# Copyright (c) 2014-2024 Maltrail developers (https://github.com/stamparm/maltrail/)
# See the file 'LICENSE' for copying permission

# Aliases: dorkbot, ngrbot

# Reference: http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Win32/Dorkbot#tab=2

shannen.cc
lovealiy.com
shuwhyyu.com
syegyege.com

# Reference: https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~Dorkbot-AO/detailed-analysis.aspx

negro001.com
negro002.com
negro003.com
thismynew.info
thismynew1.info
thismynew2.info
negro004.com
negro0045.com
negro005.com

# Reference: http://research.zscaler.com/2015/04/irc-botnets-alive-effective-evolving.html

api1.wipmania.com.wipmsc.ru
api2.wipmania.com.wipmsc.ru
api3.wipmania.com.wipmsc.ru
api4.wipmania.com.wipmsc.ru
api5.wipmania.com.wipmsc.ru
api6.wipmania.com.wipmsc.ru
api7.wipmania.com.wipmsc.ru
api8.wipmania.com.wipmsc.ru
api9.wipmania.com.wipmsc.ru
api.wipmania.com.fowd.ru
api.wipmania.com.selfmg.ru
api.wipmania.com.lotus5.ru
api.wipmania.com.wipmania.ru
api.wipmania.com.lotys.ru
api.wipmania.com.bwats.ru
api.wipmania.com.stcus.ru
api.wipmania.com.cmoen.ru
api.wipmania.com.artbcon3.ru
api.wipmania.com.yeloto.ru
update.wipmania.com.raulhost.ru

