2/14 12:30くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた

見た分だけ

Hostname

• kobo[.]nhanhwebvn[.]com
• khoshrougallery[.]com
• legal[.]dailynotebook[.]org
• gatelen-002-site1[.]htempurl[.]com
• blog[.]prodigallovers[.]com
• movin[.]cloud
• ribrart[.]com
• www[.]pureborn[.]com
• phuongphamngulao[.]gov[.]vn
• wwwzarawazircom[.]000webhostapp[.]com
• blockchainjoblist[.]com
• womenempowermentpakistan[.]com
• atnimanvilla[.]com
• yeuquynhnhai[.]com
• deepikarai[.]com
• adamwilt15[.]com
• ansu[.]or[.]jp
• megafitsupplements[.]com
• www[.]kaiwangdian[.]com
• vfxcool[.]com
• fxvipmaster[.]com
• celebritytoo[.]com
• cuahangphongthuy[.]net
• onlyyoursitebest[.]xyz
• www[.]6666888[.]xyz
• maxtechmfg[.]com
• www[.]vbetnews[.]com
• blogforlady[.]com
• mp[.]webexpertsonline[.]org
• minotka[.]com
• yeabeauty[.]top
• elarabia[.]designlandwebsolutions[.]online
• txblog[.]50cms[.]com
• marahiyohiyo[.]com
• wqapp[.]50cms[.]com
• muabanmaylaser[.]com
• www[.]codetisan[.]com
• bettyasha[.]com
• payer[.]orientsportshouse[.]com
• support[.]deltainfocom[.]com
• tracychilders[.]com
• thedewans[.]com
• stuartmeharg[.]ie
• supercardoso[.]com[.]br
• stars-castle[.]ir

IP

• 172[.]221[.]229[.]86
• 187[.]190[.]47[.]173
• 91[.]236[.]4[.]234
• 71[.]126[.]247[.]90
• 51[.]68[.]226[.]98
• 104[.]236[.]28[.]47

cmdでアクセスしてるのとかありました。（まぁPS呼んでますが）

http[:]//tracychilders[.]com/G
http[:]//thedewans[.]com/3Pr2Hp
http[:]//stuartmeharg[.]ie/n
http[:]//supercardoso[.]com[.]br/aOHFp
http[:]//stars-castle[.]ir/8WzsCrw

— はしだい (@HASH1da1) 2020年2月14日

GitHub

github.com