NICTに届いたEmotetへの感染を狙ったメール（2020年7月～9月）

はじめに

2020年7月中旬以降，日本国内において Emotet と呼ばれるマルウェアの活動再開が確認されており，独立行政法人情報処理推進機構（IPA）や一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）が Emotet の活動再開に関する注意^{1 2 3}を呼びかけています．

NICT では，2020年2月上旬から Emotet への感染を狙ったメール（以降，Emotet メール）が観測されない状態が続いていましたが，7月下旬より Emotet メールを観測しています．特に，2月以前には見られなかった特徴として，以下2点が挙げられます．

• NICT を標的とする事例を確認:
  NICT には11,421件の Emotet メールが届きました．このうち，10,603件の Emotet メールについては，攻撃者が NICT の過去の取引先組織を装って，NICT の一部メーリングリストを狙った攻撃でした．
• doc ファイルの配信パターンに zip ファイル添付型を確認:
  doc ファイル添付型が最も多く届いており，11,371件のメールを確認しました．URL 記載型はわずか10件でしたが，9月からは，zip ファイル（中身は doc ファイル）を添付したメールが40件届きました．

本ブログでは上記を含め，2020年7月から9月にかけて，我々が観測した Emotet メールの新たな特徴について紹介します．また，2月以前の Emotet メールにつきましては，前回の記事にて紹介しておりますので，そちらもご参照ください．

Emotet への感染を狙ったメールの特徴

NICT には，2020年7月28日から2020年9月30日にかけて，11,421件の Emotet メールが届きました（図1）．

Emotet メールが届いた時期には，図1のような偏りが見られました．特に，7月31日から8月18日は最も多くメールが届いた時期であり，10,603件のメールを確認しました．これらの Emotet メールについて調査したところ，攻撃者が NICT の過去の取引先組織を装って，NICT の一部メーリングリストを標的としていました．攻撃発覚の経緯については，取引先組織を装った攻撃の発覚についてで後述します．

また，メールは配信と休止を繰り返しており，8月4日から5日，8月19日から24日，9月7日から13日の期間は，メールの配信がなく休止していました．メールの配信が再開した時期には，メールの配信パターンに変化が見られました．こちらについては，doc ファイルの配信パターンで後述します．

NICT に届いた Emotet メールについて，以下の3つの観点で特徴をまとめました．前回の記事⁴と併せてご参照ください．

• Emotet メールの件名
• doc ファイルの配信パターン
• doc ファイル（Emotet ダウンローダ）の特徴

それぞれの項目について，次節以降で紹介します．

Emotet メールの件名

Emotet メールの件名に使用されている言語には，英語と日本語の2種類を確認しました．前回の記事と異なり，Emotet メールの配信当初から英語と日本語の両方が使われていました．Emotet メールに使用された件名の例を表1に示します．

表1では，Emotet メールの件名を多用型，返信型の2種類に分類しました．

• 多用型:
  ばらまき型メールで使い回された件名を多用型として分類しました．「請求書の件です．」といったキーワードの前後に，英数字の文字列や日付が記載された件名も確認しています．
• 返信型:
  件名に「Re:」や「Fwd:」が付いた件名を返信型として分類しました．多用型と違い，会議や業務を連想させるような件名を確認しています． NICT を標的としたメールには，いずれも返信型の件名を確認しています．

表1に挙げた件名以外も確認しています．機微な情報が含まれるものを除き，我々が確認した Emotet メールの件名を 付録に記載しました．

doc ファイルの配信パターン

doc ファイルの配信パターンには，以下の3種類がありました．doc ファイル添付型メール，URL 記載型メールについては前回の記事⁴で解説しているので，そちらをご参照ください．

• doc ファイル添付型メール:

  • メールに doc ファイルが添付されているもの
  • 観測時期: 2020年7月から
  • メールの件数: 11,371件

• URL 記載型メール:

  • メール本文に doc ファイルのダウンロードリンクが記載されているもの
  • 観測時期: 2020年8月12日から14日
  • メールの件数: 10件

• zip ファイル添付型メール:

  • メールに zip ファイルが添付されているもの
  • 観測時期: 2020年9月から
  • メールの件数: 40件

本節では，新たに観測された zip ファイル添付型メールについて紹介します．

zip ファイル添付型メールの特徴

zip ファイル添付型メールの特徴について紹介します．図2に，2020年9月16日に NICT に届いた zip ファイル添付型メールを示します．

図2のメールは，実在する組織のメールアドレスを利用して，NICT の職員のメールアドレスに送信されました．メール本文には，簡素な文章と zip ファイルの解凍用パスワードが記載されていました．また，組織名については，存在しない架空の名称が使われていました．

メール本文のパスワードで zip ファイルを解凍すると，図3の doc ファイルが格納されていました．

doc ファイルを開くと，以下のような「コンテンツの有効化」を促す文章が書かれていました．

You are attempting to open a file that was created in an earlier version of Microsoft Office. If the file opens in Protected View, click Enable Edition and then click Enable Content.

このように Emotet メールの中には，実在する国内組織の情報が悪用されている事例だけでなく，架空の組織名を悪用する事例も確認されています．

取引先組織を装った攻撃の発覚について

NICT の過去の取引先組織を装って，NICT を標的とした攻撃が発覚し，7月31日から8月3日の4日間に，図4のようなメールが約2000件届きました．

NICT では以下のように対応し，8月19日に事象の収束を確認しています．

1. 標的となっているメールアドレスを確認:
   9割以上のメールが NICT の一部メーリングリストに届いていました．
2. メールの関係者を確認:
   業務情報のやり取りの中で，NICT と過去に取引していた組織の個人名がメール本文に記載されていました．また，差出人や署名に扱われた NICT の職員名も限られていました．
3. 添付ファイルの特徴を確認:
   メールに添付されている doc ファイルの名前がメール本文に合っておらず，同一のファイル名やハッシュ値が使い回されていました．
4. OSINT⁵による事象の確認:
   ハッシュ値などの情報を元に，OSINT を行ったところ，Emotet であることが分かりました．
5. Emotet 関連の通信の有無を確認:
   過去1ヶ月を遡っても，Emotet に関連する通信（実行ファイルのダウンロードなど）は確認出来ませんでした．
6. 事象について考察:
   1～5から，攻撃者が NICT の過去の取引先組織を装って，NICT を標的とした攻撃であると判断しました．

doc ファイル（Emotet ダウンローダ）の特徴

Emotet メールに添付されていた doc ファイルは，全部で448種類ありました．doc ファイルを開いた際に表示されるドキュメントの外観を分類すると，8つのパターンがありました．確認した doc ファイルの外観は，すべて付録 に記載しています．

本節では，上記の doc ファイルについて，前回の観測⁴で見られなかった特徴を紹介します．

PowerShell を使用する検体

7月から9月にかけて NICT に届いた検体は，Emotet のダウンロードに PowerShell を使用しており，JavaScript を使用した検体は確認出来ませんでした．Base64文字列を引数に指定して PowerShell スクリプトを実行する点は，前回の観測と同様でしたが，引数への指定方法は，以下3つの新たなパターンを9月以降に確認しました．

• 2020年9月14日～30日
  • powershell -en Base64文字列
  • POwersheLL -ENCOD Base64文字列
  • POWeRsHeLL -ENCOD Base64文字列

Base64文字列をデコードすると，実行されるスクリプトが確認できました．8月14日以降のスクリプトでは，ダウンロードされる Emotet のファイル名が英数字.exeとなっており，ファイルの保存先に%TEMP%を指定していました．（図5）

また，8月25日以降のスクリプトには，以下2つの特徴を新たに確認しました．

• 「＋」や「’」，「（）」を用いた難読化（図6）
• Emotet のダウンロードに使用される URL が5種類から7種類に増加（図7）

PowerShell スクリプトの特徴についても，月日と共に変化が見られました．

時系列で見られる Emotet メールの特徴について

NICT に届いた Emotet メールの特徴を時系列で整理してみました（表2）．

時系列で見ると，配信と休止を繰り返しながら，doc ファイルの見た目や PowerShell スクリプトの難読化など様々な特徴が追加されていました．特に，9月に入ってからは，zip ファイル添付型の登場やハッシュ値が異なる doc ファイルの増加などを含めて，これまで以上に特徴の推移が激しいものでした．

前回の Emotet メール⁴と比較すると，上記以外に，URL 記載型の減少と JavaScript を使用した検体が見られなかった点で異なっていました．これらについては，以下のようにして対策や解析が容易であることを攻撃者が見越していたと考えられます．

• URL 記載型:
  メール本文に記載された doc ファイルのダウンロードリンクをブロックする．
• JavaScriptを使用した検体:
  ファイルとして保存してから，wscript で読み出して JavaScript を実行するため，ファイルの解析によって JavaScript 実行時の通信先が分かる．

おわりに

本ブログでは，NICT に届いた Emotet メールについて，以下の3点を紹介しました．

• Emotet メールの件名:
  先頭に「Re:」や「Fwd:」がついた返信型が多く見られ，過去の取引先組織を装って NICT を標的とする事例も確認されました．
• doc ファイルの配信パターン:
  「doc ファイル添付型」や「URL 記載型」以外に，zip ファイル（中身は doc ファイル）をメールに添付する「zip ファイル添付型」が新た に確認されました．
• doc ファイル（Emotet ダウンローダ）の特徴:
  Emotet 本体のダウンロードに 使用される PowerShell スクリプトについて，ファイル名や保存先，難読化，通信先の増加など新たな特徴が確認されました．

他にも，前回の観測では見られなかった特徴として，新たな doc ファイルの外観を確認しました．9月以降，NICT ではばらまき型の Emotet メールの増加を確認しており，Twitter^{6 7}やセキュリティベンダのブログ⁸でも国内を狙った攻撃が活発化していることが報告されています．そのため，今後も メールの内容や doc ファイルの特徴が変わっていく可能性があります．我々は今後も動向を観測していきます．

付録

メールの件名：64種類

• 2020年7月：6種類

  • 件名なし
  • ご入金額の通知・ご請求書発行のお願い 0103309_2020_07_30
  • ご入金額の通知・ご請求書発行のお願い 564143 20200728
  • 情シス ML
  • 請求書の件です． 英数字 日付
  • 請求書送付のお願い 英数字 日付

• 2020年8月：22種類

  • 件名なし
  • Fwd:
  • Fwd: Re: Memo of Yesterday
  • Fwd:Re: 現段階の原稿です
  • Fwd:Re: 本日のWebEX
  • Invoice Attached for payment
  • Re:
  • Re: 12・10の件
  • Re: Article Index and Recommended Journal
  • Re: Re: Re: 新規メンバー登録について
  • RE: Re: Re: 緑箇所修正のお願い（ver18）
  • RE: Re: 現時点での最新版です
  • Re: Re: 発注時期と件名について
  • RE: Re: 発注変更のお願い
  • Re: WebEX予約のお願い
  • Re: フラッシュトーク資料
  • Re: 研究についての報告
  • RE: 最終版のつもりです．
  • RE: 情シス ML
  • RE: 打ち合わせのお願い
  • RE: 忘年会
  • 請求書の件です． 英数字 日付