# Reference: https://www.malwareviz.com/static/html/MalwareViz_497b25ea944d382e5a6fa5ccd8d447c6.html

api1.wipmania.net

# Reference: https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~Mdrop-GQC/detailed-analysis.aspx

n.ezjhyxxbf.ru
n.hmiblgoja.ru
n.jntbxduhz.ru
n.lotys.ru
n.yqqufklho.ru

# Reference: http://www.lavasoft.com/mylavasoft/malware-descriptions/blog/TrojanGenericKD18294833413650c55

n.lotys.ru
n.jntbxduhz.ru
n.hmiblgoja.ru
n.ezjhyxxbf.ru
n.yqqufklho.ru
n.vbemnggcj.ru
n.yxntnyrap.ru
n.oceardpku.ru
n.zhgcuntif.ru
n.jupoofsnc.ru
n.aoyylwyxd.ru
n.kvupdstwh.ru
n.spgpemwqk.ru
n.zhjdwkpaz.ru
n.dclhmfkcb.ru
n.yugypkhvl.ru
n.srobpranm.ru
n.zccgyxwfa.ru
n.lgcpogvly.ru
n.mqjcctzdu.ru
n.jthxriotb.ru
n.eoifjgjxl.ru
n.mmhjrarii.ru
n.lurgcdqwk.ru
n.adkxlenod.ru
n.lumzwlhum.ru
n.spdsazjaj.ru
n.rzyyjafvk.ru
n.orvjwcvqt.ru
n.nikejqiis.ru
n.uhwumfxht.ru
n.gznzenuve.ru
n.ipdcuzrbj.ru
n.axitdflcr.ru
n.gbckjrrzu.ru
n.kntrejzkq.ru
n.srxkwklks.ru
n.knyszaijv.ru
n.yjeuatihg.ru
n.zgfvfhtli.ru
n.hceymatul.ru
n.xiabhaoii.ru
n.oysaqcxbi.ru
n.raqimfebe.ru
n.kbwuxntle.ru
n.xcuygznmk.ru
n.fxazudqiv.ru
n.keqenlhsc.ru
n.hpufkdrqr.ru
n.yfxmjmbpd.ru
n.wbakrhdqe.ru
n.fxagapbcw.ru
n.bkgywvtsx.ru
n.zervwpzra.ru
n.akyjwkkqj.ru
n.heiylmruc.ru
n.yothepdgz.ru
n.jqltfflhx.ru
n.gbfelbdjz.ru
n.sjkguntum.ru
n.lxbluoryz.ru
n.khqrqoqoe.ru
n.lujjeazun.ru
n.votjsbqxi.ru
n.whukpjket.ru
n.jspowmxsl.ru
n.bhsbqjysh.ru
n.epbdyornt.ru
n.iclcakajd.ru
n.lbxfqfcxj.ru
n.zdxappufr.ru
n.wxvwsagfj.ru
n.phbndvdsy.ru
n.gxltnbgks.ru
n.jveblfxqs.ru
n.cfqqxfduf.ru
n.bjadvjfdx.ru
n.ggxvmjwgy.ru
n.avebiwdbf.ru
n.jractocvx.ru
n.srcbrtetb.ru
n.tekwkrsll.ru
n.hbukvpirg.ru
n.rpbzpxiyg.ru
n.cdtclxicx.ru
n.cjwxfmimx.ru
n.sabqauqxz.ru
n.ysmilxqbp.ru
n.oaclzemyh.ru
n.sokjrsoge.ru
n.rqbupminx.ru
n.tsmdeqpxz.ru
n.uqeuhlpbo.ru
n.owjbbpdam.ru
n.zjadtsvrd.ru
n.cusviecqs.ru
n.plrbchand.ru
n.zqpkvolqc.ru
n.qktjrlxil.ru
n.xyxbbuxhw.ru
n.nnzykujty.ru
n.elnytydma.com
n.mrjwqrvhe.com
n.nmdlqnsqv.com
n.eoxhxlxax.com
n.kpypmhotd.com
n.iegvyabpm.com
n.vvspbjbsj.com
n.rejtobfsz.com
n.kyhoimuag.com
n.nfjmrolyt.com
n.zfluvuuez.com
n.krpjpyuvr.com
n.jijvoiiqf.com
n.pszpnkbib.com
n.zhlhvgfpj.com
n.mvhrrpbab.com
n.xqbwkgtli.com
n.yykzejasl.com
n.uafvkahxq.com
n.onnaznfpi.com
n.bvjbygkhq.com
n.celujntse.com
n.nothauweh.com
n.bffihxjxo.com
n.onqxlsjsu.com
n.nzebzahio.com
n.ylbotqjmk.com
n.cbceluvnf.com
n.gurvnrthi.com
n.ckcwacpts.com
n.irhwtkyov.com
n.wnkgkwbbb.com
n.eepixnqaa.com
n.zodoyucra.com
n.dsnkjlkfu.com
n.wpsnxnegs.com
n.cvnuxxysj.com
n.wewhftcna.com
n.zjfprawyu.com
n.ukgorgrqm.com
n.nwsxkwjtb.com
n.rzhfwlaaj.com
n.cygzrpdct.com
n.uahauuzyr.com
n.cirgfzcxh.com
n.pxktczqpg.com
n.lwoucvztu.com
n.fwmfdsrdo.com
n.ysrzbwrhy.com
n.lsisqkwax.com
n.obfzdniwo.com
n.koiqczjzt.com
n.sbliadsxt.com
n.jxgxgdmnh.com
n.pubacyixo.com
n.xqrrrfjkk.com
n.ivqxnsonc.com
n.nxnpcnedd.com
n.nxoyntdzt.com
n.rxehjwklo.com
n.igmkzotyp.com
n.aumzkzwrl.com
n.jcawsrxup.com
n.abmadwhcr.com
n.lmfbywtms.com
n.hhxxcplyd.com
n.bjlajcvcy.com
n.kpmcbjlmz.com
n.ghovcuips.com
n.pucpdbgjm.com
n.zzwwnrwum.com
n.odeujslqf.com
n.ecnpjynwc.com
n.ynxjwgdec.com
n.xrbqavrjw.com
n.ipzfjqnzj.com
n.ulffiidks.com
n.qtcyitbce.com
n.abjuylahr.com
n.zepjdorss.com
n.vlwibqnup.com
n.eaxeebvnx.com
n.rjywkggko.com
n.zmvlqrhsl.com
n.unvsceumt.com
n.vimaspimf.com
n.myyhalxbr.com
n.rsxnjdvgu.com
n.kdrlowylf.com
n.tnylqmwer.com
n.wesocfgdj.com
n.sgteglshe.com
n.kbsdxnoqc.com
n.offbizvki.com
n.msosxcmuh.com
n.uczcgpuxv.com
n.wxctgbeou.com
n.lhklpacah.com
n.adhelcnoh.com
n.jcapalebj.com
abjuylahr.com
abmadwhcr.com
adhelcnoh.com
adkxlenod.ru
akyjwkkqj.ru
aoyylwyxd.ru
aumzkzwrl.com
avebiwdbf.ru
axitdflcr.ru
bffihxjxo.com
bhsbqjysh.ru
bjadvjfdx.ru
bjlajcvcy.com
bkgywvtsx.ru
bvjbygkhq.com
cbceluvnf.com
cdtclxicx.ru
celujntse.com
cfqqxfduf.ru
cirgfzcxh.com
cjwxfmimx.ru
ckcwacpts.com
cusviecqs.ru
cvnuxxysj.com
cygzrpdct.com
dclhmfkcb.ru
dsnkjlkfu.com
eaxeebvnx.com
ecnpjynwc.com
eepixnqaa.com
elnytydma.com
eoifjgjxl.ru
eoxhxlxax.com
epbdyornt.ru
ezjhyxxbf.ru
fwmfdsrdo.com
fxagapbcw.ru
fxazudqiv.ru
gbckjrrzu.ru
gbfelbdjz.ru
ggxvmjwgy.ru
ghovcuips.com
gurvnrthi.com
gxltnbgks.ru
gznzenuve.ru
hbukvpirg.ru
hceymatul.ru
heiylmruc.ru
hhxxcplyd.com
hmiblgoja.ru
hpufkdrqr.ru
iclcakajd.ru
iegvyabpm.com
igmkzotyp.com
ipdcuzrbj.ru
ipzfjqnzj.com
irhwtkyov.com
ivqxnsonc.com
jcapalebj.com
jcawsrxup.com
jijvoiiqf.com
jntbxduhz.ru
jqltfflhx.ru
jractocvx.ru
jspowmxsl.ru
jthxriotb.ru
jupoofsnc.ru
jveblfxqs.ru
jxgxgdmnh.com
kbsdxnoqc.com
kbwuxntle.ru
kdrlowylf.com
keqenlhsc.ru
khqrqoqoe.ru
kntrejzkq.ru
knyszaijv.ru
koiqczjzt.com
kpmcbjlmz.com
kpypmhotd.com
krpjpyuvr.com
kvupdstwh.ru
kyhoimuag.com
lbxfqfcxj.ru
lgcpogvly.ru
lhklpacah.com
lmfbywtms.com
lotys.ru
lsisqkwax.com
lujjeazun.ru
lumzwlhum.ru
lurgcdqwk.ru
lwoucvztu.com
lxbluoryz.ru
mmhjrarii.ru
mqjcctzdu.ru
mrjwqrvhe.com
msosxcmuh.com
mvhrrpbab.com
myyhalxbr.com
nfjmrolyt.com
nikejqiis.ru
nmdlqnsqv.com
nnzykujty.ru
nothauweh.com
nwsxkwjtb.com
nxnpcnedd.com
nxoyntdzt.com
nzebzahio.com
oaclzemyh.ru
obfzdniwo.com
oceardpku.ru
odeujslqf.com
offbizvki.com
onnaznfpi.com
onqxlsjsu.com
orvjwcvqt.ru
owjbbpdam.ru
oysaqcxbi.ru
phbndvdsy.ru
plrbchand.ru
pszpnkbib.com
pubacyixo.com
pucpdbgjm.com
pxktczqpg.com
qktjrlxil.ru
qtcyitbce.com
raqimfebe.ru
rejtobfsz.com
rjywkggko.com
rpbzpxiyg.ru
rqbupminx.ru
rsxnjdvgu.com
rxehjwklo.com
rzhfwlaaj.com
rzyyjafvk.ru
sabqauqxz.ru
sbliadsxt.com
sgteglshe.com
sjkguntum.ru
sokjrsoge.ru
spdsazjaj.ru
spgpemwqk.ru
srcbrtetb.ru
srobpranm.ru
srxkwklks.ru
tekwkrsll.ru
tnylqmwer.com
tsmdeqpxz.ru
uafvkahxq.com
uahauuzyr.com
uczcgpuxv.com
uhwumfxht.ru
ukgorgrqm.com
ulffiidks.com
unvsceumt.com
uqeuhlpbo.ru
vbemnggcj.ru
vimaspimf.com
vlwibqnup.com
votjsbqxi.ru
vvspbjbsj.com
wbakrhdqe.ru
wesocfgdj.com
wewhftcna.com
whukpjket.ru
wnkgkwbbb.com
wpsnxnegs.com
wxctgbeou.com
wxvwsagfj.ru
xcuygznmk.ru
xiabhaoii.ru
xqbwkgtli.com
xqrrrfjkk.com
xrbqavrjw.com
xyxbbuxhw.ru
yfxmjmbpd.ru
yjeuatihg.ru
ylbotqjmk.com
ynxjwgdec.com
yothepdgz.ru
yqqufklho.ru
ysmilxqbp.ru
ysrzbwrhy.com
yugypkhvl.ru
yxntnyrap.ru
yykzejasl.com
zccgyxwfa.ru
zdxappufr.ru
zepjdorss.com
zervwpzra.ru
zfluvuuez.com
zgfvfhtli.ru
zhgcuntif.ru
zhjdwkpaz.ru
zhlhvgfpj.com
zjadtsvrd.ru
zjfprawyu.com
zmvlqrhsl.com
zodoyucra.com
zqpkvolqc.ru
zzwwnrwum.com

