# Copyright (c) 2014-2020 Maltrail developers (https://github.com/stamparm/maltrail/)
# See the file 'LICENSE' for copying permission

# Reference: http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Win32/Vawtrak#tab=2

afg.com.tw
countdown.com.tw
miison.com.tw

# Reference: http://www.rackspace.com/blog/malicious-email-campaign-spreads-vawtrak-malware/

woevenglaref.ru

# Reference: https://otx.alienvault.com/pulse/564f20164637f2388baefb20/

finehotels.net
findmygrapes.com/wp-content/plugins/cached_data/hsound
tikeddoand.ru/gate.php
bulbs.com.ua/system/logs/hsound.exe
harhedtjohnca.ru/gate.php
lotisinbab.ru/gate.php
finehotels.net/rss/feed/stream
planetarchery.com.au/system/logs/hsound.exe
circlewear.net/rss/feed/stream
lotisinbab.ru

# Reference: https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~Vawtrak-DB/detailed-analysis.aspx

castuning.ru
hybridtrend.com
mgsmedia.ru
pausephone.com
vintageselects.com

# Reference: https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~Agent-AOUR/detailed-analysis.aspx

camelcap.com
castuning.ru
guesstrade.com
ideagreens.com
ninthclub.com

# Reference: https://github.com/fideliscyber/indicators/blob/master/Blogs/Vawtrak%20C2%20-%20Pin%20it/hostnames

rsojnear.ru
dmugmwbu.ru
kmosszts.ru
xdpnchon.ru
hstqothv.ru
xafmolog.ru
hvnmwvdt.ru
gdxwlrat.ru
jhxrkeuh.ru
sgtxgkbi.ru
hzvmnpug.ru
nevlomzj.ru
ybqojmpa.ru
qkgpedwe.ru
xyigqlfc.ru
ttliiubl.ru
qrqlyhfc.ru
enhicefv.ru

# Reference: https://github.com/fideliscyber/indicators/blob/master/Blogs/Vawtrak%20Trojan%20Bank%20on%20it%20Evolving/hostnames.csv

foundingcast.com
dringeraout.com
broilerona.com
bookeranto.com
vineriadana.com
greyscrolling.com
solidarepapero.com
svenorta.com
silvmafo.net
goodtrade.bid
todaywith.date
quicklinks.download
beproudof.faith
takeaphoto.loan
oldblackman.party
fastblackspeed.racing
cangetyour.review
epicsimple.science
fastandeasy.trade
seeyounow.webcam
championinred.win
chalengeforyou.win
cookingwithme.date

# Reference: https://github.com/fideliscyber/indicators/blob/master/Blogs/Me%20and%20Mr%20Robot%20Tracking%20the%20Actor%20Behind%20the%20MAN1%20Crypter/hostnames.csv

