# Copyright (c) 2014-2024 Maltrail developers (https://github.com/stamparm/maltrail/)
# See the file 'LICENSE' for copying permission

# Aliases: 1ms0rry, N0f1l3 stealer

# Reference: https://benkowlab.blogspot.com/2018/04/sorry-not-sorry-1ms0rry-atsamaz-gatsoev.html

9ville.000webhostapp.com
iden1930.000webhostapp.com
ih871411.myihor.ru
jwad0w.000webhostapp.com
lmdlm.xyz
manganic-rumbles.000webhostapp.com
n0f1l3cnc.com
tokar222.000webhostapp.com

# Reference: https://twitter.com/abuse_ch/status/1243810387948118022
# Reference: https://twitter.com/benkow_/status/1243810898453712896

kapersky.xyz

# Reference: https://twitter.com/FewAtoms/status/1257998987338166272
# Reference: https://twitter.com/James_inthe_box/status/1258002090779045889

http://188.127.249.210

# Reference: http://benkow.cc/export.php (# 1ms0rry-related stuff on 2020-06-24)

http://194.67.222.215
http://5.101.77.157
http://5.101.78.169
http://5.188.231.226
http://78.140.220.197
http://82.146.63.188
http://4itok.kl.com.ua
64665.prohoster.biz
67511.prohoster.biz
67529.prohoster.biz
67535.prohoster.biz
67800.prohoster.biz
67864.prohoster.biz
68042.prohoster.biz
68127.prohoster.biz
68373.prohoster.biz
68729.prohoster.biz
68927.prohoster.biz
8company.info
9871409333.myjino.ru
9ville.ru
adminminer.kl.com.ua
ak.kl.com.ua
antongas-fx.ru
az-za.ru
bitcoinsunucum.com
bn.futur-city.fr
cb39666.tmweb.ru
cd18326.tmweb.ru
cd83872.tmweb.ru
chitaigorod18.ru
ci31642.tmweb.ru
cn09435.tmweb.ru
comlwall-54212431-330812.ru
cp06469.tmweb.ru
cq04288.tmweb.ru
cq10470.tmweb.ru
cq38746.tmweb.ru
cq95452.tmweb.ru
crackerme.info
cu55971.tmweb.ru
cx48318.tmweb.ru
dedsecstill.kl.com.ua
ebalva9s.beget.tech
emeraldrp-pe.xyz
eprstbla.zzz.com.ua
f0222099.xsph.ru
fddsfdsf.zzz.com.ua
gdfhs3452v3rf23.000webhostapp.com
hachdsa12.zzz.com.ua
horuw.mcdir.ru
ih832257.myihor.ru
ih881458.myihor.ru
ivanvarb.beget.tech
j846970.myjino.ru
j854443.myjino.ru
karlikvm.beget.tech
l1p.ru8686
letstrytomoney.000webhostapp.com
microsolt.ru
minerpanel.tk
olegjanpro.ru
outsorjv.beget.tech
pashafrendley.hr00.ru
plaza777.co.ua
pokerhot.ru
pommann.zzz.com.ua
pubg-cheats.info
pvtntwk.com
s.icab.pk
sapge-panel.mcdir.ru
scat01.mcdir.ru
selledegun.panel.nano-host.ru
sorry.enable.pw
src.oz-blago.ru
t3h1337.se
through-other-pushd.000webhostapp.com
uomomo.tmweb.ru
user78713.7ci.ru
user78737.7ci.ru
user79675.7ci.ru
user79869.7ci.ru
user79913.7ci.ru
user79915.7ci.ru
user79917.7ci.ru
user79943.7ci.ru
user80091.7ci.ru
user80104.7ci.ru
user80172.7ci.ru
user80176.7ci.ru
user80203.7ci.ru
user80263.7ci.ru
user80726.7ci.ru
wanna.zzz.com.ua
worksteal.zzz.com.ua
worldas.ru
xmastifx.had.su
ytkatest.000webhostapp.com
zlives.ru

# Generic

# Reference: https://twitter.com/James_inthe_box/status/1258035353723613185

/admin/boot/dll/list.php
/admin/boot/dll2/list.php
/admin/boot/droper/list.php
/admin/gate/append.php