# Reference: https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/W32~Dorkbot-FO/detailed-analysis.aspx

f.eastmoon.pl
gigasbh.org
gigasphere.su
h.opennews.su
o.dailyradio.su
photobeat.su
s.richlab.pl
uranus.kei.su
xixbh.com
xixbh.net

# Reference: https://blog.talosintelligence.com/2018/08/threat-roundup-0824-0831.html

aliluya.in

# Reference: https://www.threatcrowd.org/malware.php?md5=b3cf7cf6672708125946436c2fd0970a

otcu.co.cc

# Reference: https://securingtomorrow.mcafee.com/mcafee-labs/analyzing-fresh-variant-dorkbot-botnet/

abcxyz.com
api.wipmania.net/icon/n.api

# Reference: https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~Dorkbot-KL/detailed-analysis.aspx

app.wipmania.net/icon/n.api
/icon/n.api

# Reference: http://secure.lavasoft.com/mylavasoft/malware-descriptions/blog/WormWin32Dorkbotcdde5fec37

h.k211128.com
y.cae1r699.ru
y.jo1rv99.com

# Reference: https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Mal~Dorkbot-H/detailed-analysis.aspx

blueverse.kz
gigasphere.su

# Reference: https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Mal~Dorkbot-I/detailed-analysis.aspx

appupdate.org
appupdate02.info
0days.me
0dayx.com
a7aneek.net

# Reference: https://github.com/advanced-threat-research/IOCs/blob/master/2012/2012-09-20-ngrbot-spreads-via-chat/ngrbot-spreads-via-chat.csv

http.xxxx.zaberno.com

# Reference: https://blog.talosintelligence.com/2020/03/threat-roundup-0313-0320.html (# Win.Worm.Barys-7617456-0)
# Reference: https://blog.talosintelligence.com/2020/11/threat-roundup-1113-1120.html (# Win.Packed.Ruskill-9791575-1)

ezjhyxxbf.ru
hmiblgoja.ru
lotys.ru
yxntnyrap.ru
vbemnggcj.ru
yqqufklho.ru
jntbxduhz.ru
oceardpku.ru
zhgcuntif.ru
jupoofsnc.ru
kvupdstwh.ru
aoyylwyxd.ru
spgpemwqk.ru
dom.tuntu.info
dom.ka3ek.com
dom.l33t-milf.info
dom.xsaudix.net
dom.altincopps.com
dom.tut0r1allsvu.info
dom.yeh7292ahyssozananan.com
dom.x01bkr2.biz
nutqauytva513xyzf11zzzzz0.com
nutqauytva6213xyzf112zzz1.com
nutqauytva1413xyzf114zzz3.com
nutqauytv5a1113xyzf115zzz4.com

# Reference: https://blog.talosintelligence.com/2020/06/threat-roundup-0529-0605.html (# Win.Dropper.Barys-7914367-0)

fedosh.np-ip.biz
fedoshka.no-ip.biz
laotra.no-ip.info
matheustkt.no-ip.biz
panicofas.no-ip.org

# Reference: https://app.any.run/tasks/3adae169-e20c-47d4-9e2b-8d48bad102a4/

adoyou1understandme42.com
aiphon1egalaxyblack42.com
ajjjqws1fkxx42.com
amous1epadsafa42.com
a.adoyou1understandme42.com
a.aiphon1egalaxyblack42.com
a.ajjjqws1fkxx42.com
a.amous1epadsafa42.com

# Reference: https://app.any.run/tasks/50a50ca6-3f22-4044-9f7f-a8aba39cd6af/

plc.yuant.org
i.trizztal.info
plc.yuant.org
irc.you-irc.com

# Reference: https://s3.amazonaws.com/snort-org/www/rules/community/community-rules.tar.gz
# Reference: https://snort-org-site.s3.amazonaws.com/production/release_files/files/000/012/156/original/snort3-community-rules.tar.gz

lolcantpwnme.net
myshopers.com
rewt.ru
x3x4.su
xxxxxxxxxxxxxxx.kei.su

# Reference: https://www.virustotal.com/gui/file/aaddcc70e3ac4cebfe2fc6e9c8f8a7b0c3013cf5b3937f38d09d0b673101ab5e/detection

helli.pl
yori.pl
parad.su

# Reference: https://www.virustotal.com/gui/file/cece9c163c1125ec2c64c15bb755b04d1cb73b71ec51079e5b120d42633a167f/detection

109.70.26.37:5102
ngme.yourwebfind.com

# Reference: https://www.virustotal.com/gui/file/c06a6b95a244e0a9fdf5f7b7202e3a35a629c20882e7763f034411a7c53e9a2c/detection

194.85.61.76:5101
ngme.babypin.net
ngme.beecitysearch.com
ngme.drwhox.com

# Reference: https://www.virustotal.com/gui/file/b39c6d83971d9a01c279639ed5756dc5fe7f58d9c0baa238823f155473bf6448/detection

gvr.no-ip.biz
gvr1.no-ip.biz

# Reference: https://www.virustotal.com/gui/file/1fecc2124302ef914149502ad9443154631420f68a2ea8ddbf57b3c7ce20cfb2/detection

35.205.61.67:8000

# Reference: https://www.virustotal.com/gui/file/a47bb4091df0989939aea442513ca7623147e97dc2a115e09f6560e34f4f2ea4/detection

