不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2025/11/05
※2025/11/05 更新
マルウェア感染させると考えられるURLを検知（2025/11/05）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://salator[.]es/sa1at/https:/salator[.]es/sa1at/OS=Windows_NTPROCESSOR_LEVEL=6SESSIONNAME=ConsoleS hxxps://salator[.]es/sa1at/c |
SalatStealer |
| URL | hxxps://inqu-lazarus[.]icu/login | KillDisk (Lazarus) |
| URL | hxxps://62[.]109[.]7[.]0/privatetemporary[.]php hxxp://178[.]16[.]55[.]189/files/6065878864/DoqOBaY[.]exe |
Stealc |
| URL | hxxp://64[.]226[.]121[.]55:8000/beacon[.]exe | Sliver |
| URL | hxxp://178[.]16[.]55[.]189/files/5851730241/fzCgCtE[.]exe hxxps://stronpn[.]courses/api hxxps://solemfk[.]courses/api hxxps://databap[.]mom/api hxxps://upstreu[.]lat/api |
Lumma Stealer |
| URL | hxxps://kuailianpc1[.]com/kuailian[.]zip | Ghost RAT |
| URL | hxxp://94[.]156[.]154[.]194/api/YTAsODYsODIsOWQsYTEsODgsOTAsOTUsNjUsN2Qs | SmartLoader |
| URL | hxxps://94[.]103[.]1[.]71/gateway/4xi2fes6[.]mqd9i hxxps://94[.]103[.]1[.]38/gateway/4iqvfcnr[.]k8w66 hxxps://vickitmorrison[.]com/win64/file/update[.]zip |
Rhadamanthys |
| URL | hxxps://elriosella[.]com/mcvyu[.]wav | NetSupportManager RAT |
| URL | hxxp://209[.]54[.]103[.]183/155/sdf090cxv9s0w90200sdf0xcv0908dfg90g809sd09g8sgdfg090xcv88v9x9v9d9sd9f9s8d[.]hta hxxp://192[.]3[.]136[.]216/446/fsfjjs903dsf8328sd3930f03303fsdsft233030g484030f309fdfg320400rtetdfg0xc3049gdf329dg20[.]txt hxxp://193[.]160[.]32[.]4/y3/0i/Wguebpwkec[.]dat hxxp://193[.]160[.]32[.]4/y3/0i/Ujkawf[.]mp4 hxxps://nttgroups[.]co[.]za/arquivo_20251104055349[.]txt hxxps://nttgroups[.]co[.]za/arquivo_20251103095040[.]txt hxxps://nttgroups[.]co[.]za/arquivo_20251103070609[.]txt hxxp://23[.]95[.]103[.]208/480/sjdhf00vcb98sd0wjhjcmvnmsdfkjk0fs90c88b0d00s0cv89sdjjhj98vx0c0xc0v0cx08xcv0xcv[.]hta hxxp://23[.]95[.]243[.]109/166/sfdkjs0d9cv00s9f900f920f30sd090bcv09dg90s90g0dfg09g0d0g90dg9g8dg09g0d[.]txt hxxp://23[.]95[.]243[.]109/166/sfdkjs0d9cv00s9f900f920f30sd090bcv09dg90s90g0dfg09g0d0g90dg9g8dg09g0d[.]hta hxxps://vendasdesistes[.]com[.]br/rnk6[.]txt |
Remcos |
| URL | hxxps://t19[.]q9-j341[.]ru/528yi33v3p[.]sh hxxps://mz4[.]q9-j341[.]ru/2bewe7f61u[.]sh hxxps://mz4[.]q9-j341[.]ru/zlm43v91vn[.]sh hxxps://k3[.]q9-j341[.]ru/hfxv3j0mz2[.]sh hxxps://a7n[.]q9-j341[.]ru/buqi59aoou[.]sh hxxps://a7n[.]q9-j341[.]ru/6wcc0qr448[.]sh hxxps://t19[.]q9-j341[.]ru/gxna5q8jbq[.]sh |
AMOS |
| URL | hxxps://82[.]j-7m[.]ru/rh7[.]google?t=4f0p0oja hxxps://6zy[.]l-ly[.]ru/b4r[.]google?t=vbqka5v2 hxxps://ug0[.]k7t0[.]ru/xx1[.]google?t=13v5qa19 hxxps://ug0[.]k7t0[.]ru/sr0ar3ti hxxps://p9z1[.]94e-w8[.]ru/1g98nbyr2a[.]map hxxps://00[.]0fv1[.]ru/jsu[.]check?t=h8ok1myc hxxps://r2q3[.]94e-w8[.]ru/gxh7ar04ov[.]map hxxps://vo7[.]v4-z[.]ru/rjbm8prx hxxps://d2m1[.]q9-j341[.]ru/fku2idu7nq[.]sh hxxps://vo7[.]v4-z[.]ru/2b[.]google?t=cyaftco2 hxxps://7h[.]5g-t[.]ru/gyg[.]check?t=xfidqvnv hxxps://vqx[.]q9-j341[.]ru/mlhcw0c5ca[.]sh hxxps://elk[.]yw9a[.]ru/1s[.]google?t=lzm417vd hxxps://y7m[.]94e-w8[.]ru/1s69gbt73n[.]map hxxps://elk[.]yw9a[.]ru/t76zc5cp hxxps://vqx[.]q9-j341[.]ru/1p0ggfyjbe[.]sh hxxps://vqx[.]q9-j341[.]ru/8sy77e56hi[.]sh hxxps://h28[.]4qo8[.]ru/41h[.]google?t=j5zkpkhl hxxps://hl[.]oqtx[.]ru/sxw[.]check?t=jfwj1v65 hxxps://hl[.]oqtx[.]ru/w7kijjy0 hxxps://b0t[.]94e-w8[.]ru/7gav1zdbec[.]map hxxps://fh0[.]j935[.]ru/63[.]google?t=kv4ol925 hxxps://x[.]94e-w8[.]ru/nqog2bghx3[.]map hxxps://fh0[.]j935[.]ru/2b37i9op hxxps://qfe[.]znx7[.]ru/cq[.]check?t=rb5nnhz9 hxxps://w1[.]ba2q7q[.]ru/nf8i0tkya9[.]map hxxps://j0[.]95tbm[.]ru/exk4b9kj hxxps://j0[.]95tbm[.]ru/zi[.]check?t=3uerqqyn hxxps://h2x[.]1051lt6[.]ru/t625vgszcb[.]2sh hxxps://w1[.]ba2q7q[.]ru/krnyzd7oto[.]map hxxps://2d[.]55-0p[.]ru/1wb90e3g hxxps://2d[.]55-0p[.]ru/wk1[.]check?t=p4lltq8w hxxps://h2x[.]1051lt6[.]ru/ykihrj3tzb[.]2sh