Ликвидация ботнета Win32.Ntldrbot (Rustock) и другие вирусные события марта 2011 года

Recommended Posts

AM_Bot

4 апреля 2011 года

Март 2011 года оказался богат на события в сфере информационной безопасности. В числе главных новостей — проникновение троянцев в платёжные терминалы и ликвидация крупнейшей в мире спам-сети — ботнета Win32.Ntldrbot, известного также под названием Rustock. Помимо этого, злоумышленники предприняли ряд заметных атак на социальные сети. Кроме того, как и следовало ожидать, катастрофа в Японии послужила темой множества спам-рассылок и спекуляций.

Закрытие ботнета Win32.Ntldrbot (Rustock)

17 марта 2011 года прекратил работу самый крупный генератор спама, ботнет Win32.Ntldrbot. 26 командных центров ботнета стали недоступны, и сотни тысяч ботов, оставшись без управления, впали в спячку.

По оценкам Microsoft, компьютер, заражённый Win32.Ntldrbot, рассылал до 10000 писем в час. При этом, по данным некоторых экспертов, в спам-сеть входило порядка 815 тысяч ботов. Таким образом, суммарный спам-трафик, создаваемый ботнетом Win32.Ntldrbot, можно оценивать в несколько миллиардов сообщений в сутки. Ответственность за обезглавливание ботнета Win32.Ntldrbot взяла на себя корпорация Microsoft, которая провела операцию совместно с американскими властями.

Win32.Ntldrbot, первые известные образцы которого датируются 2005 годом, стал одним из самых высокотехнологичных и сложных представителей актуального троянского ПО. Разработчик Win32.Ntldrbot несколько лет совершенствовал эту программу, а разбор кода троянца послужил источником множества аналитических публикаций.

Юридическим обоснованием операции был гражданский иск Microsoft против неустановленных лиц, стоявших за данным ботнетом. По распространённой версии, злоумышленниками являются наши соотечественники.

Пока сложно давать прогнозы относительно будущего спам-индустрии. Тот ощутимый урон, который нанесло ей закрытие крупнейшей спам-сети, может быть быстро возмещён ростом других ботнетов. Лидирующие позиции в распространении спама уже занял давно известный ботнет Win32.HLLM.Beagle, активность которого последние несколько лет была низкой. Обе спам-сети специализируются на т. н. фарм-спаме – рекламе лекарственных препаратов.

В дальнейшем стоит также быть готовыми к изменению архитектуры ботнетов в сторону децентрализации. Также высказываются предположения о возможности восстановления ботнета Win32.Ntldrbot.

Троянцы в терминалах

В марте 2011 года компания «Доктор Веб» заявила об обнаружении новой модификации троянца Trojan.PWS.OSMP, специализирующегося на заражении терминалов экспресс-оплаты. Этот троянец изменяет номера счетов получателей платежей. А последняя его модификация, вероятно, позволяет злоумышленникам создать виртуальный терминал.

Примечательно, что троянец был обнаружен не при анализе заражённого терминала, а при мониторинге бот-сети другого троянца, обеспечивающего пути проникновения Trojan.PWS.OSMP на терминалы.

Заражение терминалов происходит в два этапа. Сначала на терминал попадает BackDoor.Pushnik, который представляет собой запакованный исполняемый файл размером ~620 КБ, написанный на Delphi, и распространяется через сменные носители. После установки троянец получает управляющие данные от своих командных центров и, через несколько промежуточных шагов, загружает и запускает бинарный файл размером 60-70 КБ, содержащий Trojan.PWS.OSMP. Тот перебирает запущенные процессы в поисках процесса maratl.exe, являющегося частью программного окружения платёжных терминалов. В случае успеха троянец внедряется в процесс и изменяет счёт получателя непосредственно в памяти процесса, подставляя счета злоумышленников.