runescape10.no-ip.biz

# Generic trails

/0xabad1dea.php

# Reference: https://github.com/dyussekeyev/dorkbot-c2-extractor/blob/main/strings_list_c2.txt

lyejsufj.ru
yuuxdmsd.org
dkfdyzwm.org
wsxyzmmg.org
xyltshkc.org
jygwtnyj.org
sugwqear.org
imjpetpj.org
ztlchgxe.org
qkmuwpqd.org
pijrcwir.org
sipchwzt.org
kaphnirp.org
uskzydcd.org
ciyzjlin.org
iephxlrg.org
tbgwyzmi.org
wnahnstz.org
fspdukrg.org
nkgkoqgz.org
rasalsup.org
hxbmrkkg.org
lhyzwjru.org
pyaazxwq.org
rpdylhqj.org
ulngrofp.org
kkzujdzi.org
gemddces.org
ooxueobg.org
wpniogqy.org
gowlouae.org
ijcmgxzh.org
drjyjayq.org
flsqteel.org
pjonlcxb.org
ipqogpqm.org
ttmaynlx.org
waamxuqx.org
xljmlgug.org
dxzqlnak.org
fziantsk.org
fjcmcsdm.org
dxqrdiup.org
olqccxth.org
auxogeou.org
cwgxylkh.org
nhjssdht.org
cplieefr.org
dinufbza.org
garrwuqe.org
eqsgxnrf.org
gfcctzuo.org
ugswdtuk.org
wwppxxby.org
lwwjenfl.org
omylzlxk.org
xzqnbaiw.org
hwhighmn.org
xmjpshhd.org
aiiagdej.org
qxuuymbz.org
rheqxdzc.org
qfadxjec.org
mgoyghmk.org
jjowfpbg.org
pefnghne.org
hpitwwwp.org
wtggkyjh.org
xxzzlfya.org
qkqewkpp.org
epegijhl.org
bjctlyqy.org
kggbdsdr.org
aaohwewc.org
hkmgbijz.org
gnlicfdj.org
xpjiynsx.org
edlfsgpw.org
uqwnmaii.org
zczysufy.org
urwxrucp.org
ngawypqa.org
tpablqmo.org
bgetacjh.org
tsflxxid.org
bfpzjmtr.org
mgqfqouq.org
foflisct.org
dyrshgfm.org
unzhfphb.org
lhatnjnt.org
oiicszdf.org
qfwkkojg.org
pfuokfzm.org
umkepbuh.org
inokhrki.org
aqgkndkx.org
rfkujjhw.org
zqznhajz.org
lblwunnt.org
ohxuxoct.org
kjjhnwjh.org
juculhdd.org
erlwnbld.org
wqdgpigi.tv
pnbrzljq.bz
yijzasrq.biz
tktsquzf.eu
jmaudqif.su
otiifafm.net
tzuzsyfd.net
bjxzalpc.ru
bddfaozk.ru
hleenphf.ru
udxennsf.ru
aeeipzyh.ru
yocbjjqg.ru
mihzyqyd.ru
jyudkhci.ru
ownxlrlu.ru
wmesrhks.ru
ysumlact.ru
xfkyyfje.ru
czdhyobh.ru
zpctgbhm.ru
dqqmabbt.ru
myogwpoq.ru
yautpbsg.ru
lnjtzsdz.ru
bxozzyye.ru
oayluigc.ru
gdxisleb.ru
cafruyco.ru
reigrqil.ru
kpptutbf.ru
opswaxjb.ru
ydzuoxit.ru
qgtbhcbs.ru
yeqlcenm.ru
gthfcqgx.ru
wjtbmupf.ru
wczpdgqu.ru
fssumooc.ru
kfxjfaii.ru
griyspww.ru
dxjaojzi.ru
csuhfzda.ru
fwtqypjr.ru
qqhsdkyd.ru
tkxakzaz.ru
zkuulmwi.ru
sdqqpkyr.ru
ircqxlez.ru
gtzitahj.ru
cxzsznpf.ru
obnmezxw.ru
xbjzafzb.ru
wxytmcqo.ru
pcwzrugd.ru
ikbyojki.ru
zaxcbsmw.ru
glwkwmut.ru
ufselndu.ru
iuimnpfh.ru
ubwrtmfu.ru
bbulfhyu.ru
aleuoptp.ru
hyppfmjy.ru
xtqxqrpj.ru
rkysppka.ru
bmwljnnl.ru
umrpsuxo.ru
ojphngsf.ru
rhrmjmim.ru
ylboxsea.ru
djsatpkt.ru
rjkejezi.ru
oxtutjfc.ru
nxhaqrkx.ru
rasqhcso.ru
gcwpsikc.ru
krnlqxmt.ru
bhaxyxso.ru
uehpfxko.ru
xniqlxso.ru
jwqeaekm.ru
xtetrbwu.ru
eheotdpy.ru
tosfgiqj.ru
jewwryhm.ru
ymuzekln.ru
qnxtmrjq.ru
yetnkkqa.ru
wdllwoli.ru
psshjlrb.ru
txlhndoq.ru
bjtajoox.ru
diyhxjqa.ru
cyeosnzf.ru
kkwamujw.ru
dofoiyfo.ru
ghrdtmwd.ru
eukmxmlk.ru
lfsuxhxj.ru
xlmowhzq.ru
orpjshsd.ru
wpfyafqx.ru
hqbuyetn.ru
sgibommf.ru
gpqybejc.ru
xeszumgr.ru
okreajxe.ru
axqxskgp.ru
bmlsmzuf.ru
nzzywglz.ru
utbrmczo.ru
xayuyzfy.ru
uicmbzwt.ru
ajltgqww.ru
xlskceds.ru
xfcpnpmu.ru
hspckajg.ru
ipuxleyu.ru
ycdfsbok.ru
pzzepzus.ru
lgpmwrhl.ru
sdlmpwrr.ru
pczobygh.ru
ecytflkf.ru
lgzcpiyq.ru
kmeplhkw.ru
budzcyka.ru
ymoagxjr.ru
adjroixs.ru
cpshswzf.ru
htbtxdel.ru
epicaely.ru
cozobcij.ru
ruqoystn.ru
ztopbtiu.ru
qgbtxxpx.ru
rkdtffzz.ru
acouwdij.ru
ywkekluo.ru
gaqrswqb.ru
fcwftrlz.ru
ebbqijri.ru
wqssublx.ru
petixyxl.ru
fjmppybw.ru
kfghrzhe.ru
xjaykakk.ru
qykhmjrs.ru
cykwnxil.ru
paijmxju.ru
gykcokzs.ru
klkfetfm.ru
qbnzpits.ru
byhkflwp.ru
zeoglcfg.ru
lehcuizd.ru
pbbidsgj.ru
urnqsrrl.ru
gxdjltim.ru
qprjzxif.ru
lfbsxoyl.ru
pkjlzjtu.ru
kykjcgrz.ru
sxczqdlk.ru
wdzmekox.ru
jmxcrbgx.ru
gmbhlkbr.ru
wlmkxpou.ru
mnmsbclj.ru
sdhfwjku.ru
ubonwkmz.ru
knucizwu.ru
mrzhgpup.ru
uaurlafq.ru
zoarmwwo.ru
kawiaayn.ru
diaypomj.ru
uwbzbwws.ru
espbbskc.ru
itpjrwmp.ru
lykowcrr.ru
pdwcmhml.ru
stlijuns.ru
oqcstzbp.ru
ztjgabjx.ru
jptqiats.ru
xyyfapit.ru
gptetmjb.ru
ealihbbw.ru
dbsirmpy.ru
djocwlel.ru
pymubdgl.ru
ewzrnsky.ru
psrpsunb.ru
xlmlutkb.ru
whsihlcm.ru
lrupxwxh.ru
qfhdjzru.ru
epdumdyj.ru
pwpdeynh.ru
gfyflggy.ru
wuituzew.ru
huwcqgwk.ru
rkdicbag.ru
moyiufju.ru
hjpqgxrt.ru
ijolxkdu.com
podysnnn.com
ckywwkqz.com
dshnlbhj.com
uiiokhcw.com
gtrcqict.com
xcwpedwr.com
eotpkezp.com
kjzwmhfp.com
mmxyxymn.com
bskswimo.com
mrgyzjgy.com
mdujbmqz.com
xljcsgwj.com
skinzusr.com
fbfgklue.com
sdeboyxa.com
dlykdyju.com
ufjyijuu.com
ycflczbu.com
tbzyjrhw.com
xwgjmkqo.com
klrfbwsg.com
jmjjcgxe.com
xxnbmwxy.com
gljchbss.com
nsonehwi.com
fqedxshk.com
mwztczwd.com
mrnmohku.com
tbathbof.com
