2/20 12:00くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
見た分だけ
Hostname
- ga-partnership[.]com
- linkgensci[.]com
- baakcafe[.]com
- wieland-juettner[.]de
- apo-alte-post[.]de
- aussieracingcars[.]com[.]au
- donboscocollege[.]edu[.]bd
- recruit[.]moe[.]gov[.]bn
- btoyota[.]stcb[.]bt
- www[.]bbd3[.]cn
- asria[.]in
- thecafebaker[.]co[.]nz
- bitextreme[.]com[.]my
- www[.]onion-mobile[.]com[.]tw
- www[.]newbornmama[.]hk
- www[.]ige[.]co[.]id
- www[.]kobe-kitanohotel[.]co[.]jp
- system-gate[.]co[.]kr
- plus[.]mn
- www[.]transmac[.]com[.]mo
- designtechz[.]com[.]sg
- www[.]wellasse[.]lk
- tedet[.]or[.]th
- fordphamvandong[.]com[.]vn
- mpsday[.]la
- kobo[.]nhanhwebvn[.]com
- khoshrougallery[.]com
- legal[.]dailynotebook[.]org
- gatelen-002-site1[.]htempurl[.]com
- blog[.]prodigallovers[.]com
- blockchainjoblist[.]com
- womenempowermentpakistan[.]com
- atnimanvilla[.]com
- yeuquynhnhai[.]com
- deepikarai[.]com
- newframeworks[.]condor-group[.]it
- njcifd[.]ueuo[.]com
- sa[.]kadoonstore[.]com
- therecruiter[.]io
- prayermountaintop[.]org
- diwafashions[.]com
- designers[.]hotcom-web[.]com
- dixartcontractors[.]com
- diaspotv[.]info
- easyvisaoverseas[.]com
IP
- 71[.]197[.]197[.]100
- 24[.]167[.]122[.]146
- 104[.]131[.]41[.]185
- 94[.]76[.]247[.]61
- 173[.]79[.]107[.]84
- 179[.]12[.]170[.]88
- 182[.]76[.]6[.]2
- 201[.]250[.]11[.]236
- 86[.]98[.]25[.]30
- 198[.]199[.]88[.]162
- 178[.]62[.]37[.]188
- 92[.]51[.]129[.]249
- 24[.]249[.]63[.]138
- 2[.]45[.]165[.]235
- 149[.]210[.]171[.]237
- 64[.]207[.]176[.]4
- 183[.]82[.]123[.]60
- 50[.]63[.]13[.]135
- 178[.]33[.]167[.]120
- 95[.]66[.]182[.]136
- 184[.]162[.]115[.]11
- 190[.]17[.]94[.]108
— はしだい (@HASH1da1) 2020年2月20日
ちょっとよくわからんです（noobなので）