Последняя зафиксированная версия троянца реализует другую схему мошенничества. Trojan.PWS.OSMP копирует на свой сервер конфигурационный файл ПО платёжного терминала. Кража конфигурационного файла предполагает попытку создания поддельного терминала на компьютере злоумышленников, что должно позволить перенаправлять безналичные денежные средства на счета разработчиков троянца.

Новые критические уязвимости в продукции Adobe

14 марта 2011 года Adobe объявила об обнаружении очередной уязвимости в проигрывателе Adobe Flash Player 10.2.152.33 и некоторых более ранних версиях.

Уязвимость позволяет злоумышленникам атаковать систему при помощи специально оформленного swf-файла. Она является общей для версий данного программного продукта для Windows, Mac OS, Linux, Solaris и ранних версий Android.

Обновления, закрывающие эту уязвимость, были выпущены только 21 марта. Таким образом, уязвимость оставалась актуальной в течение недели. Вскоре после этого в открытом доступе оказались исходные коды примера эксплуатации данной уязвимости.

Инструмент реализации атаки представляет собой xls-файл со встроенным swf-объектом:

1.1.png

Рис. 1. Встроенный swf-файл в таблице Excel.

Данный swf-файл загружает в память shell-код, затем выполняет атаку на уязвимый flash-проигрыватель, используя технику Heap Spray. Затем код swf-файла загружает второй swf-файл, который использует уязвимость интерпретатора байт-кода ActionScript CVE-2011-0609, общего для всех уязвимых систем.

Демонстрация уязвимости спровоцировала рассылки писем, содержащих во вложении троянский xls-файл, включающий в себя Exploit.SWF.169. При запуске троянского файла среда MS Excel на некоторое время перестаёт отвечать, при этом пользователь видит пустую таблицу со встроенным flash-роликом без изображения.

2.1.png

Рис. 2. Загрузка документа MS Excel, содержащего Exploit.SWF.169.

В это время Exploit.SWF.169 осуществляет свою локальную атаку, сохраняет на диск и запускает исполняемый файл с нагрузкой в виде Trojan.MulDrop1.64014 или Trojan.MulDrop.13648.

Атаки на социальные сети

На сегодняшний день социальные сети — популярная цель хакерских атак. Подтвердил это и прошедший месяц — атакам подверглись популярные сервисы LiveJournal и Facebook.

4 марта 2011 года была осуществлена массовая рассылка фишинговых писем от имени администрации сервиса LiveJournal, содержащих уведомления о блокировке и возможном удалении аккаунта на LiveJournal.

При этом в графе отправителя фишингового письма был указан адрес [email protected], который действительно используется сервисом LiveJournal для рассылки уведомлений. Мошенническая ссылка, по которой предлагается перейти, ведёт на один из поддельных сайтов: livejorrnal.com или xn--livejurnal-ivi.com.

При переходе пользователь попадает на страницу, копирующую дизайн оригинального LiveJournal. Данные, которые здесь вводит пользователь, передаются мошенникам.

3.1.png

Рис. 3. Мошенническая страница, копирующая внешний вид LiveJournal.

Через несколько дней похожей атаке подвергся сервис Facebook. Его пользователи стали получать спам-сообщения, рассылаемые от имени действующих аккаунтов Facebook. В сообщениях содержалась короткая ссылка (такая методика часто используется при подобных атаках). При этом пользователь не может узнать заранее, куда такая ссылка ведёт. В данном случае она приводила на мошенническую страницу, копирующую дизайн Facebook. На этой странице размещалось уведомление с запросом личной информации пользователя. В случае заполнения полей запроса злоумышленники получали доступ к аккаунту жертвы, от имени которой в дальнейшем происходила аналогичная рассылка по списку друзей.

Очевидно, что злоумышленники продолжают совершенствовать технические приёмы и методы социальной инженерии при атаках с использованием социальных сетей.

30 марта 2011 года LiveJournal подвергся очередной DDoS-атаке. По оценкам администрации сервиса, самой масштабной за время его существования. Атака продолжалась несколько часов, в это время сервис был практически недоступен.