• 2020年9月：36種類

  • 企業名 個人名
  • 件名なし
  • 【資料追加送付】RE: インタビュー参考資料送ります
  • 12・10の件
  • 18:29版（1月27日）
  • 20191022 11:16 trouble condition
  • Fwd:
  • Fwd: Re: Memo of Yesterday
  • Fwd:Re: Your address
  • PPTファイル
  • Re:
  • Re: 【コメント】SDカードの品質の問題
  • Re: 10月2日
  • Re: 12・10の件
  • Re: publication list
  • Re: Re: Network troubles remaining
  • Re: Re: （１）概要
  • Re: Re: Re: 11/1のご都合について
  • RE: RE: Re: 対応策とスケジュール
  • Re: RE: 本日9時からのSkype会議（アジェンダ）
  • Re: Re: 緑箇所修正のお願い（ver18）
  • RE: 議事録の追加のお願い
  • Re: 現時点での最新版です
  • Re: 打ち合わせのお願い
  • Re: 展示会ではいろいろとありがとうございました．
  • RE: 納品物の件
  • Re: 本日のオンライン会議
  • Re: 緑箇所修正のお願い（ver18）
  • Re: 論文原稿
  • ご入金額の通知・ご請求書発行のお願い 685 20209月02
  • ト調査　ご協力のお願い
  • 会議室のお手配につきまして
  • 請求書の件です． 英数字 日付
  • 納期延長についてのご相談
  • 忘年会
  • 問題

添付ファイル名：55種類

• 2020年7月：12種類

  • Electronic form.doc
  • Form - 日付.doc
  • form.doc
  • PO# 日付.doc
  • ご入金額の通知・ご請求書発行のお願い 英数字の文字列 日付.doc
  • 英数字の文字列 請求書の件です．.doc
  • 英数字の文字列 請求書送付のお願い.doc
  • 英数字の文字列 日付 請求書の件です．.doc
  • 英数字の文字列 日付 請求書送付のお願い.doc
  • 英数字の文字列.doc
  • 請求書の件です． 英数字の文字列 日付.doc
  • 請求書送付のお願い 英数字の文字列 日付.doc

• 2020年8月：11種類

  • Doc.doc
  • Electronic form.doc
  • Form - 日付.doc
  • form.doc
  • PO# 日付.doc
  • 英数字の文字列 日付.doc
  • 英数字の文字列.doc
  • 英数字の文字列 ご入金額の通知・ご請求書発行のお願い.doc
  • 英数字の文字列 日付 ご入金額の通知・ご請求書発行のお願い.doc
  • 英数字の文字列 日付 請求書送付のお願い.doc
  • 請求書の件です． 英数字の文字列 日付.doc

• 2020年9月：32種類

  • 09.29.doc
  • Attachments_英数字の文字列.doc
  • Attachments_英数字の文字列.zip
  • dat AG58484.doc
  • Electronic form.doc
  • FILE_英数字の文字列.doc
  • PO# 日付.doc
  • Untitled 英数字の文字列.doc
  • 英数字の文字列 日付 請求書の件です．.doc
  • からの変更 日付.doc
  • トレンドマイクロ・.doc
  • に修 日付.doc
  • に修.doc
  • に修.zip
  • 英数字の文字列 ご入金額の通知・ご請求書発行のお願い.doc
  • 英数字の文字列 請求書の件です．.doc
  • 英数字の文字列 請求書送付のお願い.doc
  • 英数字の文字列 日付 ご入金額の通知・ご請求書発行のお願い.doc
  • 英数字の文字列 日付 請求書送付のお願い.doc
  • 英数字の文字列 日付.doc
  • 英数字の文字列 日付.zip
  • 英数字の文字列.doc
  • 英数字の文字列.zip
  • 契約する.doc
  • 更新の請求書.doc
  • 更新の請求書.zip
  • 構造図.doc
  • 最新の構造図.doc
  • 作業計画.doc
  • 請求書.doc
  • 税金.doc
  • 変化 日付.doc

メール本文に記載されていたURL（doc ファイルのダウンロードリンク）

• 2020年8月：4種類

  hxxp[://]zheliyouyy[.]com/wp-admin/FILE/brjele97/
    hxxp[://]txadopteerights[.]org/wp-content/qml1t-gweh-24409/
    hxxp[://]web-extend[.]nl/cgi-bin/7h32mcd-7r9-45244/
    hxxp[://]www[.]carybischoff[.]com/App_Data/9s/j313ok1-ibcbd-70377/

docファイルの外観：8種類

• パターン1（2020年7月28日～）

• パターン2（2020年8月12日～）

• パターン3（2020年8月25日～）

• パターン4（2020年9月1日～）

• パターン5（2020年9月14日～）

• パターン6（2020年9月24日～）

  備考:
  スクリプトの位置が画像の下に変わっている．（図14）

• パターン7（2020年9月26日～）

• パターン8（2020年9月26日～）

Emotet ダウンローダのハッシュ値（MD5）：448種類

• 2020年7月：16種類

  116b7058ff173f5248ac7b409b68d149
    1781aa10ca0572cadce95453f9a8f97d
    27d6ac71ec4a722024f023e1bccc53d6
    3aa58e0454ca0d5c404dc674b80f566e
    4706dba9cfd5757f122713c659c6eb3e
    4a6c8e60d955173f90761b99c8995580
    5681f57bcbab6c7f48cdf86f63d36a69
    56c7fbbe3bd17443579d39c76a8c7baf
    6f412b8669fcb46c4b98dedbcf9bc9b1
    88cc467b05fd9cad3e89ff2c53afc8cd
    a78140ac5582c07e6f28d707fd2f7807
    aaf5676783de54d16353e4a5f0c52967
    c0ed2d90151ae5933c7579027b421330
    edd18dcb0671544f389b6175b1ade976
    f6f6b714cf2713a49b7733f3cd402957
    fc7fcf8a60b7fc030ffb134240da706e

• 2020年8月：117種類

  0221e3db167730f68bc0c676ba2af942
    02af1f9a6aa05078a5c84c18a53cd1ca
    075a42dc927962ebfcbfdba101b141f3
    0966a837ccaff2b8c26fb8197091763b
    099eacf9555d1c0649079bf94fd7c1fa
    110b88f6c3949fcc9f23bf2e5c03e4c1
    13a81b320e485938e489bcf8ed277913
    15aa9bf000b353af3c87c9e5ab4d2ce5
    16e2059a99df38bacde17427ec630750
    195760bc914ffdfaf0eaf3b9820da477
    1ab5b748a52a85e65d89251c8baa038c
    1badf9a603baefa54445d7f8680d6871
    1c0195b088b7b45a92fac19d9b7c4e24
    1d1e982cbb60f6fe471dda547695fdfc
    21185a168e015b04162c41bed9e4f736
    21419b10a0a4078c7d856829d4c4be72
    21b3a9b03027779dc3070481a468b211
    220885cabe4a657b9f68a83cc1620598
    26148ff8b88596aa08817a72a4b3aa14
    27d6ac71ec4a722024f023e1bccc53d6
    27f6152c1f170a124d3357badb9923e8
    29b0538290efd9eae519976c079c8ef6
    29b118912947ccee0984397ce7cf49af
    2c9df1e8ac421f1965530681cf8c6a33
    31e1f5fbc000611f26948477ba1ba871
    344821298de21ec98f5092908bf33426
    34bdbf738d8cb9a300de12fe47ec9cea
    3e24b5ee8c734f1c5bf8759a1978001c
    4136c3d2290263f5bb23d629a5997335
    43db97952b8deba9118f61e9cd8d2b94
    45132bbd5a09d0030350850270b7b8ab
    4599f06d4762180e7cdf56ed7264ee6e
    47e96b78ab261016346bab924eab7371
    4830a64dede5e49f1c13e5a4bb7f2bdd
    484c37ff3b8bc9046a927c3470f9b189
    48845958291d37630087173223c0854c
    4f9d71757c06c0dcd2378ced078703db
    508f1dd1a84a594c32b90d649dabded9
    518742bc2364f2c60fbd848e49ea9733
    52f053b04c305d7497ed63d5db4846d7
    56f542be8f15378861c4c1d0ae1ed4d0
    58e7d8d185319277ba7ababe0c57fa60
    59eb70361e1383c8a5665c933a808da6
    59efeca40961b24a49eb6b3afb470beb
    5aefe83cea02d7fbdec41724c0d9bf55
    5ccaba7aa360de33d5da08049db759c2
    5ede5179494d9d0b6ea31bcdd393aa21
    6106b4ea2aedcb51b6dd023be61248d0
    63da68ad290f539fa0c4e43aabfe1cf5
    65e4e59b16ccc69fa32b300b579b0a9a
    6b0e1a6e6dd742ee68703ea944d5c6da
    6b1569e0ba652c6781c9b761fb663a53
    6c6b99ce9c058fb5e2af9f8f265edb86
    6e1b033e653b9cd04254632ba25af5d2
    6f412b8669fcb46c4b98dedbcf9bc9b1
    71805b5b5ec9e547bfcf2a19e661ebcd
    726c557a17a21d173d704717f903aab8
    7657f6b2432f7cdc7783af359c548d31
    7700fda4f82476e1064ca916b3e7f3d1
    77f9eb6f1991ea006f330dceb0d0c7f6
    797049f3183dfbc02cfc22f27b1277a7
    80c8836b1b0cfbaabdd1a3f485ff252b
    86669f2e8b692d42eee6f5f7bf3bd9b6
    8845d83b25fc9ae346d535804fe49046
    89adbe5126cede4163a75ef3f038463c
    8a9cb16659dcc6916f547fafb83766bd
    8fb8e167055c9896c7becb2a69593e37
    90502ce8162033541a4e27bef18f9825
    951d04519315f827c5eb634c792e6e90
    97fffe214f31ce6d95c56b75715f04cb
    9f18441f91ed972a1f1875ab5c0138cd
    9f645fdd46d1d9d71780c346f681a29b
    a24a8b27a383ba07bc49069b7105e0ed
    a26a1747c29a6966fa362770c6a464d0
    a4250bdabdda54901e0104960fa46859
    a6703952d72f327c5e5dca27f37c882d
    a693aa59eb477f612cbbc32036615a3f
    aa7d7ed5145b0f4568ff8bd1027f1756
    abf885e2f73b5d405754b92f7d4f24ed
    ac7d427b0515c263511378fce119f194
    ad073855f918d5f30efc70feb7f8875a
    af968bf75decb7c96975398a1718a5d3
    b0a511086ce9d3014538569e904b4abb
    b79aabe18ab52073fe4d461640b2aa7a
    b9c946948c0d848511e0dcb602c6897a
    ba663ae9adcefab7ef52585e1604f0a6
    bd8d35373a8c42bbfc4fd3220550d899
    bf091efc98b67be7455b8432bac49413
    bfc4612a292e7fe2dddb285701ed3003
    c046f857923862d2e8f47aee43b62688
    c3c74ada706c685fd9ea1579ccdd9b00
    c425c082155177278023c54808e4b686
    c53b0cf46711508bdf0b413147535a36
    c54c58b613f3b425a317c0efd8580ece
    c83e17e500a7328da4e6748a0b2e1081
    d228bdecf440ebb75395f8ed253c22e9
    d26bd8a3f24f8c4a4efcfa66d0b18e3e
    d4a2d1c6d92f2d1f577b2b6ec7ee6da2
    db8e947e1a189aed05bec092463001c4
    dc72af07ec9d1f1aa509520e401a4d7e
    ddd35c2e49452adefa2c5f9fdf68de42
    dfd40e10644aea52fe9c6b557369fe85
    e0f404c5ad019ef34d424b462770316b
    e3a9f442cc03590cac1648547ae6a33b
    e4988be528a999856d83a4abb0233aff
    e4fe3ccfe477e0d75965d5d6ffa2f50c
    e76ad13d51eae58079ad4c417093fc2e
    e7e6d94dc86e0cc1315cc7993f822645
    ed10ae6053c2ac956308cedd1e78f267
    ed71899b7cfbcc29fc89e765e25adb20
    edec35c61da1ae22dd508ecdd16b14c0
    f84ec3d8ea75c9f8edf39bd81099789d
    f8ac1789c8aebbe569e4a0811739b320
    fb73ec81175141aab121a1fdda006d27
    fb9a5fb0461690f4fd6ae9794f32cb96
    fc65ef1c8495bf86a73c3b7305f0fc9c
    fecc8348cb1ad7d2a29bddabae6e8c64