hxxps://q5[.]1051lt6[.]ru/hdrmu2ezke[.]2sh hxxps://hw[.]3u-6[.]ru/stc[.]google?t=93f8qj3j hxxps://7bn[.]1051lt6[.]ru/4yk9l617v4[.]2sh hxxps://ch[.]hb0-e[.]ru/e2j[.]google?t=mvwsk8he hxxps://m0t[.]1051lt6[.]ru/hwxgn41ld1[.]2sh hxxps://gw[.]888-c[.]ru/xw[.]google?t=9whyumy1 hxxps://gw[.]888-c[.]ru/ikb8dc55 hxxps://z9m2[.]ba2q7q[.]ru/z9w6qf7bve[.]map hxxps://v91[.]1051lt6[.]ru/gutiknyka1[.]2sh hxxps://5d[.]8b-1d[.]ru/fjg[.]google?t=sgj5oo9x hxxps://5d[.]8b-1d[.]ru/n2mwjhrf hxxps://z9m2[.]ba2q7q[.]ru/mbqlsa3myz[.]map hxxps://a7k[.]7d0re6[.]ru/nze3svz0zz[.]map hxxps://0v[.]wo-h3[.]ru/fa[.]google?t=avu9pm3g hxxps://0v[.]wo-h3[.]ru/wnpm2xol hxxps://z3w4[.]1051lt6[.]ru/3v5gxa2pez[.]2sh hxxps://g6[.]85cu3895[.]ru/k5iw8j11zu[.]map hxxps://1c[.]03e3x[.]ru/1gj0jj8c hxxps://1c[.]03e3x[.]ru/p0[.]google?t=wixdwvj9 hxxps://z3w4[.]1051lt6[.]ru/0nba72ikf7[.]2sh hxxps://z3w4[.]1051lt6[.]ru/nbykhc42b1[.]2sh hxxps://aw[.]614lo[.]ru/jh[.]check?t=7q9l7l5u hxxps://6g[.]w8i0h[.]ru/st[.]google?t=u2kza7zq hxxps://7bn[.]1051lt6[.]ru/cm0euyb4yz[.]2sh hxxps://6g[.]w8i0h[.]ru/b4y86n2h hxxps://t[.]ba2q7q[.]ru/hy5dt03lkq[.]map hxxps://yb[.]oc57y[.]ru/i5l[.]check?t=r1l8egt7 hxxps://7bn[.]1051lt6[.]ru/gzhxqjy6am[.]2sh hxxps://k8[.]r0en3ap[.]ru/t9faakb64w[.]3sh hxxps://m3p[.]z2q2[.]ru/8a[.]check?t=n61d6qr6 hxxps://k8[.]r0en3ap[.]ru/d4nzk6heer[.]3sh hxxps://cy6[.]7-h9[.]ru/ou5[.]check?t=ke1298is hxxps://cy6[.]7-h9[.]ru/3bgn25go hxxps://zq8[.]366a4362[.]ru/rv8k54ecwr[.]map hxxps://gsj[.]n2vr[.]ru/qb23cchl hxxps://gsj[.]n2vr[.]ru/wb6[.]google?t=5hm1yo49 hxxps://3rj[.]r0en3ap[.]ru/9zgvs5s8xx[.]3sh hxxps://3rj[.]r0en3ap[.]ru/42jdhc7xja[.]3sh hxxps://k3[.]366a4362[.]ru/mib7q1i20n[.]map hxxps://ojt[.]dc-8[.]ru/x85d34hs hxxps://ojt[.]dc-8[.]ru/v5[.]google?t=i9k06qux hxxps://j1c5p[.]7d0re6[.]ru/9g6cp69w15[.]map hxxps://h3u[.]8i-9[.]ru/24ldlyeo hxxps://h3u[.]8i-9[.]ru/mj[.]google?t=bgh42qkx hxxps://3rj[.]r0en3ap[.]ru/ec812jva47[.]3sh hxxps://m3p[.]z2q2[.]ru/r7eekhtb hxxps://t4x1[.]7d0re6[.]ru/rh06m6yspu[.]map hxxps://p6[.]0-xv-3i5[.]ru/4j7sdznbh9[.]map hxxps://iru[.]z-x0[.]ru/ebu8wlpo hxxps://iru[.]z-x0[.]ru/ib[.]check?t=1ow3khqc hxxps://n0z[.]r0en3ap[.]ru/aoxcf08j7d[.]3sh hxxps://vyt[.]24s6[.]ru/w4[.]google?t=3hcmlyw2 hxxps://m[.]366a4362[.]ru/zyfyxsmbxq[.]map hxxps://vyt[.]24s6[.]ru/4lvq9xka hxxps://v1[.]1-b03-1q[.]ru/z4pfesnp5g[.]otf hxxps://bl[.]888-c[.]ru/qbuz0i5x hxxps://bl[.]888-c[.]ru/cu8[.]check?t=7l18dxs2 hxxps://h3v9q[.]t-7-1u[.]ru/xv4i4ubrzf[.]sh hxxps://a4m2[.]r0en3ap[.]ru/70xnklused[.]3sh hxxps://1t[.]55-0p[.]ru/7v2[.]google?t=sibw4fbu hxxps://r2t3[.]0-xv-3i5[.]ru/p5slb720pe[.]otf hxxps://1t[.]55-0p[.]ru/ottin15z hxxps://qfl[.]d3-6[.]ru/lq0xy1g3 hxxps://r2t3[.]0-xv-3i5[.]ru/aqjk9xx3eh[.]otf hxxps://qfl[.]d3-6[.]ru/ycd[.]check?t=jtog2riy hxxps://tt7[.]r0en3ap[.]ru/ko17anvr6f[.]3sh hxxps://jss[.]5b-c[.]ru/pcw[.]check?t=iliku3xd hxxps://v5q[.]r0en3ap[.]ru/op1cviqib3[.]3sh hxxps://n4[.]7mdmu7og[.]ru/8e2pruo6m0[.]otf hxxps://zl[.]wo-h3[.]ru/nh4sjfg0 hxxps://zl[.]wo-h3[.]ru/76s[.]check?t=d1t8yw5p hxxps://u4r8c[.]t-7-1u[.]ru/xd9toor75a[.]sh hxxps://ng[.]03e3x[.]ru/uj[.]check?t=g9f5gfna hxxps://u4r8c[.]t-7-1u[.]ru/ywjnsk0bvf[.]sh hxxps://d5[.]1-b03-1q[.]ru/oe5ndynsy2[.]otf hxxps://ng[.]03e3x[.]ru/v5rx1zlj hxxps://y0a3[.]1-b03-1q[.]ru/p6cum1y9xk[.]otf hxxps://or[.]w8i0h[.]ru/pjt5x6zk hxxps://or[.]w8i0h[.]ru/gwt[.]google?t=0jhi379t hxxps://k9z2[.]t-7-1u[.]ru/8rmczxghf5[.]sh hxxps://p5x0d[.]t-7-1u[.]ru/sygodti46v[.]sh hxxps://gy[.]oc57y[.]ru/5v[.]google?t=b7v4htp5 hxxps://q7m[.]1-b03-1q[.]ru/emznxz8ay6[.]otf hxxps://gy[.]oc57y[.]ru/cqtqglhi hxxps://a1t7m[.]t-7-1u[.]ru/n200xwacsi[.]sh hxxps://21[.]hb0-e[.]ru/69z[.]google?t=rqiqp26d hxxps://y0b7n[.]j0-e-t[.]ru/939g6przxg[.]sh hxxps://3wa[.]24s6[.]ru/bh[.]google?t=zsbuvmmy hxxps://y0b7n[.]j0-e-t[.]ru/7wpghtm6z4[.]sh