Волна спам-рассылок, связанных с катастрофой в Японии

Как и следовало ожидать, нашлись злоумышленники, готовые воспользоваться чужой бедой, и за катастрофой в Японии последовала волна спама соответствующей тематики.

Некоторые образцы спам-рассылок содержали призывы к пожертвованиям, при этом в качестве отправителя фигурировала одна из известных благотворительных организаций («Красный крест», «Армия спасения» и т. п.).

В теле письма, как правило, присутствовала ссылка на соответствующий мошеннический ресурс, готовый принимать пожертвования.

4.1.png

Рис. 4. Поддельная страница “Красного креста”.

В других случаях пользователей заманивали на вредоносные ресурсы. Например, в сообщении предлагалось просмотреть видеоролик о катастрофе, ссылка на который присутствовала в теле письма.

6.1.png

Рис. 5. Спам-рассылка с “видео” о катастрофе в Японии.

При попытке просмотра пользователь переходит на вредоносный сайт, с которого на его машину устанавливается Trojan.FakeAlert.

7.1.png

Рис. 6. Результат просмотра “видео” о катастрофе в Японии.

Множество подобных рассылок зафиксировано и у нас, и за рубежом. Пользуясь случаем, злоумышленники распространяют широкий спектр троянского ПО: лжеантивирусы, поддельные системные утилиты, всевозможные блокировщики...

Вредоносные файлы, обнаруженные в марте 2011 года в почтовом трафике

01.03.2011 00:00 - 31.03.2011 01:00

1

Trojan.Inject.28090

2517487 (9.89%)

2

Trojan.Inject.27975

2063777 (8.10%)

3

Trojan.DownLoad2.20306

1656904 (6.51%)

4

Trojan.DownLoader2.22364

1457945 (5.73%)

5

Trojan.Inject.28053

1358480 (5.33%)

6

Trojan.DownLoader2.265

1352313 (5.31%)

7

Win32.HLLM.MyDoom.33808

1184204 (4.65%)

8

Trojan.DownLoader2.17823

1057371 (4.15%)

9

Trojan.DownLoader2.1901

1030685 (4.05%)

10

Trojan.DownLoader2.2035

940626 (3.69%)

11

Trojan.DownLoader2.2977

837149 (3.29%)

12

Win32.HLLM.Netsky.18401

834193 (3.28%)

13

Trojan.DownLoader2.10188

682540 (2.68%)

14

Trojan.DownLoad1.58681

568003 (2.23%)

15

Trojan.DownLoader2.16572

563631 (2.21%)

16

Trojan.Packed.20878

409260 (1.61%)

17

Win32.HLLW.Texmer.51

404317 (1.59%)

18

Win32.HLLM.Netsky.35328

369690 (1.45%)

19

Trojan.MulDrop.64589

367488 (1.44%)

20

Trojan.DownLoad.41551

341949 (1.34%)

Всего проверено:74,983,221,402

Инфицировано:25,463,678 (0.03%)

Вредоносные файлы, обнаруженные в марте 2011 года на компьютерах пользователей

01.03.2011 00:00 - 31.03.2011 01:00

1

Win32.HLLP.Neshta

16013222 (29.74%)

2

Win32.HLLP.Novosel

11746302 (21.82%)

3

JS.IFrame.95

5125132 (9.52%)

4

Win32.HLLP.Whboy.45

4336264 (8.05%)

5

Win32.Siggen.8

3985715 (7.40%)

6

Win32.HLLW.Whboy

2565223 (4.76%)

7

ACAD.Pasdoc

1072822 (1.99%)

8

Trojan.MulDrop1.48542

486108 (0.90%)

9

Trojan.Click.64310

462653 (0.86%)

10

Win32.Antidot.1

455366 (0.85%)

11

JS.Click.22

393754 (0.73%)

12

Win32.HLLP.Whboy

254289 (0.47%)

13

Win32.HLLW.Shadow.based

241028 (0.45%)

14

Win32.Sector.22

229577 (0.43%)

15

Win32.HLLP.Rox

216080 (0.40%)

16

Win32.Sector.12

204476 (0.38%)

17

Trojan.Packed.21230

186951 (0.35%)

18

Exploit.Cpllnk

168504 (0.31%)

19

Win32.Virut.56

155258 (0.29%)

20

Trojan.DownLoad.32973

142519 (0.26%)

Всего проверено:139,536,970,982

Инфицировано:53,840,333 (0.04%)

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kmd

Какое отношение компания Доктор Веб имеет к ликвидации ботнет Русток?

