1/24 15:00くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
今日のやつ
- asemancard[.]com
- trilochan[.]org
- w04[.]jujingdao[.]com
- vinetechs[.]net
- www[.]vendameucarroo[.]com
- theclub5[.]com
- www[.]gzhouyuesao[.]com
- www[.]mamanzen[.]com
- www[.]pixozz[.]ro
- segrato[.]com
- prkcaddtrainingcenter[.]com
- thohun[.]org
- theforexexpo[.]itradesoft[.]com
- ukrhockey[.]info
- verstka[.]website
- design[.]smrt[.]site
- dftworld[.]com
- dashonweb[.]com
- credibizme[.]com
- www[.]demo[.]thedryerventpro[.]com
- prkcaddtrainingcenter[.]com
- thohun[.]org
- theforexexpo[.]itradesoft[.]com
- ukrhockey[.]info
- verstka[.]website
- wpprimebox[.]com
- wp[.]ewa-iot[.]com
- www[.]astrologerpanchmukhijyotish[.]com
- basepresupuestos[.]com
- camraiz[.]com
今日は同じ通信先の検体が多くSubmitされていたという印象です。
今日のやつのmdは以下