• 2020年9月：315種類

  003b0a8f2edbe6dfa93030eea368511f
    007d7d21b98c8fcbbba69cb5a6cd7be7
    008b239f02d7a8f27114cc2515d973b2
    0095158b8a5a8d89dcee97dbaf6fd073
    010cee2e1eb93558299df3f8a635c9d0
    010fa6c5af19b41e7683df7912b7d2d7
    01bc1b4834ba75ead5826082f78c353a
    037b78232639071532cb4441b2908a25
    05c47b4dfcd4aa66a96ec9edccec46c9
    087d8a3320fee0fc7b24364df02ac1bc
    0913d251a63595e44b7e2d168712ea5d
    094566cecb25c5c68bf1b0a2db36ad66
    0976a36efc92bcac5d541bf00cf6cfb5
    09a66b137195e9ee469ca66678e13899
    09b56cbef8d1a84d4f79d71c69baba52
    0a7e1bdb84e11de724723e914dd2cae0
    0b2fb7583ac2895bcc2a640d38a045a7
    0c3b6090961d584300804f22ee75bbc9
    1007990d3d81f34c9acee069142727fd
    1037906c27baa4fc1c7bbb04eb43c1d7
    10d92108fec6a5a0076bf75ab5920972
    129d7e0788f684ce29802261ad3eb65f
    1470ddaf8b8d58eb0f5ed455198fa5d6
    14e7b459280f1ec88a75931135ff8f3a
    157eeca23d6955b1df27ff6b6552e0c4
    15ed7bf764d6b13d067574f2a66a28ae
    1669c69f87fa21ea5a963e6fc37a4880
    16fb192508fa330cafdcfa5d1a23b0fb
    17a3bc5328d3e62ed7ebf26c3eb46504
    18722b2af4b51e86a3c1e2f3f30942ca
    1a1033701eba7e5e9fea93c38b09285b
    1a6dfa523c03bd250865abe48412e2f6
    1b6a4aa6db7e5c42357b691d25be633e
    1b8c348aa09afa736809700feef6712c
    1f190753e51a419d05fd08229b5e3654
    1f3029c7af23fc304ee4b70a850a1d05
    200878203e179fae7f7382e59fc5e21e
    21bf918364fa468b81883ce2df095fac
    220a8a6391fe424980b4f37080bd183b
    23ab5b72c096049f81445a6aa9f2b78c
    23c3bc8b618bfb69ef70fbf8a0275c2c
    242d5b3e9f97a96b5864822c558072e9
    2431e687fdda16e48bde63377cb9d78b
    2641fa7b4981f7d93b198ced20644446
    26491e27c513826e3f4207de1812a436
    2676459b1a418e38dcc59239268f1349
    27042dfd0b134b882c08a577d836c9f2
    277921303ee458f823be35fae851509c
    2807c6914bef0d95b6a358e4ee9b7ea7
    28aedc4892e655b14d40a88b26b30d65
    292fd2e24640dd9de529ff623294c1e5
    299728c5d407d933890f02103afd16f5
    2ae01a45e0a3d75eba58a2f5246f5a27
    2b2b0680d7cbf7b5f03a92615a43c176
    2bd56f2cea2b01eedaa797b359dc5621
    2be9b82667ee88a7676d3ae05a3e66da
    2c7e0e544d06060573f8a4752f9de72d
    2ce5f8be7582812934184ea66784ba5b
    2e05ac1487513739c330bb9321de8f3b
    2e93cfec7c0a0945c1b25cf0e62804d2
    2edfe344182453eb2cc020a6c569cc88
    35b6abb54b08d4215bf85de108ace5bc
    37de3f9dd29822494b7ae2df8b6efc8a
    3966bc2769741a62b6eacfeab6c66544
    39921f5fb4bb8426fdad07cdbd9a056a
    39f7143bd0d4138e7b256b390aed958b
    3b54bfe0d3c83f565fd8d780d4fbcacc
    3cbbf6332d11855243e4e2dab040538a
    3cc7bfc1cc20264c2d3308ba588909fd
    3f407d10aabd9090e28ae90d00c14da8
    3fdf9be32fb2c7a751b77bf4acf300ff
    402b359ca7d5ce4a7a3ca5663d8e1b4e
    40eaf0b957dc80815e57b7fcda6a4276
    4129b090f2ca7fc2f4ea06e998f200f4
    421ddb13046c5c31e30a21a0bc38e5b4
    42bb814f8c5e3c02c643eefd05705ca1
    4325504cda5d3d136500151fec4cbff7
    4342d50070b0226c29e591e59725e05d
    4371e768065a6350f30fd63b81ec2305
    4413348c4329e211e545b25ede11b602
    4708271c4e59a55d6770d3199925c078
    474cdf897478da86a245d7f784975acd
    4a0a118313781ba50aa423123f8c127c
    4cbf6d36980ef06a01b581b72510b1f0
    4d88adb433d06e0ffff02fcc9db9ca5e
    4dd8d3b22a95a85ef375f31c9f0ad3e5
    4dd9051340c3e0df96ffad48b2086e04
    4e2f4ebd198c17a133622df65bf60df5
    4e59ab67b8ca366934e455e94bdb7f91
    4fe5efed4021f48b738034ebf7e78bd5
    50d995612b623855960bbdf9e7d10206
    5296fc029cc2702226a707a19bfac5d2
    5424e943dfc3f86479a59b4e94e0f444
    554336c113a27cd59d4a051c3c073103
    5751d28585c3cf624f306355a2eac485
    57e06d1e01e10fc77d4385bedfa71d4e
    58139f420eaba482ee130c217362ec3c
    5861a33b495ee99d68455c2781c8e453
    5a9817a8cb60471dc0f0f690fb94fc79
    5bc3d8b1042f276b6e454f1cf4d08a92
    5c01b785d0a1d1a4a3731dc53cc37386
    5ce2416eb5a36d30f538f11a746c9de5
    5d5c23d354bf8c8f05265d88302aa9b7
    5edeec34e22f5b9564be64adea7ba515
    5f164d07032aa3ab823bc42c9bdf945f
    5f6dfe23c0202e26d3484ab9581ab017
    5f7e14bcc73bdfaab49e2a796751d06e
    5fdc4c8175d2ed8a04ecf9bb8815bfbc
    61115c4a0374a89e212db34726e3d19f
    61387a115c6ca87e737f8529a31e0f08
    61fa746dd5720a85dd7e597b8f5a818d
    621c5e53d558797d0e4494eed4fa9cd1
    63b10ff84ad938a95b6f875e58489251
    64fb1c084bbf54a88a55e8abd71413f6
    650b726547ca0adc5ddea64373f3096f
    6515bdcbaeea49fab7f584c03258b5f1
    65195a4c2530fd05fc614ddbfc074863
    655f841f68e0f8f8c07f2cf6465cd597
    659add061c8bc28177202ec8b7b5e247
    66278bc86e8ca9988dbc9c573b799e02
    66940d7f61fcaf183f461b885cd01ebe
    67d4a90ddc2490e414ac50e19b83b68b
    689fa0e0ed1f57d22865bedd1f54273b
    6b008ad10e15c82358077b6994229336
    6b887c47ca2d0b97d3fe02fbd7ea2958
    6bb95f3b8f65ce5842ab79a8be17cf16
    6bbc50d49a9a0c93e007a41a5c0bc55e
    6da0001c7c5373f0154b7f1725418769
    6dccfeb8f22a77bd347bb65c09e6357b
    6e8ad6e93e813c1db2756d99757be96c
    7213dc9bf805c6c78ab419ad00749ee1
    73b063deb9e2c6bbbb6f8ccb45ba679c
    74d75a98604e6bdc36e3b81d82751e4d
    753aeeee35d71c9f491703722c058470
    755b0f1a6bcb283564d1ad125d8d4f50
    75638e8146f1658b95662d553124acc6
    771684ede3d151e8c10bb0eea357872d
    796929d8a822d0461c28034d1ec8a5ff
    7ab1d4fac08b7210c03058626a4ad49d
    7bc89787b43c87bbace26219b1a18299
    7c11ae884f806f78f7c92ac1cf743993
    7dd1cfb58d050b721fe5897619b53fdf
    7de5db6870aab3425bcf4f0b03977d4e
    7dee6bff1ff1d4a2d6f32fd1cdc7a6ab
    7e3bfeacbdc7ce1bd50331efbd398df3
    7f69ef6ca60eb8dbcb0abd83834e6a0c
    7f8a02209d245f44274d963a60270bc7
    8019d1c56649cb785ddce04ca1caacaf
    80b6a353d674fe6cf5200034c4c1acb9
    80da896db6824389bc6b55b367292902
    8276b8d012af8de62e9fb51a491c92d1
    82db63527058b3e48155976259446db0
    8313a0223a8d9b2aac94c4f4d2f50b83
    8414588349b15bf82738830b2455773b
    8605ba2ad4a02ca25db2b16f69f41f3d
    863f6177438efb65240f3534f5285c13
    86631b54de71492a3edf59549cee27dd