Никакого.

Причем здесь Ntldrbot?

Ntldrbot это так называемая третья версия Русток, более известная как Rustock.C и мертвая уже более трех лет.

От новостей от компании Доктор Веб иногда хочется просто плакать от умиления честно слово.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Какое отношение компания Доктор Веб имеет к ликвидации ботнет Русток?

Никакого.

Причем здесь Ntldrbot?

Ntldrbot это так называемая третья версия Русток, более известная как Rustock.C и мертвая уже более трех лет.

От новостей от компании Доктор Веб иногда хочется просто плакать от умиления честно слово.

Где говорится, что компания принимала участие в закрытии? Нигде. В теме новости всё написано: она обобщает заметные вирусные события марта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Где говорится, что компания принимала участие в закрытии? Нигде. В теме новости всё написано: она обобщает заметные вирусные события марта.

А конкретно Win32.Ntldrbot здесь причём? Вещь, давно умершая. В отличие от вариантов Rustock.B, который никогда не был окутан завесой мифичности и.т.п. и который, в общем-то, до последнего времени и ходил.

Источник новости от Dr.Web.

Обсуждение на АМ.

Если покопать PDF-ку по ссылке, можно даже узреть (о ужас!) фамилию SWW.

В общем, упоминание Win32.Ntldrbot (Rustock.C), вместо актуальных (и скучных) Rustock.B (Trojan.Spambot.xxxx) -- попытка разыграть ту же карту, которая дала в своё время весьма определённые дивиденды (в плане узнаваемости имени компании. Доклад по Rustock.C был даже представлен г-ном Шаровым на конференции, где он сорвал громовые аплодисменты).

Эта карта (Win32.Ntldrbot в смысле) и сейчас определённо сыграла бы, но только при условии того, если бы Win32.Ntldrbot был жив. А так - увы, некрофилийный пиар какой-то получился.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
А конкретно Win32.Ntldrbot здесь причём? Вещь, давно умершая. В отличие от вариантов Rustock.B, который никогда не был окутан завесой мифичности и.т.п. и который, в общем-то, до последнего времени и ходил.

Источник новости от Dr.Web.

Обсуждение на АМ.

Если покопать PDF-ку по ссылке, можно даже узреть (о ужас!) фамилию SWW.

В общем, упоминание Win32.Ntldrbot (Rustock.C), вместо актуальных (и скучных) Rustock.B (Trojan.Spambot.xxxx) -- попытка разыграть ту же карту, которая дала в своё время весьма определённые дивиденды (в плане узнаваемости имени компании. Доклад по Rustock.C был даже представлен г-ном Шаровым на конференции, где он сорвал громовые аплодисменты).

Эта карта (Win32.Ntldrbot в смысле) и сейчас определённо сыграла бы, но только при условии того, если бы Win32.Ntldrbot был жив. А так - увы, некрофилийный пиар какой-то получился.

Разве Ntldrbot - это не тот Rustock.c, известный спамер, которого успешно прикрыли Microsoft? Microsoft прикрыла мёртвого вируса? И все кому не лень о нём написали? :blink:

Я прочитал новость как еще одно видение проблемы Rustock, который был главным генератором спама. По-своему эту новость осветили другие компании.

Мне как пользователю компьютера интересно узнать про такой вирус побольше. Почему-то публикации у других вендоров ни у кого не вызывают ассоциации, связанные с попыткой рекламы.