hxxps://5qi[.]n2vr[.]ru/hgp[.]check?t=2ynemzci hxxps://7xk[.]dc-8[.]ru/uo[.]google?t=8svk00z3 hxxps://c2m8q[.]j0-e-t[.]ru/80ib03zp9l[.]sh hxxps://w3q0[.]7mdmu7og[.]ru/xucon3ebam[.]otf hxxps://7xk[.]dc-8[.]ru/lbtqh02l hxxps://n7w3a[.]t-7-1u[.]ru/dub0yv1q9w[.]sh hxxps://4es[.]8i-9[.]ru/dq[.]google?t=2g9wlg22 hxxps://n7w3a[.]t-7-1u[.]ru/jj08whvmsu[.]sh hxxps://fcq[.]z2q2[.]ru/xne[.]google?t=fl3yl8v0 hxxps://a9[.]7mdmu7og[.]ru/lf04aob4h4[.]otf hxxps://fcq[.]z2q2[.]ru/jek7zpsu hxxps://7h[.]8b-1d[.]ru/io[.]google?t=8i5pfipt hxxps://m4qwe[.]j0-e-t[.]ru/lhsypnkion[.]sh hxxps://74[.]95tbm[.]ru/20u[.]google?t=1kdwkvtw hxxps://g5z9[.]j0-e-t[.]ru/39zwodd7p8[.]sh hxxps://x2w7[.]9-s-7g[.]ru/905wm80mz3[.]otf hxxps://74[.]95tbm[.]ru/leqjhavd hxxps://g5z9[.]j0-e-t[.]ru/1vrw5at6lf[.]sh hxxps://fp[.]55-0p[.]ru/ca2[.]google?t=xm2rys83 hxxps://648[.]d3-6[.]ru/ixd[.]check?t=frsmlh0a hxxps://p9akm[.]9-s-7g[.]ru/aon5cvksxi[.]otf hxxps://648[.]d3-6[.]ru/zw76t303 hxxps://tr8[.]z-x0[.]ru/ijs[.]check?t=s5f3h69x hxxps://r6t1x[.]j0-e-t[.]ru/76h549i27j[.]sh hxxps://h3v2[.]9-s-7g[.]ru/atd2u6nidk[.]otf hxxps://3wa[.]24s6[.]ru/svx5hul2 hxxps://v2p6m[.]798u-g[.]ru/44hwucf9x2[.]sh hxxps://xt[.]614lo[.]ru/8b[.]google?t=zy9cm99g hxxps://v2p6m[.]798u-g[.]ru/q0n2cxflpe[.]sh hxxps://0y[.]w8i0h[.]ru/lm5[.]check?t=i9st8jms hxxps://0y[.]w8i0h[.]ru/v54e3ll9 hxxps://wm[.]oc57y[.]ru/6s[.]google?t=fntv5m41 hxxps://d8k3a[.]j0-e-t[.]ru/zl5p20chnf[.]sh hxxps://9e[.]hb0-e[.]ru/y2r[.]google?t=ts3euawj hxxps://d8k3a[.]j0-e-t[.]ru/127o40f2w5[.]sh hxxps://c8r1n[.]9-s-7g[.]ru/y4nojvwjfo[.]otf hxxps://9e[.]hb0-e[.]ru/b20oc6n8 hxxps://m4qwe[.]j0-e-t[.]ru/uvgstr465n[.]sh hxxps://y9[.]888-c[.]ru/rq[.]check?t=zprflxkd hxxps://z5tq[.]9-s-7g[.]ru/8ellv3mqzp[.]otf hxxps://y9[.]888-c[.]ru/g5b3ttli hxxps://b5y2q[.]798u-g[.]ru/zispb9ibrc[.]sh hxxps://w1hb[.]k9-2g8[.]ru/77t5ssg4tg[.]otf hxxps://2dx[.]n2vr[.]ru/8uo[.]google?t=dgay77jv hxxps://2dx[.]n2vr[.]ru/7rawll8i hxxps://umv[.]dc-8[.]ru/rxanl3nj hxxps://w1hb[.]k9-2g8[.]ru/5whpg99ufe[.]otf hxxps://umv[.]dc-8[.]ru/o0x[.]google?t=0m2nys12 hxxps://b5y2q[.]798u-g[.]ru/vas7u9jgk5[.]sh hxxps://z0t8n[.]798u-g[.]ru/sdtsncryje[.]sh hxxps://6vy[.]8i-9[.]ru/u1[.]google?t=twbe6vcl hxxps://z0t8n[.]798u-g[.]ru/tgzrqlonpb[.]sh hxxps://d3zq9[.]k9-2g8[.]ru/1lm7t55g2w[.]otf hxxps://ti1[.]z2q2[.]ru/gzs[.]check?t=abmezjyl hxxps://ti1[.]z2q2[.]ru/n9sjj70y hxxps://y7m2[.]k9-2g8[.]ru/edfss9rgmx[.]otf hxxps://9xy[.]7-h9[.]ru/iz6zttfs hxxps://q7l3a[.]798u-g[.]ru/ugkvb0a3u3[.]sh hxxps://9xy[.]7-h9[.]ru/2o[.]check?t=z871t52o hxxps://jo[.]wo-h3[.]ru/1c[.]google?t=7wp3twy0 hxxps://x1r9[.]798u-g[.]ru/x6u6vutmj8[.]sh hxxps://h1k[.]2bj82sg[.]ru/n24r8y0j0q[.]sh hxxps://7x[.]95tbm[.]ru/5l[.]google?t=y3niq54g hxxps://z9q[.]q8-v-4of[.]ru/szbcq67h5t[.]otf hxxps://7x[.]95tbm[.]ru/wdogsm19 hxxps://z9q[.]q8-v-4of[.]ru/uewmswontc[.]otf hxxps://9q[.]55-0p[.]ru/odlu86ro hxxps://h1k[.]2bj82sg[.]ru/ufwozfzbrx[.]sh hxxps://9q[.]55-0p[.]ru/qv[.]check?t=0v6n8438 hxxps://q7[.]2bj82sg[.]ru/30ae2ms7g8[.]sh hxxps://4jb[.]d3-6[.]ru/dj[.]google?t=ee3hqldb hxxps://4jb[.]d3-6[.]ru/nppcdpxa hxxps://k2[.]q8-v-4of[.]ru/i85jf5g4wt[.]otf hxxps://k0fj3[.]k9-2g8[.]ru/ao0ufoud1j[.]otf hxxps://it4[.]5b-c[.]ru/828xtejf hxxps://q7[.]2bj82sg[.]ru/zpg6tnygne[.]sh hxxps://it4[.]5b-c[.]ru/nsd[.]check?t=tshz28jc hxxps://f3n7k[.]798u-g[.]ru/q6a13xi27h[.]sh hxxps://cmk[.]z-x0[.]ru/d8[.]check?t=ox0w43ov hxxps://r6tva[.]k9-2g8[.]ru/9m32e79zt9[.]otf hxxps://cmk[.]z-x0[.]ru/cyo4e9f5 hxxps://rea[.]24s6[.]ru/4z[.]google?t=t1vb0ql0 hxxps://f3n7k[.]798u-g[.]ru/nuei83h8rg[.]sh hxxps://3vo[.]7-h9[.]ru/nqm[.]google?t=bfdkrz2x hxxps://ty[.]2bj82sg[.]ru/yr80ckbxsx[.]sh hxxps://a0p2[.]2bj82sg[.]ru/cxb2hpfl99[.]sh hxxps://0m[.]03e3x[.]ru/z9v[.]google?t=2wxh1249 hxxps://a0p2[.]2bj82sg[.]ru/qcsemgja9j[.]sh hxxps://t5[.]614lo[.]ru/om6[.]google?t=89xxzu03 