    86e45a19f6f36ec24093108053050d7f
    870a8cf20cd7aa8329c4e72b915e8429
    8907dc39cd28b866f88dd5bad1badd36
    8b51c1bbd687ca0f7a67dbacda5ff9ab
    8d1a03c36b616d3628b80d3be33ceae2
    8d1ab3d125b72f53958a17f6d2ce54d7
    8d8751447b3b7defde7fa5d6272e57cb
    8e554ad4876e7ef2dd7dcfb486802dcd
    8efb3476d5e03e338c4a585bdd98e0aa
    9207ccb4287dd7383f0801bc40f682d5
    9288a9c474e3e5d7b41a04baaea4a2d2
    941e5b0110041138e3f534aee2785276
    9552ac63671fb2a9ec195d74b4f781b1
    95d06b0a47b887bcbbfab56d3eda51f8
    96080a61804ed7856e8f95f5dd083247
    98a0c2e753a28df8bd604cecd4503039
    9aa96a5d524ea9507a6b4980575e7880
    9bc8732f5bc648047da259e291f24c43
    9c9f45f766d671568a4efbb382d1f4f0
    9d252d143a837e3c79b99e488d0a819e
    9e0f14c7f422839096c1d1d84f73837e
    9e9cb8cabe91d8181ef55fce2f970134
    9ec2688d0cdd967c0e1f21cd54e4b704
    a0488f66b858e1c7a2df941085195dd5
    a0dd01cbfde6527a4ed22340cbb3e526
    a0e56cc84398ec29b03fc9259092bb15
    a1ae417ad094bd8185fad051b1ba2658
    a27f617be8be08ae113e6b4278247694
    a2c564a9e38bb831f602f292226a6956
    a36d2cf1ee4341a65d765882411fb2fe
    a377efbbf974b2a53741cf51e10f1df3
    a43fa87847fe854e97f5d54bfdaeeb99
    a44e5f9ccb6c2bd358fbce7679f3cbc5
    a530e0d3a8b923656e9b70a061823880
    a5590d7b255d3d250c23a3b46293c582
    a6ac805b417b58eb1d4dca4b16414aea
    a76136f928b18b5b418e3fc86a4bc095
    a78852d282d2e2af06180afab77eaa8f
    a83a174def26344cd6fc7bb91c4249a6
    a89d52d76ed1358a72616665d0a251c2
    a8f8cd02b631fa367e388e9a1c9e01f8
    a9018186356d51ef7ed2c1da5f732b31
    aa3756d79c5294ec2249b07054251989
    aabfa637db08b9e9795edbbe09971429
    abed2ee78eebd2937de701cfe312e787
    ac0ff2038d1b6f79bb9320b9d8ff78fc
    ac715f02d451dac2e1f4612ec8a20400
    ac9310ee09c4345b38bb338f4e9ebf9e
    acd49a83583de119806ae09945471265
    ace6f649a8ebf6e86e50523ad9e2cfdf
    ae34e8579d3d54917b9df249f736424c
    ae6a92ccd2b52424fc7e264a11ecad01
    af10d26ffa746f32ba65f71cf0166eb7
    af39296f60016d2c5ff9fc60a672b98c
    b099e62534f1cf3b018dba6f8a8038d6
    b147c1f83baf5bd7cba7e871dcbdf7aa
    b2fb2a66bda9c6ef0c7d089fd5be1b3c
    b386b992a843c7097a85f9f454707fbc
    b3988bdc80e1b871ce7953b183fede04
    b405305c179ce1f79009774b91d2715e
    b499fc36d0c75456e7ad777a10672b0f
    b60b54861a83d8bbb95e9ff882477ab8
    b635c1eaf7792ccabd76d861bb3baff0
    b6a37dae4b6dd3164cd857f95054dd08
    b7e3060f3c6c9d9616871c5647aa9e67
    b82fe22f9f918b6a0620fbba3679bbed
    b96115c0b59c11e4e6b6ad1171bfe802
    bd0b446970779b3519c334c2301d55c5
    bd83cbc411dae4b0653a9405d06934e7
    be56f68bde107190d4329b1f036b6cf3
    bf64f4eb8615b1b5db0f4fa5550d9e65
    c08f28c221d3f51646a8c59e99605551
    c164a231c90b0862a43d7ff543fd5e39
    c1e3734335286e58ac14eeaf56a005ea
    c2182455bcd2f8ce0bc5b8968870366f
    c23dec254d60bc2cf91449cb8b64bc45
    c24396c4cdd091a8fff474986619782a
    c2c01bce8351642ebc69a664e4793f04
    c2db925b2d6a7161dd5ff6e495ef7cab
    c3aaf65f733c68451ab181a01de95ed1
    c426247ea62be9fa089bf7968a011012
    c54dd9868c75eb0a1e4c8be6ad5f8b75
    c5b617b5ee6ce9493cf99fdd3b5d1ec1
    c719e53fa64088b649e414d0e496f950
    c74dd7e8f93fa719a5a02556243adb17
    c754313d04d7c08e04a0c0e0b9fbb944
    c8e6a0632235f7238305b948582b911e
    c9461ec8efee89bb43d69af6d96f26ff
    c95c96459cb33e7c57018b2b3e30ccbb
    caffe415eeb30f969b2b47ca577cd351
    cb1e922aa735a4c1bb50c15af3ad6e70
    cdad12df63becd947a5f8762fa11f04d
    ce7e00948bb4aca83c788b3d79400c63
    cf3421f16a307d1d1aacb5ec3f29a297
    d1069f07d24c057bd973fda4a237409a
    d17b075e3e7a670d90b9a8b322727a92
    d1dd84b717d6e933e7dcc63170d24359
    d1eaa780e3ea67b4b4c2c87b35afdc19
    d2237de92d55afbea320e76c8408e16b
    d2b69e1823d464e60988a14eb326b098
    d440b079950b0d0bf4a27e722aee5204
    d4ac55f121f23ac70f56833975eb7ce6
    d4d8d747bddadf21aed470c1abe2a2c4
    d5e14bb5356777f1a82cb03744fb0d95
    d6ec75de182487fc93f5c8516e10e29c
    d6f319b15ca9a98bddad0e1fb303358a
    d7e3d3b51718f1244d0a73c59e2a8151
    d81a7e593263303bb4585d12d7ad053b
    d87a3d92fd0afddbf477845faa0dbfc5
    daf10138eb24890c1c28ec9e61a1d5c1
    dc1b0d6487e035f88da169b32db64282
    dd37169649f514ea4dd05792971373cc
    de6f49efdcf13c03a45ab6efdb23ef4b
    dfca9c4c344007d78c2f1f3b5be55eea
    dffe93029fb749c0e56ada7dcd0827d1
    e0207a3ebfff9d699d79f88eacc84d1d
    e03219a7a1712f804ea4c1297aae62c3
    e08ddee74f1f7b00d59f522fc91ae34d
    e13edbb1fbe1e87dfabb39212c81b4d6
    e27ec29639e984664652fbecf0fb4a5e
    e3ed788f4cdd5f4743e7a701b38aae29
    e41b7c88c8140eaee0c922d59164e5ca
    e591e4c2cce5abbdb21c7f965afae520
    e62291cff7196e035e707bcd396ce569
    e64076d9f9b9d83c38fd7ca401b0cd4a
    e7d2de668d7cbff441563264af5e9afc
    e935027ae7bd26e990247e44560ee457
    ea06ad7d4d48eb5804d71ea6eb9e7d16
    eaf90ea7cb81ddca36e1bcffbc5bd656
    eb2a6c89a2cdfe06e44c317191f28836
    eccc702a844cafa8db4d06fe00c77e29
    ed53f4e3ea5efefc2e9046467896a927
    ed6c97deea3efa4b0759db2ec7ad2010
    edfb14f57aab6e6a151a5733442bf323
    f018bb41d1f6ee0c0d79d037865fd500
    f0714ee3a3efdc156dc51aaa7cc9ad7f
    f30fefd6dd62dd8a7bf161badb02e22a
    f31998bba5f9b6b37fb468f33a3b0bdb
    f3842551ed45ebe75aae819d7d0a9843
    f3cf9d0cf8fcb44ca34c40cfc3098517
    f452d36cebbfc2e12a624f3c8519ebd2
    f507c7f20cc128d05d73a2f798a414d4
    f5443fb0dabac93c29ad07ddf88dae35
    f5b18c4a12c28bf597933a7a56ceb1f4
    f7033f6f4a84f0b0e0a1e3ba5fc776ec
    f709827a6571d26f7c7c1d803a0d106a
    f7e404da3944eeb0a9f55d79221b0524
    f89ffc0f21f6811aa11094e932f06a11
    f99afde0011b66b3610342df6c896bb7
    f9e1ee247e04104b83a526b54fc2bada
    fa7919e57eed5bc00316387fe8ecaa43
    fba7978b1437e8d21701336397b7595d
    fddb050fdc92d3e9d1899bae39b89c71
    fdf3b4df10beba0d6cc2cc9a6998f5ae
    fdf41db2d5a4cdcb44a16a4caee55572
    fe83674fe851f4c3c166b8350b24a6d4
    ffad3001dd0ca42afc9417e202532d08
    ffd740cfcf847e49908055b294bb9c4f