kryfwwuo.com
yscwiuft.com
nunisrxw.com
txjtezzh.com
dkkoziha.com
zytlttky.com
sxpmacqp.com
apzkjmga.com
btprkhof.com
kmrmewyk.com
mcwyewsq.com
kdtuyrqi.com
hrhugfzc.com
umxoztcz.com
rraaeuqm.com
wmxiyowo.com
xgmcyiaa.com
dupdagjj.com
ofairnur.com
xqkwczpr.com
iziobozb.com
eoordzgm.com
fpnexhha.com
itutmyok.com
kuokyqny.com
kcywsrxo.com
dhskwijo.com
yjrecqre.com
qfgzdjmj.com
mzrlnolf.com
dkyrkaeu.com
xikzmoxm.com
bkfzipgz.com
xljucbcn.com
nuapotgx.com
qcobjswy.com
qlxrrlnn.com
qhsomdhk.com
efgsijkn.com
ktyhgrjj.com
eiuwojyc.com
sygeulrj.com
wlxxebbh.com
rhrwdrgx.com
pdgzgipc.com
zuxsbloy.com
zjrbsmyt.com
dnjbbtsd.com
ydyljxyk.com
khpfmkpp.com
ffqtkexm.com
ajiwqbfh.com
rznptjzp.com
esapjqhc.com
bmnyahgg.com
uwkpaqwj.com
nrjxxyhy.com
wzcdppwj.com
ojqgkaqe.com
zjmmbwfc.com
ayaxqrmq.com
hzpbicou.com
xohdclns.com
lrgjfjtf.com
abyptyuw.com
hiafodqh.com
xnnytbub.com
jesdggup.com
nheoqesw.com
zewuwkrl.net
uspaeloy.net
pwysqgri.net
hrtuygtf.net
nlktsfjo.net
ynyxlsoy.net
lmjggtuu.net
fnqcanxw.net
axlsqocz.net
cmhkznyp.net
euzedayz.net
gfbatygf.net
rfwehknx.net
jltttesp.net
sriixedf.net
ungggfuj.net
uizpktjw.net
wpgsmtrq.net
kapemmbt.net
pqdldwyc.net
ghqtjrtm.net
xscsohsx.net
hadwulws.net
cjxnllac.net
conltnfb.net
eepygxrx.net
blwgjxrb.net
cfotfpcb.net
fctybcye.net
zbalzusr.net
mmcisbgx.net
plrwzhpu.net
zkubeppe.net
blrkdpie.net
fceajspp.net
hkaeoquj.net
wuuegbae.net
bjzdpfnx.net
fybkenru.net
zkysqnng.net
aljlbcog.net
ibuelfuk.net
lpwaasxs.net
pbhkhfri.net
zlbytidj.net
lzjoltnk.net
quoqntsb.net
ofzcqtdg.net
fcepqijw.net
wyptwxup.net
rkrurzph.net
lfktsebh.net
swjqlwod.net
kiyaxnxe.net
kowqgzds.net
sbjorjqq.net
wnbmfxhd.net
gfwflpur.net
fuidrsar.net
einbskxn.net
qmiyxxwh.net
cimhthgg.net
phtdopqm.net
smyesmwi.net
tqkfwtzs.net
ejicubxq.net
wtxpgpqu.net
yzyopjsn.net
oaysgsdo.net
pxwspkkn.net
rgmnfcee.net
cgguocaw.net
ccfnttto.net
qdfznnac.net
wccgxlzq.net
ksxigcie.net
stkgzfoh.net
ibhfnkon.net
smcuawsd.net
kuikiihg.net
klpdrawm.net
glwympyo.net
xyplrrlj.net
jjxrcegi.net
mggfzygk.net
zhwifxkt.net
tmypjhge.net
spzdzgud.net
msxdiwen.net
ocyhcihr.net
bygcmbue.net
uilajqiu.net
pkuoqtob.net
gubwplma.net
qxiezqeh.net
ktheexrh.net
mnpfsdlu.net
aegxeken.net
dxarbdho.net
uiqsaemc.cc
gzlbaowq.co
litcsxdj.website
oroeiodb.biz
iydmjgzl.us
jclnwftc.space
wcriyesa.xxx
gboxzxlh.mobi
wjfodgmj.in
bqqsssdr.tv
cpindonp.org
cskkjblx.org
quiitzeh.org
jmfqbdjj.org
ftuueofh.org
aumoxfaj.org
dsjsjean.org
osqjdbmw.org
xmehonpr.org
wcfniziy.org
plofeqyh.org
nthixnzt.org
luafgtud.org
ngsibbpy.org
gpwebbdr.org
dbyjadsl.org
mlpyimma.org
iqddymlo.org
auwsmdjz.org
jznjkydz.org
fryhagas.org
exrwqfzr.org
clblsmdc.org
hpdtggzs.org
mtbkurqf.org
pouwrluf.org
tiyxybwh.org
hfadecwd.org
zmyhsenk.org
zweimrkx.org
tbcifras.org
azwxfxcf.org
ebskiixf.org
qbaipacx.org
hyiiuxff.org
rlyxedyd.org
qnagwrgr.org
ahbbuxck.org
clwifmgs.org
fmcepxsb.org
elqdhjib.org
odwogsuj.org
pzjjicka.org
coyiapzm.org
spdrstkc.org
hfqmmoww.org
ffcpnuli.org
upaiunkd.org
tlnnexgy.org
mttosqgz.org
eccbwysz.org
xkuctmhi.org
gyxywill.org
almiwzli.org
yffabknz.org
wnccrljw.org
tzzgirje.org
ltkopcns.org
cmjysquq.org
qqsbbecl.org
sctxqggr.org
gwkhsphs.org
pwoyozsh.org
klclqsql.org
lghnjpmi.org
rytycwlj.org
xryjhjms.org
xybhbjgj.org
hdzdrgtw.org
fdmiqnrp.org
atcnzboa.org
ljcnowcr.org
sbphsgya.org
kzcdufre.org
rpdgzdwa.org
fsmylhnf.org
nlnylxjf.org
dycolcob.org
oesofetb.org
djkoyrga.org
xmubagbc.org
tjwxarre.org
doggfxjm.org
enajlnjs.org
owfdoure.org
gtxgrfwy.org
doamfsml.org
nfpzrnnn.org
xcnbsdsm.org
cqxbljoa.org
jjfoknti.org
mpwcucbk.org
cnoiolph.org
tbxuiabs.org
ezijzazl.org
wtqikcca.org
ethepgxk.org
qfhpkqjz.org
ddwdeszt.org
tgoswjqh.org
hfasdchg.org
ceguyepo.org
prwangyk.org
frrkdlwy.tv
swizfzyc.bz
sjlqqjwb.biz
pksozeih.eu
toydieze.su
zxoexbgy.net
limzorog.net
znnsxnfw.ru
ypdbkeoi.ru
zdppgkkz.ru
rhyonsnx.ru
ngdbilhn.ru
eqcfprpl.ru
hzfeomei.ru
hrkdwazf.ru
gpdpdwam.ru
eatijcry.ru
bszykufq.ru
ybssxlts.ru
hzfmyasf.ru
tkjepnae.ru
djqxwndr.ru
zickxamo.ru
bodkkfud.ru
fhokrood.ru
leamldny.ru
wsbwfmpm.ru
pixkihth.ru
ismfrtib.ru
uihfnbjh.ru
yfwzkxpc.ru
liwltjju.ru
kuxsliga.ru
hmbjeiur.ru
xfkpjiat.ru
xowafmuu.ru
rjiuttmn.ru
emlpjbnq.ru
pfjdnjpe.ru
bjitmdsr.ru
dsgslnog.ru
fzhlhfta.ru
ninzuwow.ru
agnefwla.ru
sbcoklho.ru
pzdefglk.ru
nbnkamox.ru
aklcrcda.ru
qgncxqeg.ru
iloesokc.ru
hulboiuo.ru
kjekdmsh.ru
hijgnafy.ru
beetxiij.ru
fmoncrhz.ru
zqurqugi.ru
liwrnskz.ru
jcrribai.ru
rhobekxn.ru
zjuuqjwf.ru
jrwrscox.ru
zbeuhamm.ru