hxxps://mzr[.]2bj82sg[.]ru/03e6mp4aw9[.]sh hxxps://b3[.]oc57y[.]ru/g7[.]check?t=6961e9hy hxxps://v93[.]2bj82sg[.]ru/0m5fwb17tt[.]sh hxxps://m[.]q8-v-4of[.]ru/kimfqqqzsn[.]otf hxxps://hk[.]hb0-e[.]ru/n38w844m hxxps://hk[.]hb0-e[.]ru/iog[.]google?t=l7ctbc8w hxxps://oc[.]888-c[.]ru/0h[.]check?t=kgnx2clu hxxps://v93[.]2bj82sg[.]ru/vnx34z3ktv[.]sh hxxps://x0p[.]a-4n66k4[.]ru/etxi0hua0c[.]otf hxxps://el4[.]n2vr[.]ru/c5anv2oq hxxps://pj1[.]dae017f[.]ru/jzr7i56fvy[.]2sh hxxps://el4[.]n2vr[.]ru/au[.]check?t=kd2f5o8l hxxps://iaz[.]dc-8[.]ru/ujn[.]check?t=ociouffd hxxps://xq9[.]dae017f[.]ru/x2h2vs2vx3[.]2sh hxxps://c4[.]dae017f[.]ru/z2h1xo792r[.]2sh hxxps://uqy[.]8i-9[.]ru/ze[.]google?t=2mjelzqq hxxps://m[.]2u-gd2ml[.]ru/isb03hje4q[.]otf hxxps://uqy[.]8i-9[.]ru/83cgj4jo hxxps://c4[.]dae017f[.]ru/j4vwo7v5o7[.]2sh hxxps://ua7[.]z2q2[.]ru/82[.]google?t=2sr8vqra hxxps://p9y1[.]j6e-0g-7[.]ru/gn4t3ouiiv[.]otf hxxps://3vo[.]7-h9[.]ru/8iu600pp hxxps://w6[.]dae017f[.]ru/rg841jyz22[.]2sh hxxps://s9[.]8b-1d[.]ru/9to[.]check?t=bjih5dh5 hxxps://k3[.]p-72h[.]ru/urrnj8af44[.]otf hxxps://s9[.]8b-1d[.]ru/7sg2is7j hxxps://p3[.]95tbm[.]ru/oyc[.]google?t=8386bce6 hxxps://r0t2[.]dae017f[.]ru/pu6s4iql0q[.]2sh hxxps://r0t2[.]dae017f[.]ru/ootkbw100t[.]2sh hxxps://i8[.]55-0p[.]ru/f5[.]check?t=ro976srf hxxps://i8[.]55-0p[.]ru/d0ucyv5s hxxps://d5[.]a-4n66k4[.]ru/ciu73x327w[.]otf hxxps://dnb[.]5b-c[.]ru/09p2gswx hxxps://dnb[.]5b-c[.]ru/45n[.]check?t=t7nin0qs hxxps://7nb[.]dae017f[.]ru/vm1p8we3ar[.]2sh hxxps://b7k2[.]a-4n66k4[.]ru/lc4tpcvc3b[.]otf hxxps://2xe[.]z-x0[.]ru/eev375e1 hxxps://oka[.]24s6[.]ru/94f[.]google?t=8niwaslz hxxps://7nb[.]dae017f[.]ru/t650s6r49n[.]2sh hxxps://t1m[.]k5gc56[.]ru/rcybrkep5w[.]3sh hxxps://8q[.]614lo[.]ru/y7[.]check?t=mox00hpb hxxps://t1m[.]k5gc56[.]ru/81bbx7xgo8[.]3sh hxxps://2j[.]w8i0h[.]ru/9jw[.]google?t=omolbqv3 hxxps://t1w[.]p-72h[.]ru/ot02kl0zck[.]otf hxxps://2j[.]w8i0h[.]ru/ud51y88n hxxps://g8[.]k5gc56[.]ru/unbv41hupd[.]3sh hxxps://hc[.]oc57y[.]ru/zouwe66v hxxps://m[.]p-72h[.]ru/838hs5pqcf[.]otf hxxps://hc[.]oc57y[.]ru/aqw[.]check?t=dx2zfath hxxps://m[.]p-72h[.]ru/e575ydadwq[.]otf hxxps://fo[.]hb0-e[.]ru/wwa8u1xl hxxps://7b[.]888-c[.]ru/lh[.]check?t=vugr5idy hxxps://zq9[.]p-72h[.]ru/e71dbugj68[.]otf hxxps://7b[.]888-c[.]ru/odvghvv8 |
ClearFake |
| URL | hxxp://106[.]38[.]32[.]194:22/QDSC/aspnet_client/system_web/4_0_30319/info[.]zip hxxp://106[.]38[.]32[.]194:22/QDSC/fengzaixing/info[.]zip hxxp://106[.]38[.]32[.]194:22/QDSC/maanbang/info[.]zip hxxp://106[.]38[.]32[.]194:22/%E8%AE%AF%E6%8D%B7%E7%89%A9%E6%B5%81%E6%96%B0%E7%89%88%E4%BF%A1%E6%81%AF%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%E5%8E%86%E5%8F%B2%E6%9B%B4%E6%96%B0%E6%96%87%E4%BB%B6%E5%A4%87%E4%BB%BD/%E8%AE%AF%E6%8D%B7%E7%89%A9%E6%B5%81%200310%E6%9B%B4%E6%96%B0%E6%96%87%E4%BB%B6%2001/info[.]zip hxxp://182[.]143[.]114[.]73:81/assets/Video[.]scr hxxp://182[.]143[.]114[.]73:81/assets/forge/Photo[.]scr hxxp://182[.]143[.]114[.]73:81/assets/forge/AV[.]scr hxxp://182[.]143[.]114[.]73:81/images/Photo[.]scr hxxp://182[.]143[.]114[.]73:81/assets/tesseract/AV[.]scr hxxp://182[.]143[.]114[.]73:81/AV[.]scr hxxp://182[.]143[.]114[.]73:81/assets/tesseract/lang-data/AV[.]scr hxxp://182[.]143[.]114[.]73:81/assets/tesseract/lang-data/Video[.]scr hxxp://182[.]143[.]114[.]73:81/assets/forge/Video[.]scr hxxp://182[.]143[.]114[.]73:81/assets/AV[.]scr hxxp://182[.]143[.]114[.]73:81/Photo[.]scr hxxp://182[.]143[.]114[.]73:81/assets/tesseract/Video[.]scr hxxp://182[.]143[.]114[.]73:81/images/AV[.]scr hxxp://182[.]143[.]114[.]73:81/modules/Video[.]scr hxxp://182[.]143[.]114[.]73:81/images/Video[.]scr hxxp://182[.]143[.]114[.]73:81/assets/Photo[.]scr hxxp://182[.]143[.]114[.]73:81/assets/fonts/Photo[.]scr hxxp://182[.]143[.]114[.]73:81/assets/tesseract/lang-data/Photo[.]scr