2/1 17:30くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
見れる分だけ
PowerShell
- demo[.]voolatech[.]com
- vikisa[.]com
- snchealthmedico[.]com
- conilizate[.]com
- myevol[.]biz
- bolehprediksi[.]com
- www[.]designindia[.]live
- www[.]hair2mpress[.]com
- www[.]worldnoticiasonline[.]com
- 9jabliss[.]com
- uccn[.]bru[.]ac[.]th
- primeagribusiness[.]com
- photo2[.]nerdtonik[.]com
- hkmysan[.]com
- ecofibers[.]pacifyca[.]com
- rmw-pulsa[.]com
- koddata[.]com
- icapture[.]app
- arthro-1[.]site
- serverhp[.]top
- familienwerk[.]info
- dhartimata[.]com
- randonnee-cheval-provence[.]com
- www[.]montessori-landau[.]de
- sda-suisse[.]ch
- dewakartu[.]info
- drhuzaifa[.]com
- dewarejeki[.]info
- erasmus-plius[.]tomasjs[.]com
- easytogets[.]com
- smithygarden[.]com
- www[.]consorziomoscatodiscanzo[.]it
- ashaadiga[.]com
- rawdahtrust[.]org
- pemasaran[.]ptpnxiv[.]com
- reneaskin[.]com
- reza[.]dowrcity[.]com
- aws[.]firstdistribution[.]com
- trancanh[.]net
- kloaktest[.]site
- fietsenmetkinderen[.]info
- rokonworld[.]xyz
- www[.]meubelontwerpstudioheyne[.]nl
- bursary[.]engsoc[.]queensu[.]ca
- lapmangfpt[.]haiphong[.]vn
- yhubthailand[.]com
- susanapt[.]000webhostapp[.]com
- singchan[.]studio
- tacticalcto[.]com[.]au
- blog[.]jheaps[.]com
今日見た限りではPowerShellのやつが多くてjseなdocは一つくらいしかsubmitされてない？印象でした。
やっぱりPSとjseでアクター別なのでは？？？