ecxfpwlu.ru
ftxpqtyf.ru
yzrmraod.ru
olcsyeeh.ru
ihmkqfxz.ru
gbhiolil.ru
wnpaatln.ru
ixllirtx.ru
bihnxhkl.ru
ltwlxiil.ru
pasoejob.ru
qoaunlrq.ru
sicqpdor.ru
fpeirmyx.ru
sebkzmrk.ru
qigkyubu.ru
kquosqjp.ru
zaqousxa.ru
xfxhjxer.ru
ywozcftg.ru
promdemh.ru
kruaxgtn.ru
bttgtczy.ru
znmdctrt.ru
xjupochp.ru
njcyrfhz.ru
kfncedxs.ru
ebozoutc.ru
prjtynbx.ru
xijdajfn.ru
umqccyqa.ru
xzwrurfg.ru
fquchbyl.ru
ncsdztpn.ru
qpdpzdcm.ru
skqgzili.ru
kmgndaij.ru
hzudzixf.ru
dixpbqbi.ru
nowwdukb.ru
cqsqiluw.ru
uuwlalbe.ru
guonsguw.ru
nndwjzri.ru
rdgzlqhf.ru
sluerqsd.ru
cfzqlhbd.ru
mrwaccmb.ru
fjtasqfd.ru
unowiegk.ru
uhywzhzm.ru
ymgmxpwo.ru
hpplezpn.ru
xaxzdpxu.ru
wapfmkmi.ru
aaueuoti.ru
kticyhgf.ru
jttwjqza.ru
zgpprkgq.ru
xqzoogkp.ru
zwzjcytf.ru
zhizinxe.ru
okxkyxwp.ru
sqpclazb.ru
lrdzaout.ru
bidtqrkt.ru
mzgbkfag.ru
xxacpreh.ru
noelkwbq.ru
rkefhnnb.ru
kccpeane.ru
yfyddgbp.ru
ewgxnamc.ru
uncmswyt.ru
zlwogtoy.ru
ykxteoho.ru
uoklclma.ru
huglbquq.ru
rpwgznqx.ru
jpdgcygn.ru
kzxeomuc.ru
dbxneqff.ru
gtprulxu.ru
myxymodm.ru
rjbkkxxb.ru
ojfctycf.ru
pkzzsnbk.ru
iekempcm.ru
dnqlulxl.ru
exneoohj.ru
cucdfcsx.ru
sldptgij.ru
dmwihrxf.ru
xjldmfyc.ru
muqoknkx.ru
qrtfqtji.ru
fbkiknuj.ru
kqwfpwiw.ru
gkatexrr.ru
ellmhzxp.ru
bkuofuwo.ru
bmdgkhgy.ru
qeiyjmgf.ru
riyjuueb.ru
qxhsbzht.ru
acjfywyf.ru
qgnoxmck.ru
zunujdzs.ru
kkdnbqyx.ru
lugxsxgl.ru
kpreqrsz.ru
jqkhhbws.ru
khrpziyg.ru
qpljfpxh.ru
daztbzdx.ru
utsoiydn.ru
gslukycn.ru
bxnzpnjo.ru
fguoszyh.ru
bqpgmrdt.ru
mmhdynab.ru
mxgnffgc.ru
oezqztpr.ru
ubiknoew.ru
onodfwcp.ru
gomfjthg.ru
mbxnqkpa.ru
trnfttwo.ru
zodqeasa.ru
faqerplr.ru
ygmskriz.ru
tsgpjccs.ru
kupkcalu.ru
bfmygact.ru
qxnnyojs.ru
yncumjgt.ru
ynkppmys.ru
dnkkmsdk.ru
enqptaro.ru
whidhlhj.ru
zozqcijm.ru
ymodnpbm.ru
epokrlpm.ru
plzidkwc.ru
nfrqneii.ru
zizcigfq.com
ihaculzy.com
ypbnsmkc.com
hphdugbr.com
zppjpssx.com
pydyojke.com
izpqfqko.com
umupwrks.com
atoreyxb.com
jridaafg.com
haucfcjl.com
otpemngc.com
ragawmap.com
lkpftdrg.com
feejexze.com
bcuiyaik.com
eoihwhsh.com
jupwgffh.com
sgqrguhc.com
apdiskpa.com
hrzzqabo.com
ioskxygw.com
uksrosxf.com
lodauofo.com
txarhwmj.com
lpgnaxon.com
rknyjitw.com
uujhtnpm.com
hzzxkefr.com
uxlwfhms.com
hmboassc.com
enkwxewz.com
rhfjlafg.com
satngkrc.com
czdbedlq.com
guduiwle.com
ypfzqugc.com
orzalhri.com
isrnaili.com
oiqhfate.com
kqjiibgf.com
irdmnkss.com
hzwwholr.com
pznzstai.com
ytmewsdd.com
hfxpyhzt.com
dszuhygq.com
xkzxiskg.com
wkpiyffp.com
llmdwapw.com
hpyyiabe.com
fqxxtfez.com
kajcnodf.com
pozlkbcu.com
llcfmsmx.com
nxzjhixa.com
ixhiusbo.com
jaxwsikr.com
ghfxgxtz.com
hujlhwqw.com
nlxggyad.com
nnaxlexa.com
fkgdnmop.com
imehzptq.com
mdliouct.com
qzcmqeye.com
dyjtlhdy.com
endeioun.com
cxiqrmxb.com
hpjdpxhn.com
jnlsqolj.com
ykrybyyy.com
abtyprgd.com
mxylguqs.com
wurrgkqu.com
ryftnrek.com
xidszdqf.com
zoiauqxo.com
cmcmistx.com
okjnznul.com
cflyucjs.com
iehqrpew.com
ajknoerg.com
oikdrwrt.com
euynheug.com
tpuzgcjx.com
uyiynfdg.com
aybuqwns.com
jnbuzdsj.com
lrifeskb.com
lwuohtfs.com
spdjotbw.com
bdbjfaiy.com
rxmtsfwr.com
xsnnouxn.com
lktcdhsc.com
subpkdsc.net
bziesaye.net
zxesneyp.net
uxkeyhod.net
hsiwwwba.net
jmftmarj.net
kzqnzyjs.net
guynsjqc.net
cnkmzbok.net
bncjycan.net
akdlfbgy.net
jtuhnjyb.net
ceezkaue.net
eglyuwao.net
rffroddi.net
yrenoekw.net
zlzgiuta.net
lrqytctc.net
ppawfxxr.net
arasqflo.net
fntlgzud.net
odwjnnuq.net
jnkmjwcb.net
dliqeerh.net
jthkjfct.net
fuibykao.net
fgbrmcwh.net
jccqfnim.net
yfdmqzmx.net
ctlkbeun.net
wgkyinht.net
mmporhdy.net
ueucxars.net
hdwclykg.net
xldkazjb.net
bhkholoc.net
bbadzdnn.net
wfzwjkfl.net
pcmftuby.net
jrpbuuxb.net
uqapbzjd.net
grzcuubq.net
tlmcplxk.net
xgyzqpzh.net
ocnilbnd.net
tprqornh.net
gjrnplpe.net
qsqtadib.net
unbhxddu.net
jwdlwrrs.net
ftgrwlwd.net
jmfhbjbo.net
rtkntqob.net
lbaizkfo.net
dkgtxirc.net
udriklye.net
kolyroro.net
yhwwhslh.net
dgxuftsn.net
wuaaphjy.net
gifbpzsi.net
ipcrppnu.net
zfmgxyby.net
meenacxd.net
srypsstj.net
ctfkeuqh.net
huukfcpp.net
gqesxetc.net
wdibzeog.net
jrxcrfbp.net
orzkjedk.net
ymjttirr.net
zpnjtnyu.net
nibuquba.net
mhsnxnkb.net
bxjrisjy.net
eglrlwps.net
zddnhant.net
tonzqkfa.net
udjdsict.net
hyoqdhne.net
mpalxmot.net
gubunpom.net
axmjcbai.net
fejsqrcf.net
jpjrnkix.net
kpzhzeen.net
zhquqsrh.net
jyzkflaq.net
jblpbiby.net
bzsqndui.net
ijynjghu.net
muwsotge.net
gbqosyht.net
qjszjmht.net
widbnfml.net
txknxnp.org
suaxltb.org
wbxsljd.org
tgedezf.tv
ozsbrca.bz
cndnagb.biz
piabruw.eu
jxezfur.su
coaazbs.net
ousmbdb.net
zrbosqq.ru
nudqkub.ru
ontnsui.ru
tqxbure.ru
