3/6 12:00くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
見た分だけ
Hostname
- uccn[.]bru[.]ac[.]th
- primeagribusiness[.]com
- photo2[.]nerdtonik[.]com
- hkmysan[.]com
- ecofibers[.]pacifyca[.]com
- tracychilders[.]com
- thedewans[.]com
- stuartmeharg[.]ie
- supercardoso[.]com[.]br
- stars-castle[.]ir
- myphamsylic[.]com
- exclusivehhitz[.]com
- www[.]kozmikweb[.]com
- dienmaybepviet[.]com
- laparoscopysales[.]com
- blockchainjoblist[.]com
- womenempowermentpakistan[.]com
- atnimanvilla[.]com
- yeuquynhnhai[.]com
- deepikarai[.]com
- smithygarden[.]com
- www[.]consorziomoscatodiscanzo[.]it
- ashaadiga[.]com
- rawdahtrust[.]org
- pemasaran[.]ptpnxiv[.]com
cmdからPowerShellに渡してるやつ
謎にGmailであれこれしてるやつ