Emotet 実行ファイル（exe）のダウンロードリンク：576種類

• 2020年7月：50種類

  hxxp[://]subwaynut[.]com/scgi-bin/Ipyc42
    hxxp[://]skare[.]net/cgi-bin/uKq
    hxxp[://]www[.]richardkellogg[.]com/wp-admin/pnfil354257
    hxxp[://]webappbr[.]com/wp-admin/qDYRmlKo
    hxxps[://]wolung[.]com/wp-includes/rZr/
    hxxp[://]whateverest[.]ch/meditationes/4Pdv9304pyj8191258/
    hxxp[://]signworld[.]nl/website-ivo-2019/nRxK/
    hxxp[://]grieta[.]net/cgi-bin/rzXeV/
    hxxp[://]itcnt[.]com[.]np/wp-admin/AXc/
    hxxp[://]intere[.]com[.]br/erros/trdodu31307815/
    hxxps[://]denizyahci[.]com/asset/4z8qjblu71664
    hxxps[://]cimsjr[.]com/hospital/lowxvel44660441
    hxxp[://]www[.]faulidi[.]com/oqFagLcs/
    hxxp[://]etawala[.]com/BACKUP/egNICnA
    hxxp[://]defiteqazerbaycan[.]com/admin/1arj7yzuc64148024
    hxxp[://]binaboud[.]com/picaboud/images/4k9w0176085/
    hxxp[://]diavlos6[.]gr/radio/CQDun43o75761/
    hxxp[://]www[.]earnmoneynow[.]nl/wp/wp-content/kuZFc658768/
    hxxp[://]fericire[.]zamira[.]ro/wp/iMC97lw278iw91398794/
    hxxp[://]barkhone[.]ir/logs/Tqh/
    hxxp[://]kevinley[.]com/logon/LXkUb/
    hxxp[://]www[.]kappetijn[.]eu/wp-admin/t5Uujywz88/
    hxxp[://]movewithketty[.]com/cgi-bin/HISOotVOG/
    hxxp[://]killingworthlabs[.]com/wp-admin/n3tq5u168132549/
    hxxp[://]jambino[.]us/tv/DYsPb/
    hxxp[://]microclan[.]com/o_9q_w5ibffiks6/
    hxxps[://]mobilesbestprice[.]com/invoices/a_335s_codgt/
    hxxp[://]mgbryant[.]com/backup/4l_3pw_nf7ete2ip9/
    hxxp[://]mo-billy[.]com/aspnet_client/khgu_6_iqgg/
    hxxps[://]mickreevesmodels[.]co[.]uk/micks_chat/5_6w_c14/
    hxxp[://]dragonfang[.]com/nav/pu_4cz89_3e81ooa90c
    hxxp[://]maxiquim[.]cl/cgi-bin/qa0_i_qzk
    hxxp[://]meulocal[.]com[.]br/suspend-page/0e_wt5bq_ekn/
    hxxps[://]www[.]planetkram[.]com/egherdbaseball/z_xu00_9hbk939elw
    hxxp[://]mktf[.]mx/wp-includes/nf_p0w_z87k
    hxxp[://]rikotut[.]net/rikotut4/vka_spx_tlz/
    hxxp[://]rivcon[.]net/images/ze1_r8_3jdpf63/
    hxxp[://]ronsonpainting[.]com/photogallery/7_26kr_ngbv3sha/
    hxxp[://]ronnietucker[.]co[.]uk/fcm-dl/94_xeb_m7rfe9yj/
    hxxp[://]rollingturtle[.]com/music/isef_vmr_p/
    hxxp[://]www[.]piemonteitinera[.]net/n_g2o4_jumkt4/
    hxxps[://]onefarmdesign[.]com/cgi-bin/u_fig_m2mv/
    hxxp[://]odessaresources[.]com/cgi-bin/3_o_but9/
    hxxp[://]onewithyoucd[.]com/_mm/oix_ktcpc_dljhsex/
    hxxp[://]nwcsvcs[.]com/cgi-bin/uz6_qs8_qr/
    hxxp[://]mywebnerd[.]com/bluesforsale/zi6_v4g0_rmyg/
    hxxp[://]ltrybus[.]com/cgi-bin/mff_xao9d_5ld5qajfmx/
    hxxp[://]muliarental[.]com/wp-includes/uwr_u4_ed3qzbb/
    hxxp[://]my6thgen[.]org/_db_backups/t_e_v7qizcr2/
    hxxp[://]www[.]naayers[.]org/Library/o_eo_97ml/