hxxp://182[.]143[.]114[.]73:81/assets/tesseract/Photo[.]scr hxxp://182[.]143[.]114[.]73:81/Video[.]scr hxxp://182[.]143[.]114[.]73:81/modules/AV[.]scr hxxp://182[.]143[.]114[.]73:81/modules/Photo[.]scr hxxp://182[.]143[.]114[.]73:81/assets/fonts/AV[.]scr hxxp://80[.]211[.]134[.]99/CanicatTennis_V_1_4/info[.]zip hxxp://80[.]211[.]134[.]99/CanicatTennis_V_1_4/AppData/info[.]zip hxxp://80[.]211[.]134[.]99/CanicatTennis_V_1_4/AppData/Settings/info[.]zip hxxp://106[.]38[.]32[.]194:22/%E8%AE%AF%E6%8D%B7%E7%89%A9%E6%B5%81%E6%96%B0%E7%89%88%E4%BF%A1%E6%81%AF%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%E5%8E%86%E5%8F%B2%E6%9B%B4%E6%96%B0%E6%96%87%E4%BB%B6%E5%A4%87%E4%BB%BD/2016-03-29%E8%AE%AF%E6%8D%B7%E7%89%A9%E6%B5%81%E6%9B%B4%E6%96%B0%E6%96%87%E4%BB%B6/info[.]zip hxxp://106[.]38[.]32[.]194:22/%E8%AE%AF%E6%8D%B7%E7%89%A9%E6%B5%81%E6%96%B0%E7%89%88%E4%BF%A1%E6%81%AF%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%E5%8E%86%E5%8F%B2%E6%9B%B4%E6%96%B0%E6%96%87%E4%BB%B6%E5%A4%87%E4%BB%BD/20190625PC/info[.]zip hxxp://182[.]143[.]114[.]73:81/assets/fonts/Video[.]scr hxxp://125[.]79[.]96[.]102:9000/Video[.]lnk hxxp://187[.]201[.]211[.]253:8081/Video[.]lnk hxxp://37[.]85[.]103[.]251/Photo[.]scr hxxp://37[.]83[.]110[.]201/info[.]zip hxxp://37[.]84[.]184[.]174/info[.]zip hxxp://80[.]147[.]155[.]189/AV[.]scr hxxp://80[.]147[.]155[.]189/Video[.]scr hxxp://37[.]84[.]254[.]221/Photo[.]scr hxxp://37[.]84[.]254[.]221/info[.]zip hxxp://80[.]147[.]155[.]189/Photo[.]scr hxxp://113[.]218[.]212[.]55:81/Video[.]scr hxxp://187[.]213[.]84[.]33/AV[.]scr hxxp://220[.]162[.]32[.]249:8088/Photo[.]scr hxxp://49[.]66[.]117[.]84:9000/Photo[.]scr hxxp://117[.]24[.]154[.]164:9000/Photo[.]scr hxxp://42[.]114[.]138[.]8:8080/AV[.]scr hxxp://125[.]79[.]96[.]102:9000/AV[.]scr hxxp://189[.]159[.]103[.]116/Video[.]scr hxxp://37[.]84[.]184[.]174/Photo[.]scr hxxp://177[.]42[.]75[.]238:41799/Photo[.]scr hxxp://125[.]79[.]96[.]102:9000/Photo[.]scr hxxp://1[.]163[.]97[.]14/Photo[.]scr hxxp://125[.]80[.]223[.]122:81/Photo[.]scr hxxp://117[.]24[.]154[.]164:9000/Video[.]scr hxxp://166[.]143[.]253[.]132/AV[.]scr hxxp://37[.]85[.]33[.]3/info[.]zip hxxp://14[.]231[.]241[.]202:1000/Photo[.]scr hxxp://118[.]68[.]210[.]19/AV[.]lnk hxxp://42[.]114[.]138[.]8:8080/Video[.]scr hxxp://220[.]162[.]32[.]249:8088/Photo[.]lnk hxxp://113[.]218[.]212[.]55:81/Video[.]lnk hxxp://75[.]18[.]210[.]19/Photo[.]lnk hxxp://125[.]80[.]223[.]122:81/info[.]zip hxxp://187[.]201[.]211[.]253:8081/Video[.]scr hxxp://113[.]218[.]212[.]55:81/info[.]zip hxxp://49[.]66[.]117[.]84:9000/Video[.]scr hxxp://187[.]201[.]211[.]253:8081/Photo[.]lnk hxxp://184[.]148[.]6[.]8/AV[.]scr hxxp://125[.]80[.]194[.]173:81/Video[.]lnk hxxp://27[.]75[.]107[.]219:81/Video[.]scr hxxp://166[.]143[.]253[.]132/info[.]zip hxxp://87[.]70[.]172[.]25/Video[.]lnk hxxp://113[.]218[.]212[.]55:81/Photo[.]scr hxxp://117[.]24[.]154[.]164:9000/info[.]zip hxxp://27[.]110[.]187[.]133:81/info[.]zip hxxp://189[.]159[.]103[.]116/info[.]zip hxxp://59[.]7[.]236[.]161:8602/Photo[.]scr hxxp://220[.]162[.]32[.]249:8088/AV[.]scr hxxp://14[.]231[.]241[.]202:1000/Video[.]lnk hxxp://14[.]231[.]241[.]202:1000/AV[.]scr hxxp://37[.]85[.]103[.]251/info[.]zip hxxp://190[.]166[.]169[.]89/Photo[.]scr hxxp://166[.]143[.]253[.]132/AV[.]lnk hxxp://94[.]76[.]156[.]101:280/Video[.]lnk hxxp://138[.]188[.]34[.]0/Photo[.]lnk hxxp://179[.]167[.]31[.]165/AV[.]lnk hxxp://27[.]152[.]72[.]212:50000/Photo[.]lnk hxxp://201[.]103[.]71[.]166/Video[.]scr hxxp://152[.]0[.]30[.]206/Video[.]lnk hxxp://125[.]80[.]223[.]122:81/Video[.]lnk hxxp://187[.]225[.]163[.]111/AV[.]scr hxxp://190[.]166[.]169[.]89/Photo[.]lnk hxxp://27[.]152[.]72[.]212:50000/info[.]zip hxxp://45[.]240[.]238[.]42/info[.]zip hxxp://79[.]45[.]141[.]77:8090/Video[.]lnk hxxp://188[.]80[.]142[.]160/Video[.]scr