Где в новости от Dr.Web реклама - не вижу. Вижу в начале рассказ на актуальную тему для заинтересованных пользователей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Разве Ntldrbot - это не тот Rustock.c, известный спамер, которого успешно прикрыли Microsoft? Microsoft прикрыла мёртвого вируса? И все кому не лень о нём написали? :blink:

Нет, это не Русток.цэ. Это ботнет построенный на других вариантах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous

K_Mikhail,

В различных публикациях особо не подчеркивается версия Rustock. Для пользователей Rustock - это в первую очередь известный вирус. А закрытие его серверов - весьма интересная новость.

Если Ntldrbot - это не тот самый спамер, значит я что-то пропустил. Я всегда думал, что Ntldrbot - это тот самый вирус-спамер, которого прикрыла Microsoft.

Нет, это не Русток.цэ. Это ботнет построенный на других вариантах.

Агаа. Понятно. А какие версии, после С?

A.,

Вот, нашел еще Virus.Win32.Rustock.e и Virus.Win32.Rustock.d. Это из них была сеть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail,

В различных публикациях особо не подчеркивается версия Rustock. Для пользователей Rustock - это в первую очередь известный вирус.

И поэтому авторы обзора этим воспользовались, чтобы вынести в заголовок имя вируса, обнаружение которого однажды принесло компании пиар-дивиденды, хотя на момент закрытия сети Rustock-а были актуальны совершенно другие варианты?

А закрытие его серверов - весьма интересная новость.

Закрытие -- да. Но, самое интересное, что Ntldrbot давно был мёртв и без закрытия оных.

Если Ntldrbot - это не тот самый спамер, значит я что-то пропустил. Я всегда думал, что Ntldrbot - это тот самый вирус-спамер, которого прикрыла Microsoft.

Вы бы хоть действительно скачали бы ту PDF в авторстве SWW и почитали бы об вариантах Rustock-а... Там этому уделено внимание.

Вот, нашел еще Virus.Win32.Rustock.e и Virus.Win32.Rustock.d.

Были и детекты вроде Rustock.L, но все они НЕ являются тем самым Ntldrbot, упоминание трупа которого так ярко вынесено в заголовок.

P.S. А Вы точно virushunter компании "Доктор Веб"? Или Вы преимущественно только на мобильных устройствах специализируетесь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
И поэтому авторы обзора этим воспользовались, чтобы вынести в заголовок имя вируса, обнаружение которого однажды принесло компании пиар-дивиденды, хотя на момент закрытия сети Rustock-а были актуальны совершенно другие варианты?

Не знаю

Закрытие -- да. Но, самое интересное, что Ntldrbot давно был мёртв и без закрытия оных.

Как раз всегда думал, что это он и есть.

Вы бы хоть действительно скачали бы ту PDF в авторстве SWW и почитали бы об вариантах Rustock-а... Там этому уделено внимание.

Спасибо, я уже читал этот документ. Вы скажите, какие именно версии Rustock были в этом ботнете. Интересно же. :) В той статье говорится только о трех первых, но если Ntldrbot/Rustock.c - это не закрытый ботнет, то хотелось бы узнать, какие версии в него входили.

P.S. А Вы точно virushunter компании "Доктор Веб"? Или Вы преимущественно только на мобильных устройствах специализируетесь?

Я пользователь компьютера. Специализируюсь на его обычном использовании. Вы наверно посмотрели не туда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Агаа. Понятно. А какие версии, после С?

A.,

Вот, нашел еще Virus.Win32.Rustock.e и Virus.Win32.Rustock.d. Это из них была сеть?

Нет.

Основных вариантов Рустока было три - а, б и цэ.

Цэ - это как раз нтлдр, с руткитом своим. У нас он и его потомки идут как Virus.Win32.Rustock

То что закрыл МС - это ветвь потомков вариантов а и б

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Не знаю

С этим понятно... :)

Как раз всегда думал, что это он и есть.

Спасибо, я уже читал этот документ. Вы скажите, какие именно версии Rustock были в этом ботнете. Интересно же. :) В той статье говорится только о трех первых, но если Ntldrbot/Rustock.c - это не закрытый ботнет, то хотелось бы узнать, какие версии в него входили.