• 2020年8月：169種類

  hxxps[://]renatocoto[.]com/wp-includes/paclm/j655514886ntoclsdrw1p5ykw/
    hxxp[://]noizemakerproductions[.]com/files/wuje_4o8ig_0mrj94gx63/
    hxxp[://]odytravelgear[.]com/tsaapprovedluggagelocks/bl_uh_t32c/
    hxxp[://]sitebilisim[.]com/cgi-bin/f9mr_wgobf_x5/
    hxxp[://]www[.]nfis[.]com/accounts/h_d7c10_dnl/
    hxxp[://]broganfamily[.]org/images/s_w6_h2gc/
    hxxps[://]brucemulkey[.]com/wp-admin/80fr_i_dq/
    hxxp[://]chromaccess[.]com/attachments/o_wle6_cyuobdkxwm/
    hxxp[://]buybywe[.]com/payment/4ots_c9x_ty/
    hxxp[://]www[.]spektrondesigns[.]com/cgi-bin/3vzc_oj94_q3v42ns4nb/
    hxxp[://]www[.]ncsu[.]org[.]ng/wp-content/3_tcn_pc/
    hxxp[://]www[.]skydiarynepal[.]org/wp-admin/m_u8_iv41d84ow/
    hxxps[://]caritatea[.]nl/img/c0t5t_j_n2zr/
    hxxp[://]www[.]hlsquared[.]ca/cache/e_q84_jobz/
    hxxp[://]www[.]vipi[.]co[.]ke/cgi-bin/h_2lnix_2y/
    hxxps[://]mersia[.]com/_data/temp/ogf_h_u7owu/
    hxxp[://]microcomm-group[.]com/aspnet_client/open-resource/749h0_a_bgapak3l/
    hxxp[://]missetiquette[.]com/img/57ry_v_f04/
    hxxps[://]onefarmdesign[.]com/cgi-bin/u_fig_m2mv/
    hxxp[://]tedde[.]nl/photosentinel/r_mcjd_p0vrxje/
    hxxp[://]dkeventmarketing[.]com/tasteofnj/aqr8_xsa_53/
    hxxp[://]driftaway-holidays[.]co[.]uk/wp-content/wf_gmc_c1tk6o1/
    hxxp[://]fon-gsm[.]pl/87/n4o2_fl5_kw0f36a/
    hxxps[://]fsastudio[.]com/zp_m_j4/
    hxxp[://]umphrey[.]us/ww12/qo_s1mq_p4o/
    hxxp[://]dgreitkelis[.]lt/ww12/gmei_ksa_vb/
    hxxp[://]techlh[.]com/old_whmcs/jd_elc_1e/
    hxxp[://]tedbrengel[.]com/wp-admin/gg_p_njyjdpr/
    hxxp[://]teldesign[.]com/stats/szv5_kv_vaf4016v/
    hxxp[://]tvsanmiguel[.]com/ww4w/y_mm_n8/
    hxxp[://]airmidhealthgroup[.]com/plugins/kb_r_5y5p44z9/
    hxxp[://]webmotion-design[.]com/test/ul_tx_n6bfaag/
    hxxp[://]wiretube[.]com[.]br/assets/kudb3_i3gjx_y52/
    hxxps[://]wksbsolutions[.]com/picture_library/f9_f03t4_4z/
    hxxp[://]wolfbird[.]com/wp-content/2ddcr_bqmi2_d0vmdgu/
    hxxps[://]nationalboilermaking[.]com[.]au/verimages/2_hnrh_z6b/
    hxxp[://]nightowlmusic[.]net/news=year/8s9a4_rd_bgq/
    hxxp[://]norahkhi[.]com/cgi-bin/3_69_x/
    hxxp[://]nsb[.]org[.]uk/plesk-stat/auai_ow6_n1w7n7/
    hxxp[://]www[.]novelideas[.]com/editor/x_fr6_s15/
    hxxps[://]crmdevelopments[.]com/tp2pp/7q5ch_vlbt_6jdqssx7/
    hxxps[://]jiaxisp[.]com/wp-admin/css/tick_ojoo_xdhdopb/
    hxxp[://]ledgr[.]xyz/wp-content/yzv_l_mbqzuo8md9/
    hxxp[://]robimentheos[.]com/dmctq/pbrp_l_1ide/
    hxxp[://]swingcommerce[.]com/wp-content/uploads/ttf_mn_e30rtucds7/
    hxxp[://]elnoursteel-eg[.]com/admin/nx5ea_v0af_ukpya/
    hxxp[://]esdev[.]mumara[.]com/js/x7_k_qbuis80o/
    hxxp[://]www[.]earthpath[.]com/EarthPath/cmr4_oof1y_s/
    hxxp[://]ensanz[.]com/zg3lo_dsy_knb1n/
    hxxps[://]ergosnooze[.]com/wp-content/b7nwa_2b_y/
    hxxp[://]rhinopaving[.]com/wp-content/431e_ks_ohbu7uf/
    hxxp[://]spk[.]jpm[.]gov[.]my/0wp-content/ithn_eziao_ify6vv1f/
    hxxp[://]septicst[.]ru/wp-content/haasy_0ail8_llg/
    hxxps[://]terrafreshorganics[.]com/wp-includes[.]/6vto_we1t_fcdo/
    hxxp[://]lyveinc[.]com/wp-content/uploads/zt_wv_czgbonheb/
    hxxp[://]justinkongyt[.]com/crm/52p1_drac_sc9/
    hxxps[://]jesstalk[.]com/wp-admin/1wk_4_u6/
    hxxps[://]csmbuildersllc[.]com/wp-admin/pkhqz_z6_5rlkm/
    hxxps[://]blog[.]funarbe[.]org[.]br/ancjr/0_v7mg_67py692cs/
    hxxp[://]arkamedia[.]pl/ca/al4_9dxus_dj5wer6/
    hxxp[://]grupomacro[.]com[.]br/language/d_6_vd/
    hxxp[://]halesplumbing[.]com[.]au/images/bxe9u_i_n3y/
    hxxp[://]vplast[.]com[.]br/wp-content/8umw_pdh_v61/
    hxxp[://]lidoraggiodisole[.]it/cgi-bin/f6q_kn_tqwx/
    hxxp[://]xiangxiinfo[.]ac[.]cn/wordpress/1w_e3f_4ftsf/
    hxxp[://]hoangminhmz[.]com/cgi-bin/q0_nrb_p2qrgvqj2a/
    hxxps[://]baobatdongsanonline[.]com/wp-admin/mls4k_hos_9w/
    hxxp[://]ledgr[.]xyz/wp-content/o8_748h_4wm/
    hxxp[://]countercon[.]com[.]br/erros/u_mkq_6c420i08w/
    hxxp[://]dinhphuoclong[.]tk/wp-admin/6s82c_c_knml6ofko/
    hxxps[://]samontime[.]com/wp-content/M7cidlobkp899135/
    hxxp[://]techycivil[.]com/wp-content/wvr/
    hxxp[://]scoopmagazines[.]com/wp-content/uploads/2020/sEsCvKF/
    hxxp[://]besanads[.]com/wp-admin/PbgJVpz/
    hxxp[://]sindobatam[.]com/cgi-bin/5yq6g129/
    hxxp[://]cnoenc[.]com/backup/98r_1_5bm32i/
    hxxp[://]nickkind[.]com/framelines/vp_1pw_sn6d49as/
    hxxp[://]phrachudadhuj[.]com/css/l_5uu9_b/
    hxxp[://]multiesfera[.]com/clientes/nn_hf1_zw8g7/
    hxxp[://]nikolovmedia[.]com/wp-admin/98_1_d3xmqp8/
    hxxps[://]agenciann[.]com/wp-admin/w_8_8sfn6v/
    hxxps[://]swingalgo[.]com/wp-content/5_rftsk_1vraz/
    hxxp[://]lifepartner[.]hk/wp-includes/b22fd_k_x2h9n0/
    hxxp[://]lt-pet[.]com/wp-admin/sb_vv_jud/
    hxxps[://]2[.]c8xtt[.]com/config[.]wool/q07p_6p9i_xa/
    hxxps[://]pmanquetil[.]com/wp-admin/0f_aufka_yxuwpl/
    hxxps[://]hsshivling[.]com/9efesfwep/b7xi_dys_5menh13/
    hxxp[://]vtescebu[.]com/wp-content/upgrade/qo_4f_q/
    hxxp[://]congcuphongthan[.]com/mainto/p_e9_nzbfcj04oi/
    hxxp[://]glashandelmaxima[.]nl/wp-admin/ivtu_6l7_yyn42mu35/
    hxxp[://]synologlogin[.]com/cgi-bin/ho_iewdm_x99w/
    hxxp[://]tz005[.]com/aspnet_client/system_web/upao5_p_i/
    hxxp[://]nucleokardecistalace[.]org[.]br/wp-includes/hnor_qz_n66fskbujg/
    hxxp[://]m[.]hepingzyy120[.]com/mbsz/tg_h9_9tkc5xa2/
    hxxp[://]identisoft[.]pt/istore/xz_nf_fql8v7nx/
    hxxp[://]construction[.]maitriinfosoft[.]com/9efesfwep/en99_b_96ukm/
    hxxp[://]tocro[.]net/fmc66/g3h_xw_epkgkl0y/
    hxxp[://]duolife-partner[.]com/wp-content/h7_t5l_xkezzpi/
    hxxp[://]neukenmetsterren[.]nl/wp-admin/tc_8o8_fw6/
    hxxp[://]gh[.]xahpyy120[.]com/phpmyadmin/h_1u_ta2d6cpl/
    hxxp[://]rochelldiy[.]com/ucigm/d_8_kv/
    hxxp[://]sh[.]m[.]sxhpyy[.]com/special/c_eh6r_m97/
    hxxp[://]hx[.]sxheping120[.]com/zt/ixq_vc2ru_xv6/
    hxxp[://]tf[.]sxhpyy120[.]com/a/k_q_wc6o2/
    hxxp[://]selectadrive[.]nl/wp-admin/ek_yve_bgtxm/
    hxxp[://]quasi-monkey[.]com/6u1alr/jmu_etfp_04jtkjifle/
    hxxps[://]www[.]queenyconnection[.]com/-08-16-2020_new/3syo2_x_w/
    hxxp[://]xsdhly[.]com/a/ofq_4p_uxpjw862i/
    hxxp[://]jkssoftsolutions[.]com/parkift/c_d_oxim1b19/
    hxxp[://]niam[.]grapple-staging[.]co[.]uk/wp-content/uploads/s_s8p5_vs3fb/
    hxxp[://]eepvn[.]com/con7ext_sym404/agbx_a2n7_pmie9uf/
    hxxp[://]elmpajohan[.]ir/cgi-bin/9zl_ji8bw_zdhad1j52/
    hxxps[://]havanmobile[.]vn/wp-admin/d5x_y_4uoweoinb/
    hxxp[://]cricfc[.]com/wp-admin/gmdmq_9w8l_ek/
    hxxp[://]mjk-s[.]com[.]ua/wp-content/wr_pgu_kqegor6f/
    hxxp[://]construction[.]maitriinfosoft[.]com/9efesfwep/t05s_px1ir_sqi3/
    hxxp[://]gymmare[.]com/wp-admin/a7_o_hf9/
    hxxp[://]minhnguyenblog[.]com/wp-admin/lhraw_xpw_7e72qqiz5/
    hxxp[://]padikkoo[.]com/wp-admin/we_e_hadnxc2w/
    hxxp[://]autoswitch[.]org/wp-admin/j8l8_e_vi2jmzg4/
    hxxp[://]frontel[.]com/images/6/
    hxxp[://]updateskills[.]net/syaif/1l66/
    hxxp[://]intechidea[.]com/content/ip/
    hxxp[://]santaritaplasticos[.]com[.]br/cgi-bin/QJ/
    hxxp[://]qcthienphu[.]com/ghtvg/GndQmgi/
    hxxp[://]tekom[.]kd-cibiru[.]upi[.]edu/ansai/eV/
    hxxp[://]vishwainfo[.]com/wp-content/net6X/
    hxxp[://]smileplz[.]com/gobal/Ef7Coxg/
    hxxps[://]theanalysthandbook[.]com/db_rp/2m/
    hxxp[://]tsdunyasi[.]com/txttt/Y5/
    hxxp[://]veonetwork[.]com/chub-new/fw0c/
    hxxp[://]voxdream[.]com/wp-includes/t8TF/
    hxxp[://]yamunotrimandir[.]org/js/xOeAvdi/
    hxxp[://]zehraakgul[.]com/js/i/
    hxxp[://]rickthewelder[.]com/dtbkup20110205/i/
    hxxp[://]sitecgps[.]com/cgi-bin/7/
    hxxp[://]tfbauru[.]com[.]br/cgi-bin/Lhe/
    hxxps[://]paulburkphotography[.]com/_new_images/F/
    hxxp[://]theeldestgeek[.]com/error/FS/
    hxxp[://]uniquewv[.]com/cgi-bin/OVJ9qY/
    hxxp[://]tuls[.]pl/cgi-bin/7a9/
    hxxp[://]tourgunungkidul[.]com/js/63/
    hxxp[://]veranista[.]com/stats/s/
    hxxp[://]walescounseling[.]com/wp-includes/BsDZ7QS/
    hxxp[://]thecreativecafe[.]co[.]uk/gallery/Y/
    hxxp[://]usadatos[.]com/chai/ikb/
    hxxp[://]tanitlak[.]hu/wp-admin/AkMHk/
    hxxp[://]wolstenholme[.]ca/teashop/0B6GAKL/
    hxxp[://]theexchangemascot[.]com/cgi-bin/EPorHOo/
    hxxp[://]zarahmoden[.]com/wp-admin/oyF/
    hxxp[://]www[.]taleotecnoracing[.]com/font/vQDBrVh/
    hxxp[://]wijgaanscheiden[.]com/golfupdate[.]nl/Vlq60c/
    hxxp[://]yachtresort[.]net/wp-admin/6Jwnw/
    hxxp[://]sukhumvithomes[.]com/wp-includes/WNy9/
    hxxps[://]www[.]xindakitalia[.]com/download/1/
    hxxp[://]qstride[.]com/img/0/
    hxxp[://]tskgear[.]com/wp-content/uploads/2015/06/pz/
    hxxp[://]vermasiyaahi[.]com/cgi-bin/8/
    hxxp[://]www[.]weblabor[.]com[.]br/avisos/QIU9/
    hxxp[://]viniciusrangel[.]com/experimental/VIhMh1/
    hxxp[://]westvac[.]com/wp-content/GOYx/
    hxxps[://]viewall[.]eu/cgi-bin/SbhZP9X/
    hxxp[://]gallerygreenscreen[.]co[.]uk/wp-content/attach/NHIazkHqI/
    hxxp[://]facee[.]fr/wp-admin/file/FAbuFjTiekl/
    hxxp[://]kr888[.]top/kwwm7kcne18599609/
    hxxp[://]radyantisitma[.]com/wp-includes/attach/tYnW/
    hxxp[://]cypressbrook[.]com/wp-content/VeoMiVnkau/
    hxxp[://]proteusleadership[.]com/think/37sb365521630/
    hxxps[://]mitech2u[.]com/wp-admin/k5myjn14031141/