hxxp://187[.]209[.]133[.]193/Video[.]lnk hxxp://187[.]209[.]133[.]193/info[.]zip hxxp://220[.]162[.]32[.]249:8088/Video[.]scr hxxp://187[.]213[.]84[.]33/info[.]zip hxxp://27[.]152[.]72[.]212:8001/AV[.]lnk hxxp://1[.]163[.]97[.]14/Video[.]scr hxxp://152[.]0[.]30[.]206/AV[.]scr hxxp://179[.]167[.]31[.]165/Photo[.]lnk hxxp://63[.]47[.]210[.]150/Photo[.]scr hxxp://179[.]177[.]137[.]22:9090/AV[.]scr hxxp://42[.]114[.]138[.]8:8080/AV[.]lnk hxxp://27[.]152[.]72[.]212:8001/Video[.]scr hxxp://187[.]209[.]133[.]193/Photo[.]lnk hxxp://179[.]185[.]182[.]136/Photo[.]scr hxxp://27[.]152[.]72[.]212:50000/AV[.]scr hxxp://187[.]225[.]163[.]111/Photo[.]scr hxxp://1[.]163[.]97[.]14/AV[.]scr hxxp://87[.]70[.]172[.]25/Photo[.]scr hxxp://187[.]213[.]84[.]33/Video[.]scr hxxp://45[.]240[.]238[.]42/Photo[.]scr hxxp://87[.]70[.]172[.]25/Video[.]scr hxxp://190[.]166[.]169[.]89/info[.]zip hxxp://187[.]213[.]84[.]33/Video[.]lnk hxxp://1[.]163[.]97[.]14/Photo[.]lnk hxxp://37[.]85[.]33[.]3/Photo[.]scr hxxp://120[.]33[.]156[.]254:9000/info[.]zip hxxp://152[.]0[.]30[.]206/Photo[.]scr hxxp://14[.]57[.]183[.]208:8602/Photo[.]scr hxxp://27[.]152[.]72[.]212:50000/Video[.]lnk hxxp://179[.]185[.]182[.]136/info[.]zip hxxp://177[.]42[.]75[.]238:41799/AV[.]scr hxxp://152[.]0[.]30[.]206/Photo[.]lnk hxxp://45[.]240[.]238[.]42/Photo[.]lnk hxxp://144[.]2[.]111[.]169/info[.]zip hxxp://190[.]166[.]169[.]89:81/Video[.]lnk hxxp://175[.]196[.]57[.]205:8602/info[.]zip hxxp://27[.]152[.]72[.]212:8001/Video[.]lnk hxxp://79[.]45[.]141[.]77:8090/Video[.]scr hxxp://187[.]209[.]133[.]193/Photo[.]scr hxxp://188[.]81[.]205[.]64/Photo[.]scr hxxp://190[.]166[.]169[.]89:81/Photo[.]scr hxxp://190[.]166[.]169[.]89/Video[.]scr hxxp://63[.]47[.]210[.]150/info[.]zip hxxp://87[.]70[.]172[.]25/AV[.]lnk hxxp://184[.]148[.]6[.]8/Photo[.]lnk hxxp://75[.]18[.]210[.]19/AV[.]scr hxxp://184[.]148[.]6[.]8/Photo[.]scr hxxp://220[.]162[.]32[.]249:8088/Video[.]lnk hxxp://58[.]22[.]95[.]157:6868/info[.]zip hxxp://27[.]75[.]107[.]219:81/Video[.]lnk hxxp://190[.]166[.]169[.]89:81/AV[.]scr hxxp://187[.]225[.]163[.]111/Photo[.]lnk hxxp://87[.]70[.]172[.]25/Photo[.]lnk hxxp://125[.]80[.]194[.]173:81/Photo[.]scr hxxp://201[.]103[.]71[.]166/info[.]zip hxxp://113[.]218[.]212[.]55:81/AV[.]scr hxxp://177[.]42[.]75[.]238:41799/info[.]zip hxxp://177[.]42[.]75[.]238:41799/Video[.]scr hxxp://201[.]103[.]71[.]166/Photo[.]scr hxxp://116[.]48[.]27[.]101:8080/AV[.]scr hxxp://179[.]167[.]31[.]165/Video[.]lnk hxxp://187[.]209[.]133[.]193/AV[.]scr hxxp://27[.]75[.]107[.]219:81/AV[.]scr hxxp://125[.]80[.]223[.]122:81/Video[.]scr hxxp://179[.]187[.]240[.]157/Video[.]scr hxxp://166[.]143[.]253[.]132/Photo[.]scr hxxp://63[.]47[.]210[.]150/AV[.]scr hxxp://79[.]45[.]141[.]77:8090/Photo[.]lnk hxxp://179[.]177[.]137[.]22:9090/Video[.]lnk hxxp://117[.]24[.]154[.]164:9000/AV[.]scr hxxp://14[.]231[.]241[.]202:1000/Video[.]scr hxxp://188[.]80[.]142[.]160/info[.]zip hxxp://27[.]152[.]72[.]212:8001/info[.]zip hxxp://179[.]177[.]137[.]22:9090/info[.]zip hxxp://120[.]33[.]156[.]254:9000/AV[.]scr hxxp://118[.]68[.]210[.]19/Video[.]scr hxxp://49[.]66[.]117[.]84:9000/info[.]zip hxxp://49[.]66[.]117[.]84:9000/AV[.]lnk hxxp://27[.]152[.]72[.]212:50000/AV[.]lnk hxxp://125[.]80[.]194[.]173:81/Photo[.]lnk hxxp://179[.]187[.]240[.]157/Video[.]lnk hxxp://188[.]80[.]142[.]160/Photo[.]lnk hxxp://113[.]218[.]212[.]55:81/Photo[.]lnk hxxp://179[.]177[.]137[.]22:9090/Photo[.]scr hxxp://120[.]33[.]156[.]254:9000/Video[.]scr hxxp://179[.]187[.]240[.]157/info[.]zip hxxp://187[.]225[.]163[.]111/Video[.]lnk hxxp://75[.]18[.]210[.]19/Photo[.]scr hxxp://27[.]152[.]72[.]212:8001/AV[.]scr hxxp://179[.]185[.]182[.]136/Video[.]scr hxxp://220[.]162[.]32[.]249:8088/info[.]zip hxxp://179[.]177[.]137[.]22:9090/Video[.]scr hxxp://118[.]68[.]210[.]19/Photo[.]scr hxxp://187[.]213[.]84[.]33/Photo[.]scr