A. опередил.

Я пользователь компьютера. Специализируюсь на его обычном использовании. Вы наверно посмотрели не туда.

В самом деле?

alex_gorgeous.PNG

post-270-1302012041_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Нет.

Основных вариантов Рустока было три - а, б и цэ.

Цэ - это как раз нтлдр, с руткитом своим. У нас он и его потомки идут как Virus.Win32.Rustock

То что закрыл МС - это ветвь потомков вариантов а и б

Большое спасибо! Теперь стало понятно.

С этим понятно...

Давно уже. :)

В самом деле?

И что? Хотите, зарегистрируюсь на форуме как Barack Obama? Вы скажете, что сам президент Америки зашел? :) Во-первых, делать какие-либо выводы только по имени пользователя - некорректно само по себе, а во-вторых, сомнительный переход на личности не делает Вам чести.

Это имя пользователя весьма распространено в том или ином виде в интернете.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
И что? Хотите, зарегистрируюсь на форуме как Barack Obama? Вы скажете, что сам президент Америки зашел? :) Во-первых, делать какие-либо выводы только по имени пользователя - некорректно само по себе, а во-вторых, сомнительный переход на личности не делает Вам чести.

А, на самом деле, оказалось, что вирусхантер "Доктор Веб" 1) изрядно плывёт в предмете обсуждения, и 2) попытался извернуться якобы "переходом на личности" после того, как не получилось отыграть "я - не я". :)

Это имя пользователя весьма распространено в том или ином виде в интернете.

Не в данном случае.

Вы, помнится, у меня в джаббер-листе даже висели одно время...: ;)

alex_gorgeous_jabber.PNG

В общем, всем всё понятно. Удачи Вам! :)

post-270-1302014894_thumb.png

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
А, на самом деле, оказалось, что вирусхантер "Доктор Веб" 1) изрядно плывёт в предмете обсуждения, и 2) попытался извернуться якобы "переходом на личности" после того, как не получилось отыграть "я - не я". :)

Не в данном случае.

Вы, помнится, у меня в джаббер-листе даже висели одно время...: ;)

alex_gorgeous_jabber.PNG

В общем, всем всё понятно. Удачи Вам! :)

Играете Вы. :) И весьма плохо. :) С моей стороны был вопрос, на который я получил адекватный ответ от A., за что ему спасибо.

А картинки Вы красивые делаете, да. Удачи Вам с этим. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
а во-вторых, сомнительный переход на личности не делает Вам чести.

гы. (снова "оценочное мнение")

/эх, где мой старый пистолет... на Большом каретном. А где мой truth или Goudron... на Большом каретном.../

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

Лишнее подтверждение правильности моих слов на счёт Win32.Ntldrbot и Trojan.Spambot.

"Что и требовалось доказать". (с)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kmd
Где говорится, что компания принимала участие в закрытии? Нигде. В теме новости всё написано: она обобщает заметные вирусные события марта.

Что-то я не припомню, чтобы в каждом своем месячном отчете компания Доктор Веб отражала каждый раз мировые новости.

Всем прекрасно понятно, что Доктор Веб в очередной раз решил попиариться на Рустоке и как обычно сел в лужу.

Ах да, некоторые сотрудники компании уже нарочито продемонстрировали :facepalm:, типа "я-не-я, и ж* не моя, я такую новость написал, а они вот так ее переписали".

Уважаемая компания Доктор Веб. Увольте наконец свой "пиар Атдел", состоящий судя по всему из студиоз, азаодно оптом отправьте на отдых и гуи дизайнеров. Я слышал интерфейсы аля Виндоуз 98 уже не в моде.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Ах да, некоторые сотрудники компании уже нарочито продемонстрировали facepalm.gif, типа "я-не-я, и ж* не моя, я такую новость написал, а они вот так ее переписали".