xcsgsjs.ru
lsnidky.ru
lzqwbfu.ru
mkialie.ru
gpmfppx.ru
miicskm.ru
qbyoiin.ru
pugkngx.ru
jiwbdyo.ru
oqyzzbl.ru
fuojgch.ru
bfzkjsd.ru
ledsmih.ru
ijwggxz.ru
slpfgox.ru
qwxynxl.ru
rzqkpmi.ru
nyzosdy.ru
fezqdaw.ru
lhutehx.ru
zqibpzo.ru
yyizowk.ru
lbpzbwu.ru
yrruqmc.ru
kykdafl.ru
ykuaklh.ru
xwtdmin.ru
szzekbg.ru
ewytcur.ru
jocnwob.ru
ftjgoda.ru
knosmzq.ru
sxjleym.ru
ketzrlh.ru
ccgcsad.ru
obtpxtu.ru
opnckzl.ru
gjynpza.ru
rcqagfk.ru
hhxrrur.ru
yyuojrq.ru
tnsogul.ru
pxagaxo.ru
wuweotb.ru
qwbygaq.ru
acmmecs.ru
eialwnq.ru
awnurlo.ru
jjhcmht.ru
oczzzxc.ru
fbrsoll.ru
lmkcrom.ru
bhzbplx.ru
jshitfi.ru
mwtxclf.ru
wbllihr.ru
fsuxufu.ru
otwzgnl.ru
hworjgr.ru
imygddx.ru
ulfjfxf.ru
ysexzqp.ru
nmzqnic.ru
jzdjtat.ru
uypbgml.ru
jbujluu.ru
kdfptak.ru
ldnkqrt.ru
qatlwrw.ru
ytzrhfn.ru
gjfhigf.ru
yggseaj.ru
lhjsksp.ru
hqmondd.ru
zkkibgs.ru
zfwdkju.ru
mytdchj.ru
dguwsbl.ru
recsqyj.ru
otpzcan.ru
bdgkfeg.ru
cpudseh.ru
zefjrtb.ru
swwcrcr.ru
gwebrlo.ru
phezrnz.ru
djipobz.ru
xwrtmoi.ru
gekdcdj.ru
giksmcy.ru
gewjyiy.ru
lkthqmr.ru
euhnqjt.ru
erpmuii.ru
fyfuska.ru
xlefzdz.ru
gzgsylu.ru
yczxjab.ru
eaflknp.ru
nnfrcft.ru
fqwqcje.ru
exunbjm.ru
pkfzihi.ru
jtqfmto.ru
gxhnlsr.ru
ldwgdgz.ru
esadarj.ru
oijlmxl.ru
nbkbale.ru
ghrrtiu.ru
hephgzq.ru
yhemqfh.ru
ksmzkji.ru
llunbdh.ru
xolanwb.ru
frlegsb.ru
zewkzwg.ru
mnrcbxj.ru
jtiiijc.ru
mwpqner.ru
swncgbc.ru
qdrccob.ru
sxpobet.ru
gpbeuwb.ru
baeozef.ru
ixbmeky.ru
ogubkup.ru
sadimow.ru
cehupwj.ru
jonyotb.ru
iblipcr.ru
jatwcah.ru
nfaadeo.ru
xdmmchm.ru
pudtfwo.ru
wfzidwb.ru
knkoder.ru
kxnwrpb.ru
lslactz.ru
sbanafs.ru
rrwmzwy.ru
gtqxacm.ru
qndonjo.ru
bobfetg.ru
yubseyf.ru
xgfmfdk.ru
nyttyrw.ru
zfsuauz.ru
etqpmtq.ru
cjbhkao.ru
ybrlhpe.ru
sdaqawu.ru
tqpqdus.ru
ixwphir.ru
aqeogjr.ru
taltbdc.ru
mxmtmim.ru
ycslqlb.ru
rqhzzmd.ru
fxhgrik.ru
ixxdbsq.ru
tmutnbl.ru
bemwzel.ru
lhkoczo.ru
ddfaagk.ru
icligpc.ru
ufjtazd.ru
elbanza.ru
ahuykif.ru
ckeldra.ru
attcddz.ru
qeqxpng.ru
hdnfuhq.ru
imrtyde.ru
cmchnlm.ru
nfwppfx.ru
bmejaqp.ru
kjkewpn.ru
ojyoghr.ru
znntfzo.ru
ezwaeqs.ru
sabmzhq.ru
fkhqrqc.ru
dgpclgy.ru
kwidwap.ru
pydzqce.ru
kqgjsnb.ru
ggcggux.ru
ccnkngq.ru
takhnqk.ru
dlcmbcd.ru
exnhamw.ru
wshakrt.ru
amfnaui.ru
nugisfp.ru
jyppbor.ru
cocdpif.com
alsffnw.com
jgfiadq.com
qqmuisx.com
bmterdk.com
expcofy.com
hujgsks.com
ljnfmmk.com
bkpbhtn.com
yjixtbp.com
pjaohzi.com
lcysuae.com
bzfztec.com
sstsueb.com
wpdeppt.com
isbumkw.com
pxjcugo.com
buyexsr.com
gaxxure.com
xewukyq.com
mymjcct.com
nfuozol.com
lobtkhe.com
xaguysc.com
tcgxhoz.com
zsklatu.com
ixotiot.com
yfrkwyr.com
irakhgo.com
tubizhk.com
hxfxuuu.com
qjfxkpl.com
uputsdp.com
rfwtlxl.com
fpxbome.com
gmnabqj.com
jtnmuld.com
dcnrmbo.com
yhefchl.com
khcikch.com
djwyapw.com
tkoknzo.com
wldqfhi.com
lpmjumf.com
ewresus.com
juycste.com
etqzdnl.com
rktkgnl.com
afnbycy.com
oezjmkt.com
ypawugw.com
aleukrx.com
upcitje.com
yuoxcci.com
wbiougw.com
ejbgrpl.com
kiidrms.com
oyqqsql.com
kkwdswu.com
wxbksmp.com
zcflfhl.com
bzjnbxl.com
kjyzegn.com
uanugod.com
gakkhek.com
tbsnzww.com
fpucrfa.com
qgkkzlg.com
ticfptx.com
cotrokd.com
wxctcrw.com
dcqesgc.com
oaidpsi.com
ugpmrum.com
juiozwx.com
nlblxiy.com
xfhkcus.com
uwejurm.com
yqoyhwe.com
jazzham.com
kzzlnkf.com
qymahqn.com
injkamg.com
pezcgnx.com
dabweox.com
efdcdns.com
hfqsehb.com
ahstbxa.com
byytbao.com
gxzwxyi.com
awaosyk.com
yjyoafd.com
dgiyfas.com
odogltu.com
iecwtoh.com
ymamust.ru
llfbdxc.ru
kfsdypf.ru
tzobylw.ru
xjkhjaa.ru
mdyxzrg.ru
jrsakgt.ru
xbnodqo.ru
gnzqowj.ru
aqzmtyx.ru
cwrrjzu.ru
rngmdcn.ru
esxsxqy.ru
xntsxno.ru
xfsbbft.ru
zwqlmae.ru
oirqzku.ru
xoeihot.ru
zrfezjh.ru
gjocmdx.ru
srhfgzs.ru
trdiacy.ru
aukdzhw.ru
tlbfmty.ru
inuedbr.ru
fnygihe.ru
pjrurrp.ru
fjbpwlp.ru
qtwmsfn.ru
txykchz.ru
pwpoycz.ru
zhwtbep.ru
lpedkeq.ru
rmrfdka.ru
efgjeph.ru
umwdrhs.ru
xzoswpg.ru
gsuaodq.ru
gokhdft.ru
fsgxnnp.ru
dxoyayx.ru
wriymdo.ru
atwirgt.ru
trlpqoh.ru
xfaydww.ru
cesejhl.ru
hyzaifx.ru
qgoktpn.ru
ahnmlsh.ru
zboxkzt.ru
xxlncuh.ru
eswujje.ru
fqqcwhi.ru
wlxlunm.ru
gokumtm.ru
coezoqc.ru
ttjyemg.ru
cegbdrd.ru
slcldlk.ru
ohldijw.ru
qqwyalf.ru
yeqrpiu.ru
eyusuku.ru
deosyae.ru
udgsdda.ru
nebcigp.ru
gwkyldh.ru
ddmysat.ru
uirxfpw.ru
zhxxatz.ru
zgplspa.ru
lnxjwru.ru
dtisylr.ru
coflexo.ru
uwbdgwk.ru
bngkuxd.ru
sqzqfpi.ru
kyadfij.ru
lfodgsy.ru
cedzwym.ru
dtbmosz.ru
wqcruiz.ru
jlfeopz.ru
rjngcbj.ru
ogkbsoq.ru
yhjtpyf.ru
pzljenb.ru
awtiwzk.ru
rzwnsph.ru
lmlwtdm.ru
pspkgya.ru
schwpxp.ru
ouxtjzd.ru
fpzskbc.ru
benkofx.ru
hpifnad.ru
fasefja.ru
yekfhsh.ru
zgclgdb.ru
op17.ru
eakalra.ru