hxxp://79[.]45[.]141[.]77:8090/AV[.]scr hxxp://189[.]159[.]103[.]116/Photo[.]scr hxxp://79[.]45[.]141[.]77:8090/info[.]zip hxxp://190[.]166[.]169[.]89/AV[.]scr hxxp://188[.]81[.]205[.]64/Video[.]lnk hxxp://184[.]148[.]6[.]8/Video[.]lnk hxxp://125[.]80[.]194[.]173:81/Video[.]scr hxxp://187[.]213[.]84[.]33/AV[.]lnk hxxp://42[.]116[.]145[.]89/info[.]zip hxxp://49[.]66[.]117[.]84:9000/Photo[.]lnk hxxp://220[.]162[.]32[.]249:8088/AV[.]lnk hxxp://179[.]177[.]137[.]22:9090/Photo[.]lnk hxxp://14[.]231[.]241[.]202:1000/info[.]zip hxxp://118[.]68[.]210[.]19/Photo[.]lnk hxxp://45[.]240[.]238[.]42/Video[.]lnk hxxp://125[.]80[.]194[.]173:81/info[.]zip hxxp://75[.]18[.]210[.]19/Video[.]scr hxxp://190[.]166[.]169[.]89:81/info[.]zip hxxp://27[.]152[.]147[.]244:3389/info[.]zip hxxp://116[.]48[.]27[.]101:8080/info[.]zip hxxp://187[.]225[.]163[.]111/Video[.]scr hxxp://27[.]75[.]107[.]219:81/Photo[.]scr hxxp://76[.]94[.]199[.]139:8081/info[.]zip hxxp://75[.]18[.]210[.]19/Video[.]lnk hxxp://201[.]103[.]71[.]166/AV[.]lnk hxxp://166[.]143[.]253[.]132/Video[.]lnk hxxp://27[.]152[.]72[.]212:8001/Photo[.]lnk hxxp://188[.]80[.]142[.]160/Photo[.]scr hxxp://184[.]148[.]6[.]8/AV[.]lnk hxxp://187[.]201[.]211[.]253:8081/Photo[.]scr hxxp://1[.]163[.]97[.]14/AV[.]lnk hxxp://188[.]81[.]205[.]64/Photo[.]lnk hxxp://27[.]75[.]107[.]219:81/Photo[.]lnk hxxp://166[.]143[.]253[.]132/Video[.]scr hxxp://37[.]83[.]100[.]158/Photo[.]lnk hxxp://125[.]80[.]194[.]173:81/AV[.]lnk hxxp://27[.]152[.]147[.]244:3389/AV[.]lnk hxxp://42[.]114[.]138[.]8:8080/info[.]zip hxxp://45[.]240[.]238[.]42/AV[.]scr hxxp://27[.]152[.]147[.]244:3389/Video[.]lnk hxxp://125[.]80[.]223[.]122:81/AV[.]lnk hxxp://166[.]143[.]253[.]132/Photo[.]lnk hxxp://42[.]114[.]138[.]8:8080/Photo[.]scr hxxp://37[.]83[.]100[.]158/Video[.]lnk hxxp://125[.]79[.]96[.]102:9000/Photo[.]lnk hxxp://175[.]206[.]229[.]19:8602/info[.]zip hxxp://152[.]0[.]30[.]206/AV[.]lnk hxxp://87[.]70[.]172[.]25/info[.]zip hxxp://116[.]48[.]27[.]101:8080/AV[.]lnk hxxp://138[.]188[.]34[.]0/Video[.]lnk hxxp://75[.]18[.]210[.]19/AV[.]lnk hxxp://190[.]166[.]169[.]89:81/Photo[.]lnk hxxp://42[.]114[.]138[.]8:8080/Video[.]lnk hxxp://63[.]47[.]210[.]150/Photo[.]lnk hxxp://27[.]152[.]147[.]244:3389/Photo[.]scr hxxp://179[.]187[.]240[.]157/Photo[.]scr hxxp://116[.]48[.]27[.]101:8080/Photo[.]scr hxxp://187[.]201[.]211[.]253:8081/AV[.]lnk hxxp://49[.]66[.]117[.]84:9000/AV[.]scr hxxp://189[.]159[.]103[.]116/Video[.]lnk hxxp://76[.]94[.]199[.]139/info[.]zip hxxp://152[.]0[.]30[.]206/Video[.]scr hxxp://120[.]33[.]156[.]254:9000/Photo[.]scr hxxp://179[.]167[.]31[.]165/AV[.]scr hxxp://118[.]68[.]210[.]19/info[.]zip hxxp://125[.]80[.]223[.]122:81/Photo[.]lnk hxxp://120[.]33[.]156[.]254:9000/Photo[.]lnk hxxp://116[.]48[.]27[.]101:8080/Photo[.]lnk hxxp://125[.]80[.]223[.]122:81/AV[.]scr hxxp://201[.]103[.]71[.]166/Video[.]lnk hxxp://125[.]79[.]96[.]102:9000/info[.]zip hxxp://27[.]152[.]147[.]244:3389/Video[.]scr hxxp://188[.]81[.]205[.]64/AV[.]lnk hxxp://184[.]148[.]6[.]8/info[.]zip hxxp://125[.]80[.]194[.]173:81/AV[.]scr hxxp://45[.]240[.]238[.]42/Video[.]scr hxxp://152[.]0[.]30[.]206/info[.]zip hxxp://80[.]147[.]155[.]189/AV[.]lnk hxxp://189[.]159[.]103[.]116/AV[.]scr hxxp://189[.]159[.]103[.]116/Photo[.]lnk hxxp://27[.]152[.]72[.]212:50000/Video[.]scr hxxp://179[.]187[.]240[.]157/Photo[.]lnk hxxp://187[.]201[.]211[.]253:8081/AV[.]scr hxxp://125[.]79[.]96[.]102:9000/Video[.]scr hxxp://138[.]188[.]34[.]0/AV[.]lnk hxxp://14[.]231[.]241[.]202:1000/AV[.]lnk hxxp://177[.]42[.]75[.]238:41799/AV[.]lnk hxxp://116[.]48[.]27[.]101:8080/Video[.]scr hxxp://118[.]68[.]210[.]19/AV[.]scr hxxp://116[.]48[.]27[.]101:8080/Video[.]lnk hxxp://190[.]166[.]169[.]89:81/Video[.]scr hxxp://179[.]167[.]31[.]165/Video[.]scr hxxp://188[.]80[.]142[.]160/AV[.]scr