На самом деле это очень похоже на правду. ЛК тоже на моей памяти несколько раз выкатывала новости, в которых были допущены не такие, но ошибки, приходилось писать нужным людям и ошибки исправляли. Это же элементарно - те, кто пишет новости редко понимает то, что он пишет :) Они опираются на данные от других, но могут ошибиться, могут неверно понять и все такое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • GeorgeSitly
      казино владивосток январь без регистрации интернет казино игровые автоматы обзор казино играть бесплатно казино вступительным бонусом выиграть онлайн казино форум мобильная версия гранд казино адрес казино в красноярске космос выпекаем рулетка карты для казино мундиано игра казино автаматы 13 черная рулетка x-win казино сколько стоит заказать стол в казино кристалле интернет казино блэк джэк собеседование на carnival опыт казино

      виртуальное казино африка играть в рулетку на рубли вулкан казино рулетка 10 узк онлайн казино секрет казино в киееве драйв казино бонус за регистрацию 100 рублей михаил шуфутинский казино рулетка 1 рубля бонусом игра казино империя развлечений тамплиеры гвд рулетка

      казино фараон регистрации рулетка дюймы и миллиметры база крупье казино г.саратов работа охрана в казино форумы обмен ссылками казино игр б как обойти запрет для игры в казино в выигрыш в казино правда санки рулетка казино престиж ру бонусы за регистрацию в казино бе деопозита

      wmr рулетка с маленькими ставками джойказино реклама казино в брянске как выиграть в казино в вегасе казино остров рианна русская рулетка минусовка бэк вокал казино миллион в армении дальномер лазерный-рулетка mettro condtrol казино в приморье приморский край интернет казино фараон выплачивает выигрыш отзывы

      рулетка кс го от 1 рубля для бомжей ес дроп казино гейминатор играть бесплатно рулетка metric style как выиграть крупную сумму денег в казино volcano connect.com казино браузер
    • GeorgeSitly
      новые казино микрогейминг казино зф казино кристалл 15.11.2008 казино гранд вход лазорная рулетка бош gml минемальная цена как играть в казино монте карло рулетка 3016338 сериал казино с ниловым онлайн казино минимальная ставка wmz 0 01 казино с бонусам при registraciji роял лодж казино ввести webmoney в казино и вывести на карту казино онлайн выплата через вебмани казино кости лазерная рулетка bosch glm 150 professional

      казино обзоры нужно ли платить налоги с выигрыша в онлайн казино казино леона киви казино 2014 рулетка геодезическая 30м метро невероятные факты о казино рулетка онлайн бесплатно inurl index php action register виртуальная игра европейская рулетка играть в веселою ферму русская рулетка истории о игроках казино

      рулетка usb обзоры казино вулкан набор казино смотреть отнлайн казино паштет печеночный рецепт рулетка казино после 01 июля 2019г флэш игра рулетка рулетка строительгая оптом рулетка как правильно выставить скорость шарика интернет казино с беспроигрышной лотер

      онлайн казино от 0.01 свою миссию результате получит равную долю награбленного хозяин сети казино получить бонусы от казино без депозита рулетка развод подскажите онлайн казино с бонусом в виде со стартовым капиталом рулетка «strait-line» отзывы о казино 21 нова телевидения ставки виртуальных казино и даже благотворительные пожертвования ярким казино блэк д адрес казино вулкан в г.волгодонске

      если в казино ввести неверные данные казино в гродно вакансии william hill казино минимальный депозит в казино под dxm выиграл в казино самп
    • GeorgeSitly
      рулетка с автовыплатами рулетка 0.01$ виртуальное казино анна дмитрий акулин подмосковный мент который замешан в казино что нового томск казино вавилон казино в стрептиз клубах рулетка ермак cr-um18 цена диплом казино бесплатно системы игры обыграй казино бонус поводок для кошки рулетка уроки pawno стандартное казино казино в греции салоники монако джордж казино как выиграть в казино в gta samp флеш казино на деньги