• 2020年9月：357種類

  hxxp[://]rueckert-online[.]de/cgi-bin/Krh7nr1978/
    hxxps[://]rubenwinkelman[.]nl/cgi-bin/lUH/
    hxxp[://]rupertstreet[.]de/Heidis-Ex/attach/vCFSakPHq/
    hxxp[://]samatechnics[.]com/_scripts/DWxipw/
    hxxp[://]schaidl[.]de/bilder/kc1rs474657/
    hxxp[://]sauerbeck[.]net/cgi-bin/MWROisGUDpB/
    hxxp[://]schaefer-frank[.]de/cgi-bin/cbj5rnqm65zm8312/
    hxxp[://]tibihomedesign[.]com/wp-admin/ePBOfxY/
    hxxp[://]rinevaskincare[.]com/cgi-bin/7V9u/
    hxxp[://]vendasdesaude[.]com[.]br/erros/oUqMf7/
    hxxp[://]vetersflowers[.]nl/cgi-bin/ab1ZeXV/
    hxxp[://]richiinteriors[.]com/wp-content/4bIt9Y/
    hxxp[://]rovrooftiles[.]com/wp-includes/n/
    hxxp[://]ruminavet[.]lt/wp-admin/nEF7/
    hxxp[://]www[.]agentstepp[.]com/ww12/6ZI/
    hxxp[://]badaia[.]net/baiaseu/m4G4chJ/
    hxxp[://]www[.]bambagiotti[.]it/shop/ymwU6/
    hxxp[://]bbcalegal[.]com/attachments/AAyd/
    hxxp[://]mezes[.]de/title_htm_files/Mb/
    hxxp[://]computerfastfix[.]co[.]uk/css/DXj/
    hxxp[://]sacentrs[.]lv/wp-content/uploads/2018/Cc/
    hxxp[://]fortcollinsathletefactory[.]com/wp-admin/i/
    hxxp[://]getming[.]com/forum/p/
    hxxp[://]gaffa-music[.]com/cgi-bin/UM/
    hxxp[://]frankfurtelfarolillo[.]com/laseu/c7/
    hxxp[://]evilnerd[.]org/cgi-bin/nUi/
    hxxp[://]gapesmm[.]org/old/M/
    hxxp[://]grml[.]net/wp/C/
    hxxp[://]gerdahaering[.]de/cgi-bin/file/PFsb/
    hxxp[://]ganglion[.]de/KML/6306q3513/
    hxxp[://]admiralkirk[.]de/baualbum/aaLSeeodSJ/
    hxxp[://]am-sat[.]de/cgi-bin/wSqwb5pfb76/
    hxxp[://]alena1971[.]es/css/VOEOAoruVKo/
    hxxp[://]altgen[.]org/cgi-bin/qSXLukiFZ
    hxxp[://]amsande43[.]de/cgi-bin/5m183nc58163/
    hxxp[://]crbremen[.]com/WordPress_01/A/
    hxxp[://]creixenti[.]com/stations/r/
    hxxp[://]e-brand[.]org/cgi-bin/oJ/
    hxxp[://]earthinnovation[.]org/gcfimpact/8h/
    hxxp[://]cooptotoral[.]com/Admin/6BO/
    hxxp[://]commeavant[.]com/Harvey_files/b/
    hxxp[://]fruehling[.]tv/arbeit/zR/
    hxxp[://]webtalavera[.]com/site/8Xdk6wyg5141/
    hxxp[://]vbcargo[.]hu/sms_mail/attach/uuOkTMUkW/
    hxxp[://]vuurwerkhallen[.]nl/folder/hlEVHyR/
    hxxp[://]www[.]1ca[.]co[.]za/beautyschool/xKi/
    hxxp[://]www[.]allinternetbundles[.]com/qqp/file/NxbgET/
    hxxps[://]honestycc[.]com[.]hk/v05/LSGFKMe/
    hxxps[://]fuguluggage[.]com
    hxxp[://]sociallistsystem[.]com/wp-content/334/
    hxxp[://]reymo[.]com/wp-content/P1/
    hxxp[://]rejasan[.]com/icon/ggp/
    hxxp[://]thammynhp[.]com/wp-includes/fiP/
    hxxp[://]refinanz[.]org/bachelorme_de/6i/
    hxxps[://]bewellstyle[.]com/wp-content/2Mi/
    hxxp[://]tourgunungkidul[.]com/js/Mz/
    hxxp[://]vuatritue[.]com/wp-admin/5EXcy/
    hxxp[://]intrasistemas[.]com/cgi-bin/goq/
    hxxp[://]lblcomputacion[.]com/services/7WvvT/
    hxxp[://]intemar2020[.]com/sites/all/modules/contrib/prod_check/0m/
    hxxp[://]ie-innovations[.]com/insetPages/qfZ/
    hxxp[://]jobcapper[.]com/8.7.19/L1/
    hxxps[://]marianbernabe[.]com/wp-content/Ug1/
    hxxp[://]tomssteakhouse[.]com/wp-includes/qUFJ0QS/
    hxxp[://]oliverkremer[.]net/cgi-bin/gl6kg/
    hxxps[://]rbji[.]com/rbjfiles/rDy/
    hxxp[://]seattlebugsafari[.]com/Images/ikYM/
    hxxp[://]visavis[.]com[.]pl/users/6gcd8N/
    hxxp[://]dancemusic[.]jp/OCT/UN/
    hxxp[://]familie-merz[.]de/cgi-bin/1UaR6/
    hxxp[://]must-in[.]com/wp-admin/Q/
    hxxp[://]maximumwebimpact[.]com/test/rL9/
    hxxp[://]aldama[.]com/www/jkm/
    hxxp[://]www[.]bismarjeparamebel[.]com/wp-includes/SX/
    hxxp[://]staniszczak[.]net/cpf/F/
    hxxp[://]sriharshampromoters[.]com/sriharshaptr/8/
    hxxps[://]twisterprint[.]com/stats/KsU/
    hxxp[://]elsolivers[.]com/tpv/Fsk/
    hxxps[://]amz521[.]com/wp-admin/Twd8bb/
    hxxp[://]chendonghui[.]cn/wp-content/Yk8ce/
    hxxps[://]egfco[.]cn/agxqa/ANy/
    hxxp[://]bigtreestudios[.]org/temporary/sBH88/
    hxxp[://]daprofesional[.]com/data4/r/
    hxxp[://]da-industrial[.]com/js/V2pz6G/
    hxxp[://]asfckmusic[.]com/axhhy/2/
    hxxp[://]webtalavera[.]com/site/1nBdLgY/
    hxxp[://]varthana[.]com/archive/sEaku/
    hxxp[://]rjsoft[.]nl/helpdesk/8TQ54h/
    hxxp[://]zoomandshootphotography[.]com/wp-includes/MPkwrU2/
    hxxp[://]prodel[.]com[.]br/pedidos/Sp9/
    hxxp[://]iemsys[.]co[.]za/fsffa[.]co[.]za/2ntFq/
    hxxp[://]intrasistemas[.]com/cgi-bin/mTQls3/
    hxxp[://]gforcems[.]it/modules/D/
    hxxp[://]cooltattoo[.]es/hatone/6YAA0O2/
    hxxp[://]diesner[.]de/css/cf/
    hxxp[://]go4it24[.]be/administrator/Q1r3/
    hxxp[://]eltrafalgar[.]com/wp-includes/VFSi/
    hxxp[://]infoestudio[.]es/cursos/qPP/
    hxxp[://]cnnmediaservices[.]com/wp-admin/czBMOhz/
    hxxp[://]ak3[.]net/t0XJ/
    hxxp[://]ovday[.]com/1umq/S5IWl04/
    hxxp[://]gch7[.]com/wp-includes/Nkwp/
    hxxp[://]chengmikeji[.]com/wp-includes/9QQ/
    hxxp[://]blog[.]anseeing[.]com/sys-cache/h/
    hxxp[://]1sync-wp[.]x[.]opencrm[.]eu/wp-content/Bu/
    hxxps[://]an9news[.]com/aokhf/XPXV7/
    hxxps[://]www[.]17geci[.]com/vi2w6/Z5i/
    hxxps[://]rubycityvietnam[.]com/wp-admin/1c0NVtp/
    hxxps[://]lami-jo[.]com/wp-admin/VMeklEt/
    hxxp[://]vayvontinchap5s[.]com/vayvon5s[.]com/YH3mx/
    hxxp[://]jiamini[.]us-east-1[.]elasticbeanstalk[.]com/static/P1Vcv/
    hxxp[://]wach8[.]com/cgi-bin/5JyZcRU/
    hxxp[://]wynn838[.]com/wp-content/enE/
    hxxps[://]sertres[.]com/ivmej/p/
    hxxps[://]viaje-achina[.]com/wp-admin/aG/
    hxxps[://]aszcasino[.]com/aszdemo/AGA/
    hxxps[://]bintangremaja[.]com/wp-content/U/
    hxxps[://]phongkhamthaiduongbienhoa[.]vn/wp-admin/Z/
    hxxp[://]hk[.]olivellaline[.]com/gbi1e/2/
    hxxps[://]templatejson[.]com/awrrn/Kw10uo/
    hxxps[://]hosting[.]mybestheme[.]com/aikjj0q/8/
    hxxps[://]tastes2plate[.]com/wp-content/uploads/6/
    hxxp[://]madeirawildlife[.]com/wp-admin/zuWZW/
    hxxp[://]senyumdesa[.]org/wp-admin/aC4/
    hxxps[://]ibuyoldwebsites[.]com/modules/QVtEr7/
    hxxp[://]blog[.]zunapro[.]com/wp-admin/js/widgets/EH4agl/
    hxxps[://]guhaasmart[.]com/wp-content/Sso8T2/
    hxxps[://]nacosvn[.]com/wp-includes/UiyQMhptt/
    hxxp[://]c[.]mymortgagegenius[.]ca/lib/0sbH/
    hxxp[://]groupbps[.]com/wp-content/uploads/2020/0ez5uo/
    hxxp[://]americaslegalchoice[.]com/phpmyadmin/nGddnFoDW/
    hxxps[://]cir[.]irb[.]hr/wp-content/Dl9/
    hxxp[://]zplusshopping[.]com/wp-content/plugins/XgOR6A/
    hxxp[://]www[.]yusukelife[.]com/wp/ure/
    hxxps[://]www[.]ingyouth[.]com/wp-includes/0zCW/
    hxxp[://]alphapharma247[.]com/wp-content/plugins/r/
    hxxp[://]muanha24h[.]com/wp-content/fHS7/
    hxxp[://]buyhacks[.]net/wp-content/jgLqdhk/
    hxxps[://]comsotaque[.]com/wp-includes/5i/
    hxxps[://]qualitychildcarepreschool[.]com/emqblk/Ik2D/
    hxxps[://]houtai[.]xiaopbk[.]com/install/t0H/
    hxxps[://]gudangalami[.]com/ivo6rp/UaBj2/
    hxxps[://]webhostingsrilanka[.]info/pkrgs/ODn/
    hxxp[://]luzzeri[.]com/wp-includes/T1mrkC/
    hxxp[://]mobithem[.]com/blogs/Z3/
    hxxp[://]planosdesaudesemcarencia[.]com/erros/E8iv/
    hxxp[://]lookuppopup[.]co[.]uk/content/uploads/XNEm9/
    hxxp[://]dtyl[.]shop/wp-content/W68Nx/
    hxxps[://]star-speed[.]vip/wp-admin/U2jRIg/
    hxxps[://]cshub123[.]cn/wp-admin/Gajs/
    hxxps[://]viettellogistics[.]com[.]vn/wp-content/oS4/
    hxxp[://]cococat[.]se/wp-admin/2Oaf/
    hxxp[://]andresirjan[.]ir/wp-admin/JSH/
    hxxps[://]sptrade[.]com[.]br/wp-includes/iFZOvL/
    hxxps[://]scrappy[.]upsproutmedia[.]com/wp-admin/J/
    hxxps[://]china-specialist[.]com/wp-content/YrLG/
    hxxps[://]www[.]upsproutmedia[.]com/wp-admin/M/
    hxxp[://]pagearrow[.]com/wordpress/B/
    hxxp[://]a[.]xuezha[.]cn/lajop/OYdUzf/
    hxxp[://]blog[.]saadata[.]com/cgi-bin/vwz/
    hxxp[://]zeeamfashion[.]com/content/rqoL/
    hxxp[://]aws-and-infra-dmain[.]xyz/wp-admin/MK1aBoyLe/
    hxxps[://]coreyhuntleytestdomain[.]com/wp-admin/quNSq8v3X/
    hxxp[://]bhar[.]com[.]br/caurina/MLlnX8WbaR/
    hxxps[://]www[.]ajwebsites[.]com[.]br/webcalendar-master/jTsJz/
    hxxp[://]nettube[.]com[.]br/img/CfHZJ/
    hxxp[://]bswinformatica[.]com[.]br/EmailMKT/fAtKOB/
    hxxp[://]facanha[.]com[.]br/temp/NORNIfi9as/
    hxxps[://]91luma[.]cn/82mjfyd/OSuuA8Buo/
    hxxp[://]shoujiushu[.]cn/3ls806/1rVeMNHQ/
    hxxp[://]ssoverseas[.]co/wp-content/k/
    hxxps[://]personalservice[.]vip/wp-admin/w/
    hxxp[://]ahappydesigner[.]com/wp-admin/6poF/
    hxxp[://]altotune[.]uk/picture_library/ojazz/
    hxxps[://]omgtech[.]tk/wp-content/ToN/
    hxxp[://]theccwork[.]com/mail[.]theccwork[.]com/IJp/
    hxxps[://]www[.]retirementprofessional[.]com/wp-admin/tjQ/
    hxxps[://]writingfromling[.]live/wp-admin/GL/
    hxxp[://]shahqutubuddin[.]org/ix/
    hxxps[://]jumpstart[.]store/wp-admin/q/