hxxp://27[.]152[.]147[.]244:3389/AV[.]scr hxxp://179[.]187[.]240[.]157/AV[.]scr hxxp://76[.]94[.]199[.]139/Photo[.]scr hxxp://118[.]44[.]41[.]162:8602/info[.]zip hxxp://87[.]70[.]172[.]25/AV[.]scr hxxp://79[.]45[.]141[.]77:8090/AV[.]lnk hxxp://120[.]33[.]156[.]254:9000/AV[.]lnk hxxp://113[.]218[.]212[.]55:81/AV[.]lnk hxxp://1[.]163[.]97[.]14/info[.]zip hxxp://179[.]185[.]182[.]136/AV[.]scr hxxp://63[.]47[.]210[.]150/Video[.]scr hxxp://179[.]185[.]182[.]136/Photo[.]lnk hxxp://187[.]209[.]133[.]193/Video[.]scr hxxp://117[.]24[.]154[.]164:9000/AV[.]lnk hxxp://27[.]75[.]107[.]219:81/info[.]zip hxxp://201[.]103[.]71[.]166/AV[.]scr hxxp://76[.]94[.]199[.]139:8081/Photo[.]scr hxxp://119[.]91[.]141[.]214:1234/AV[.]scr hxxp://179[.]167[.]31[.]165/info[.]zip hxxp://27[.]152[.]147[.]244:3389/Photo[.]lnk hxxp://27[.]152[.]72[.]212:8001/Photo[.]scr hxxp://177[.]42[.]75[.]238:41799/Video[.]lnk hxxp://179[.]185[.]182[.]136/AV[.]lnk hxxp://125[.]133[.]187[.]169:8602/info[.]zip hxxp://187[.]225[.]163[.]111/info[.]zip hxxp://79[.]45[.]141[.]77:8090/Photo[.]scr hxxp://27[.]152[.]72[.]212:50000/Photo[.]scr hxxp://184[.]148[.]6[.]8/Video[.]scr hxxp://187[.]209[.]133[.]193/AV[.]lnk hxxp://177[.]42[.]75[.]238:41799/Photo[.]lnk hxxp://210[.]104[.]172[.]152:8602/info[.]zip hxxp://94[.]76[.]156[.]101:280/Photo[.]lnk hxxp://187[.]201[.]211[.]253:8081/info[.]zip hxxp://222[.]116[.]86[.]39:8602/info[.]zip hxxp://117[.]24[.]154[.]164:9000/Video[.]lnk hxxp://27[.]75[.]107[.]219:81/AV[.]lnk hxxp://125[.]79[.]96[.]102:9000/AV[.]lnk hxxp://117[.]24[.]154[.]164:9000/Photo[.]lnk hxxp://45[.]240[.]238[.]42/AV[.]lnk hxxp://120[.]33[.]156[.]254:9000/Video[.]lnk hxxp://179[.]177[.]137[.]22:9090/AV[.]lnk hxxp://118[.]68[.]210[.]19/Video[.]lnk hxxp://188[.]81[.]205[.]64/Video[.]scr hxxp://14[.]231[.]241[.]202:1000/Photo[.]lnk hxxp://217[.]96[.]33[.]95/info[.]zip hxxp://14[.]48[.]188[.]86:8602/info[.]zip hxxp://188[.]81[.]205[.]64/AV[.]scr hxxp://188[.]80[.]142[.]160/Video[.]lnk hxxp://187[.]225[.]163[.]111/AV[.]lnk hxxp://188[.]80[.]142[.]160/AV[.]lnk hxxp://179[.]187[.]240[.]157/AV[.]lnk hxxp://189[.]159[.]103[.]116/AV[.]lnk hxxp://1[.]163[.]97[.]14/Video[.]lnk hxxp://179[.]185[.]182[.]136/Video[.]lnk hxxp://190[.]166[.]169[.]89:81/AV[.]lnk hxxp://190[.]166[.]169[.]89/AV[.]lnk hxxp://63[.]47[.]210[.]150/AV[.]lnk hxxp://190[.]166[.]169[.]89/Video[.]lnk hxxp://49[.]66[.]117[.]84:9000/Video[.]lnk hxxp://63[.]47[.]210[.]150/Video[.]lnk hxxp://187[.]213[.]84[.]33/Photo[.]lnk hxxp://125[.]137[.]108[.]10:8602/info[.]zip hxxp://106[.]38[.]32[.]194:22/QDSC/testAPPIcon/info[.]zip hxxp://106[.]38[.]32[.]194:22/QDSC/liubin/info[.]zip hxxp://178[.]16[.]55[.]189/files/5917492177/1yb0enm[.]exe |
Coinminer |
| URL | hxxp://cadencevale[.]life/vene/Hykle[.]lpk hxxp://cadencevale[.]life/vene/TnjwjcVhyhgqQNxdIpbaUzVgBX47[.]bin |
CloudEyE |
| URL | hxxps://module[.]com[.]vn/order/Server_Encrypted[.]ps1 hxxp://216[.]250[.]252[.]216/host/sirrrrdeee[.]ps1 hxxp://192[.]3[.]136[.]203/98/9hg990ghhgh998hhgb76bc45dfdhfgfhghh09jghhg990900hhghh889ghgh99989[.]txt hxxp://192[.]3[.]136[.]203/98/9hg990ghhgh998hhgb76bc45dfdhfgfhghh09jghhg990900hhghh889ghgh99989[.]hta hxxp://147[.]124[.]222[.]89/host |
Formbook |
| URL | hxxp://178[.]16[.]55[.]189/files/5561582465/fz0oKy4[.]exe | DarkVision RAT |
| URL | hxxp://91[.]92[.]240[.]104/QpY4EJ4kPZpYPyf[.]com | MASS Logger |
| URL | hxxp://178[.]16[.]55[.]189/files/1781548144/aQpijp4[.]exe | Quasar RAT |
| URL | hxxps://graffetti[.]com/7h5f[.]js | KongTuke |
| URL | hxxps://api[.]telegram[.]org/bot8339120164:AAESuTDCePEPy5CYFLQQ1I3TaczfB2MoJhU/sendMessage?chat_id=744079942 hxxps://api[.]telegram[.]org/bot8503970081:AAFyk6t7jGSz87Vbu016anEIglhW9kkWFL8/sendMessage?chat_id=6094937263 |
Snake Keylogger |
| URL | hxxp://164[.]92[.]201[.]130/hidakibest[.]arm7 | Bashlite |