# Reference: http://blog.talosintelligence.com/2022/01/threat-roundup-0121-0128.html (# Win.Worm.Ruskill-9937238-1)

albrrualt.ru
eiwmqmkjl.ru
etrszktqr.ru
ezszjaijy.ru
ijrjnpnzj.ru
isolohxyr.ru
lnfwfygux.ru
mztkrriji.ru
omwsgcjzr.ru
owsqcjijt.ru
tjpuxuwrg.ru
trxspgpzz.ru
uusgbprgo.ru
vkpjlqvhp.ru
yvjznwcnk.ru
zltuxtlsr.ru
s.albrrualt.ru
s.eiwmqmkjl.ru
s.etrszktqr.ru
s.ezszjaijy.ru
s.ijrjnpnzj.ru
s.isolohxyr.ru
s.lnfwfygux.ru
s.mztkrriji.ru
s.omwsgcjzr.ru
s.owsqcjijt.ru
s.tjpuxuwrg.ru
s.trxspgpzz.ru
s.uusgbprgo.ru
s.vkpjlqvhp.ru
s.yvjznwcnk.ru
s.zltuxtlsr.ru

# Reference: https://www.virustotal.com/gui/file/bdcdfcee2be88c5c9d4e6622b3a230aba1d5a22cb601ae6e3d5e226cf5eb0581/detection

185.236.202.192:443