2/3 13:30くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
PowerShell
- bolehprediksi[.]com
- www[.]designindia[.]live
- www[.]hair2mpress[.]com
- www[.]worldnoticiasonline[.]com
- 9jabliss[.]com
- reneaskin[.]com
- reza[.]dowrcity[.]com
- aws[.]firstdistribution[.]com
- trancanh[.]net
- kloaktest[.]site
- chonhangchuan[.]net
- bepdaiduong[.]com
- archseattlepilgrimage[.]org
- dienmaysieuviet[.]vn
- thietbivandat[.]com
- rmw-pulsa[.]com
- koddata[.]com
- icapture[.]app
- arthro-1[.]site
- serverhp[.]top
- ptzz360[.]com
- mjs-wireless[.]com
- www[.]ismesab[.]com
- azurein360[.]com
- testjbarron[.]ipage[.]com
- uccn[.]bru[.]ac[.]th
- primeagribusiness[.]com
- photo2[.]nerdtonik[.]com
- hkmysan[.]com
- ecofibers[.]pacifyca[.]com
- diwafashions[.]com
- designers[.]hotcom-web[.]com
- dixartcontractors[.]com
- diaspotv[.]info
- easyvisaoverseas[.]com
WScript
- no submited?
PSのEmotetは通信先使いまわしが目立ちますね。 WScriptなEmotetはsubmitされなくなってた？出回ってないのかな...