      расписание автобуса сады казино 135 советы рулетка php концерт-казино кондитерский рулетка чит чтобы выиграть в казино самп как обыграть казино в самп гороскоп казино платья казино академическая в контакте казино метелица москва в 90-х рулетка европейская колесо

      меню в казино баре рулетка raw продаю рулетку казино б.у рулетка вытяжная игра одно слово 4 картинки карты рулетка алко рулетка купить в москве рулетка олимп правила казино игры как в казино называется стол cs go fate рулетка

      kris kornell песня из казино ройяль египет сонеста бич казино про казино голден геймс мировые казино города cocoa казино отзывы убрать казино рулетка казино superomatic бесплатно online рулетка игра официант в казино вакансии москва казино игры автоматы играть бесплатно сафари

      все онлайн-казино с софтом от playtech подпольные казино в кыргызстане нтв ментовские войны6 русская рулетка казино / casino 1995 сша онлайнi онлайн казино голден стар
    • GeorgeSitly
      открываем он-лайн казино продажа готовых казино построить собственно гта са как выиграть в казино выступление группы виа гра в казино 3 сентября 2008 кк обыграть казино голден гемс карманная рулетка bahco mtb-5-25 авиационная 18 платья казино схемы в казино samp-rp нарушения в казино голден палас когда откроют казино в украине 2019 заработать на казино онлайнi рулетка методi igri отзывы о онлайн казино кристалл на зелёном сукне казино, что российской империей азарт зона казино вход лучшее казино с контролем честности

      рулетка онлайн на виртуальные деньги кино попса казино 1920 казино рулетка играть сейчас онлайн игры казино игры на деньги игровые автоматы программа обманывает интернет казино картофельно-грибной рулетка рецепты с яблоками рулетка как бороться с всплывающими окнами сайтов типа казино вулкан казино клуб вулкан

      рулетка 10 метровая в спб казино слот онлайн vzarabotke как выиграл в казино сайт казино империал в г.вин рулетка 50м купить платья казино белгород в какой покер играют в казино бес платна игра фрукты коктейль казино настольная игра казино цена казино титан минимальные ставки 1 доллар

      программа для раскрутки казино крым казино 2014 ковролин для казино хард-рок казино доминикана программа для расчёта ставок рулетка чит для казино самп рп нормальная строительная рулетка существует казино города констанца румыния future казино куда сообщать о казино в перми

      создать сообщение принцип работы интернет казино отзывы казино онлайн европа страна тысячи казино в европе онлайн казино always hot деньги митяй в казино
    • GeorgeSitly
      приготовить из сала рулетка рецепты из фарша рулетка обзор казино платинум казино байкал бонусы 1 раз в году казино шаблоны бесплатно рулетка стальная 50 м казино зодиак бишкек lang ru рейтинг надежности интернет казино песня жизнь как рулетка казино в анапе адрес афганская рулетка казино он лайн без денег казино играть бесплатно слоты пирамида белорусское онлайн казино by игра в рулетку казино тропез

      лазерная рулетка 1 км виртуальное интернет казино без регистрации как открыть казино в новосибирске надувной центр рулетка рулетка р3у3п хочу заработать денег в казино лучшие форумы казино виртуальное казино играть бесплатно без регистрации онлайн slots inferno казино отзывы одесса казино мираж community yabb pl action

      казино руслото в санкт-петербурге италия валь-ди-фасса канацеи казино игровой детский центр рулетка казино закрыто бахрушина веб рулетка без регистрации голышом казино онлайн на wmu рулетка с кольцом зацепом область применения бесплатный игры рулетка как вывести деньги из казино kgcasino куда бы я потратил свои миллионы как выиграть в казино

      казино закроют новости казино последний день казино аян в бишкеке казино фараон креветки рулетка казино avala методы выигрывания в казино секс по вебкамере рулетка трос рулетка буксировочный самара термины казино казино

      форум выйграть в онлайн казино казино универсал г.калининград воронеж прикрыли казино электронная рулетка 600a казино портомасо мальта
×