    hxxps[://]aidenshirt[.]com/wp-admin/e6f/
    hxxps[://]edenrug[.]store/wp-admin/H/
    hxxp[://]77yxx[.]com/b5rh/bZxS/
    hxxp[://]shahramookht[.]com/t1k12k7t/8jq/
    hxxp[://]www[.]aciitaly[.]com/adminer-master/gkI/
    hxxps[://]codelta[.]es/images/9S35FR/
    hxxps[://]burstoutloud[.]com/PPL/Hf/
    hxxps[://]targetin[.]com/Silder-1/naK/
    hxxp[://]dbestfishing[.]com[.]sg/67s/wfe/
    hxxp[://]reseller-demo-website[.]com/discussion/qWWf8FS/
    hxxps[://]www[.]mockdumps[.]com/test/Z2pJ/
    hxxps[://]twisterprint[.]com/chrometheme/Vcr/
    hxxp[://]simulations[.]org/rw_common/KfX2MW/
    hxxp[://]planosdesaudesemcarencia[.]com/erros/JHoq/
    hxxps[://]viaje-achina[.]com/wp-admin/A1O8t
    hxxps[://]cearacultural[.]com.br/turismo/oy/
    hxxp[://]cryptokuota[.]com/assets/M2ngTrJ/
    hxxps[://]pinterusmedia[.]com/wp-admin/YX/
    hxxps[://]aszcasino[.]com/aszdemo/DRloh/
    hxxps[://]dubai-homes[.]ae/wp-admin/YBJR3M/
    hxxps[://]whitdoit[.]tk/ljiy53n/xxE/
    hxxp[://]4life[.]com[.]vn/wp-admin/R/
    hxxp[://]baran-business[.]de/wp-content/pMr/
    hxxp[://]hoagietesting10[.]com/wp-content/SJ/
    hxxp[://]iscamenabe[.]com/wp-content/1PR/
    hxxp[://]vietmade[.]org/wp-admin/8/
    hxxp[://]www[.]filamchimovies[.]com/wp-admin/8/
    hxxps[://]strattonmobile[.]com/wp-content/yl/
    hxxps[://]blog[.]qgdxzs[.]com/wp-admin/I/
    hxxp[://]vietsex[.]pro/wp-content/PX/
    hxxp[://]zplusshopping[.]com/wp-content/plugins/8ek/
    hxxps[://]www[.]cupgel[.]com/__MACOSX/3/
    hxxp[://]freespiritmind[.]com/MASD/HowTo/css/J/
    hxxp[://]crewnecksusa[.]com/wp-content/NJ/
    hxxp[://]www[.]dougsuniverse[.]com/pics/yL8/
    hxxps[://]guhaasmart[.]com/wp-content/s/
    hxxps[://]idilsoft[.]com/admin/B/
    hxxp[://]dheeranet[.]com/Pej/
    hxxp[://]playschoolmatritva[.]com/cgi-bin/Uh/
    hxxp[://]dikshadayal[.]com/cgi-bin/Zl78esq/
    hxxp[://]new[.]mylicense[.]ca/5aiibj/vS2/
    hxxp[://]nucleokardecistalace[.]org[.]br/wp-includes/HviA/
    hxxp[://]britanniacricketleague[.]com/wp-admin/3qc8lQB/
    hxxps[://]www[.]hhbiao[.]com/ro/4Kh/
    hxxp[://]www[.]firhajshoes[.]com/wp-admin/RgaiT/
    hxxp[://]fakeread[.]com/OneSignal-Web-SDK-hxxpS-Integration-Files/Wf/
    hxxp[://]www[.]rttutoring[.]com/wp-includes/LlbY6o/
    hxxp[://]blueskysol[.]com/sys-cache/2Rk/
    hxxp[://]crazyboxs[.]com/cgi-bin/IaJ/
    hxxp[://]nuhatoys[.]com/wp-admin/WWA4R/
    hxxp[://]www[.]paramedicaleducationguidelines[.]com/wp-admin/3jXU5Bp/
    hxxp[://]poomcoop[.]kr/wp-includes/l7DaK/
    hxxps[://]disbain[.]es/wp-content/3sapqg5SeA/
    hxxp[://]conilizate[.]com/eng/wF/
    hxxp[://]megasolucoesti[.]com/R9KDq0O8w/2thFB1Io/
    hxxps[://]gutachter-kanzlei[.]de/wp-admin/Y/
    hxxp[://]dakarbuzz[.]net/css/hpIJ8q/
    hxxp[://]pacificgroup[.]ws/paradisesuiting.com/3dvqW/
    hxxp[://]amvp-py[.]com/amvp/r/
    hxxps[://]dagranitegiare[.]com/wp-admin/d/
    hxxps[://]emitt-tech[.]com/wp-admin/2qG/
    hxxp[://]kvaser-microsite[.]tagsom[.]company/wp-includes/a/
    hxxps[://]aravindhherbalstore[.]com/wp-admin/TPA/
    hxxp[://]leo[.]jelct[.]com/wp-content/Hce/
    hxxp[://]domiciliazione[.]org/wp/UT8/
    hxxp[://]vuatritue[.]com/wp-admin/w/
    hxxp[://]castlestudios[.]com/bots/7/
    hxxps[://]www[.]afriqueindustries-sa[.]com/ootqgtbgutgqkxfq/dS9/
    hxxp[://]brandstrumpet-001-site1[.]ctempurl[.]com/default/lnD/
    hxxp[://]oneinsix[.]com/test/u/
    hxxp[://]livefarma[.]com/wp-content/hpu/
    hxxp[://]datawyse[.]net/cgi-bin/8/
    hxxp[://]marmolhi[.]com/_vti_bin/0nNKKlWZ4/
    hxxps[://]comerciopuravida[.]com/wp-admin/qqUV32Q/
    hxxp[://]www[.]closmaq[.]com[.]br/wp-admin/nc/
    hxxp[://]pulseti[.]com/isla/61D/
    hxxps[://]hotelunique[.]com/teste/oxda9J0BvF/
    hxxp[://]greensync[.]com[.]br/aspnet_clientOld/Xyicd/
    hxxps[://]muabannodanluat[.]com/wp-admin/css/colors/kIxtL8/
    hxxp[://]inflixon[.]com/wp-admin/472/
    hxxp[://]bballbreak[.]com/wp-admin/O/
    hxxp[://]etiangong[.]com/h5/Gxm/
    hxxps[://]lbbniu[.]com/idealnotify/y/
    hxxp[://]crashboxcharlotte[.]com/wp-includes/8/
    hxxp[://]trendyhome[.]ltd/img4qrg/c/
    hxxp[://]104[.]196[.]113[.]47/wp-admin/D/
    hxxp[://]rasti002-001-site1[.]1tempurl[.]com/5rma2/yf/
    hxxp[://]surfportable[.]com/temprature/g3nMfFA/
    hxxps[://]www[.]siyahkalemresim[.]com/yedek/z4NcS/
    hxxps[://]jobnewsindia[.]info/wp-content/Q/
    hxxps[://]gforcems[.]it/modules/Pe6IjPx/
    hxxp[://]xbmwabq[.]cn/wp-includes/iA/
    hxxp[://]lojadabox[.]com[.]br/wp-admin/EDxKJ/
    hxxp[://]hostnaut[.]com/wp-content/o4X/
    hxxp[://]artpsikoloji[.]net/wp-content/BD8mn4iw77/
    hxxp[://]bdsnhatnam[.]info/sys-cache/IxTgUl/
    hxxp[://]nhatnaminvest[.]net/sys-cache/x/
    hxxp[://]chanchanchanva[.]com/wp-adminold/6UGtYdq/
    hxxp[://]tingchaojianxin[.]com/shouqian/A7wzlJw8se/
    hxxp[://]ak3[.]net/Tt/ HTTP/
    hxxp[://]accountsinstitute[.]com/wp-includes/iLIsBcutT/
    hxxp[://]ddpl[.]igstudio[.]in/frq90vm/uVMXKr9U3/
    hxxp[://]fitgirlindia[.]com/cgi-bin/MHrO7Zf/
    hxxp[://]my[.]alphaschool[.]ir/wp-admin/5/
    hxxp[://]delideal[.]in/css/06lxi/
    hxxps[://]speedypush[.]com/wp-content/a/
    hxxp[://]supremecontracts[.]co[.]uk/sys-cache/K3q/
    hxxp[://]riandutra[.]com/img/o9o/
    hxxp[://]amyemitchell[.]com/themes/d3i/
    hxxps[://]www[.]pxid360[.]com/wp-admin/w6X/
    hxxp[://]zheliyouyy[.]com/wp-admin/3B/
    hxxp[://]advanceddisposalsolutions[.]com/wp-includes/l/
    hxxp[://]crazymut[.]com/d1ad_1a7z_jg4hewt/qWT/
    hxxps[://]santyago[.]org/wp-content/qq/
    hxxp[://]guitarsforisrael[.]org/QPOUUYxLBk/1nprgf/
    hxxp[://]sadanandpvc[.]com/twitter/BssXB/
    hxxp[://]help-m2c[.]eccang[.]com/pseovck27kr/T/
    hxxp[://]youtube-monetization[.]com/qrnsp/2v/
    hxxp[://]ahrgintl[.]com/alfacgiapi/jg1VUae/
    hxxp[://]helionspharmaceutical[.]com/wp-admin/Xg/
    hxxp[://]hanulmotors[.]com/nbqso/H0DdOyB/
    hxxps[://]www[.]sbobetmonte[.]com/wp-content/r5qS/
    hxxp[://]www[.]kushalbharath[.]com/wp-content/WsD/
    hxxp[://]dunion[.]ir/support/8USM0hcA4/
    hxxps[://]storypostar[.]com/wp-admin/N/
    hxxps[://]www[.]pixelstoryteller[.]com/wp-admin/kNz1g/
    hxxp[://]www[.]tianhengdaojituan[.]com/wp-includes/JWocY/
    hxxp[://]nb21[.]xyz/home/sIBOFci6/
    hxxps[://]trueteeshirt[.]com/wp-admin/5/
    hxxps[://]nhaphomau[.]com/sa7/
    hxxps[://]heck-electric[.]com/wp-includes/vUB/
    hxxp[://]techinotification[.]com/wp-includes/ii1pd0x/
    hxxp[://]editzarmy[.]com/journal/WinEA/
    hxxps[://]noithatfhouse[.]com/wp-includes/g5JI21S/
    hxxp[://]techitrends[.]com/wp-includes/qO/
    hxxp[://]datvietquan[.]com/wp-content/wra6K/
    hxxp[://]albasisgroup[.]com/wp-content/H/
    hxxp[://]www[.]asmaraloka[.]com/wp-includes/ra5d/
    hxxp[://]thanhthatbadinh[.]com/ol5auz/AQ/
    hxxp[://]ypddf[.]org/en/NR/
    hxxp[://]subramanyatemple[.]org/cgi-bin/0eBKO/
    hxxps[://]daisyboots[.]co[.]uk/wp-admin/u/
    hxxp[://]edu[.]jmsvclass[.]com/wp-includes/sZmjSq/
    hxxp[://]darkblessing[.]net/e4wftkpn/KNAO9/
    hxxp[://]trancisconsulting[.]com/wp-admin/EEoF/
    hxxp[://]devanyastore[.]com/wp-content/9J56juA/
    hxxp[://]healthcureathome[.]com/ALFA_DATA/iKSdCK6/
    hxxp[://]www[.]jornco[.]com/wp-admin/UT0xBJw/
    hxxp[://]www[.]szwymall[.]com/wp-content/j29mvS/
    hxxp[://]electronicsvibes[.]com/wp-includes/3F/
    hxxps[://]dubai-homes[.]ae/wp-admin/HX8/
    hxxp[://]metalurgicanunes[.]com[.]br/wp-admin/a0I/
    hxxp[://]greensync[.]com[.]br/aspnet_clientOld/w/
    hxxp[://]rydchile[.]cl/wp-content/rm/
    hxxp[://]www[.]sprxmy[.]top/wp-content/jV1/
    hxxp[://]microsite[.]buniyad[.]info/ynbgl/kj/
    hxxp[://]techiweek[.]com/wp-includes/FW6/
    hxxps[://]ravi-tools[.]com/js/1/
    hxxps[://]providedigital[.]com/wp-admin/Igvi3l/
    hxxps[://]nghiencauca[.]com/wp-includes/BOInu4E/
    hxxp[://]jietuo66[.]com/hwqsv/oC/
    hxxps[://]oklatu[.]com/wp-admin/i/
    hxxps[://]blog[.]thejobstack[.]com/pmloibg/M/
    hxxp[://]52[.]196[.]77[.]240/lxysm7oqsh/Mkew/
    hxxp[://]18[.]191[.]1[.]21/nyo0/cr1RnLLkO1/
    hxxp[://]amruthacollegeofeducation[.]com/css/jvFPCXM/
    hxxps[://]www[.]renchao17[.]com/wp-includes/x/
    hxxps[://]ufuktrafo[.]com/wp-admin/M/
    hxxps[://]www[.]5yeh[.]com/wp-includes/LAhIoYC/
    hxxp[://]www[.]dijitalhavayolu[.]com/wp-content/mAvjTKooSP/
    hxxp[://]www[.]productsofindiareviews[.]com/css/9Ut/
    hxxps[://]online24h[.]biz/wp-admin/n/
    hxxps[://]star-speed[.]vip/wp-admin/jp/
    hxxps[://]kenhthietke[.]com/0Fg/
    hxxps[://]syntegows[.]com/chirag/KX/
    hxxps[://]vishalpatola[.]com/wp-admin/2/
    hxxps[://]shmct.org/wp-admin/Xm/

更新履歴

• 2020年10月21日 初版