hartwelstay.com
weltfarystar.com
rewdepehat.ru
uldryledda.ru
uldfiparevent.ru
roldinglygo.ru
perundmaheg.ru
velyama.com
shumines.com
ceglolu.com
dunella.net
greatcountrygor.ru
firstforestmonth.ru
hornetwart.ru
weronpalace.ru
westnerthgom.ru
dorthgornet.com
andheduse.ru
rinheca.ru
etningand.ru
termyen.ru
haptalher.ru
robonwas.ru
wassinrat.ru
parowheck.ru
pergeca.ru
astramanton.com
haptedidti.ru
betpeharrep.ru
tothetinbu.ru
wawronbonot.ru
freeseathere.com
gerbertdowen.com
hertgotlitt.ru
weasterd.com
ronughmeligh.ru
parwoonetons.ru
sahissofreb.ru
etdidnrowrab.ru
sedsparkeun.ru
righhowhanin.ru
ketretdidnbe.ru
kedathenrit.ru
fonotoftret.ru
drawnearme.ru
fivelisterman.ru
newquietlist.ru
weoplitu.ru
sdertunclis.ru
betadvalyf.ru
pwinmoxyfe.ru
lazmestah.ru
fortwronsit.ru
lestrinate.com
withreshersgot.ru
natosinhem.ru
winfertrow.com
quirtenatel.com
masterstargon.ru
laskrowler.ru
uznatus.com
cakedhisjohn.com
idthentehed.com
rebteugrigh.com
othersforrep.com
penothec.ru
dowronrab.ru
melebet.ru
fawilut.ru
fastrevertnom.com
wergilesrest.com
polnerfirst.com
azmyto.ru
mgsmedia.ru
textidea.com
vintageselects.com
pausephone.com
hybridtrend.com
basislabel.com
finehotels.net
circlewear.net
helloalliance.net
seaboy.net
wildclick.net
camelcap.com
ideagreens.com
guesstrade.com
castuning.ru
ninthclub.com
foundingcast.com
dringeraout.com
broilerona.com
bookeranto.com
vineriadana.com
greyscrolling.com
solidarepapero.com
svenorta.com
goodtrade.bid
todaywith.date
quicklinks.download
beproudof.faith
takeaphoto.loan
oldblackman.party
fastblackspeed.racing
cangetyour.review
epicsimple.science
fastandeasy.trade
seeyounow.webcam
championinred.win
chalengeforyou.win
cookingwithme.date
vigriada.com
fugredoma.com
edreciano.com
derfeicon.com
boelongo.com
baberigia.com
pachuliko.com
tuberosan.com

# Reference: https://otx.alienvault.com/pulse/57d6e794aa954c115b68a85f

2000388.ru
24fc.ru
2chaiw3rcomp.pw
2cicit2itiw.xyz
2lobbyb4obby.com
2rmdt.ru
2sipp5liut.ru
2stop1team.ru
42roza.ru
abilbo.com
accompliceybjbzg.top
accountingmass.com
achit.ru
actionfilms.net
adington.com
aggregateai.top
airogap.com
akmalko.ru
akvaprofy.ru
allxbox.ru
alwayshappy.ru
anddidnbitont.ru
andinhenron.ru
andwronughwith.ru
aningmasule.ru
anomiami.top
apfkds.com
apptt.ru
arlacretan.ru
arletaltont.ru
arseutbi.ru
artemoderno.ru
arwahengo.ru
atdidnbesof.ru
atelierdelaconisme.com
athessupren.ru
atlasbeta.com
atlednadint.ru
atworatmo.ru
aultomax.com.au
autovm.ru
avk76.ru
avto40.com
avtoobmen52.ru
avtoprofi66.ru
awohesdidn.ru
baberano.info
baberigia.com
babinnomi.ru
babsedgade.ru
babsuptono.ru
baby-room63.ru
bagbackpack.com
bakor.pro
ballu2.by
barmaleeey.xyz
bashblagbeton.ru
basislabel.com
beatdiner.com
begiekee.com
beharrowru.ru
behecletsi.ru
beheutsi.ru
beifamen.net
beproudof.faith
berettitdint.ru
bestboobs.info
bestexpres-simf.ru
best-targeted-traffic.com
betrewhattit.ru
betsatonttin.ru
bettototno.ru
bezeacooni.com
bigboysbigtoys.ru
biledroben.ru
bitmeyenkartusistanbul.com
bmw90008.com
boelongo.com
bookeranto.com
botepetan.ru
brabuxa.top
bringitbackcc.asia
britecompanies.com
broilerona.com
buhnuti.bid
buloftoty.com
bumitorsen.ru
businesswelove.com
buteventheckand.ru
butfipeke.com
buthimetrab.com
butreflingrop.ru
buzines24.ru
bygqdqmq.ru
cabinlandsales.com
cakefede.ru
calofthestont.ru
camelcap.com
cangetyour.review
caraat-juwelier.nl
careerplaza.net
castuning.ru
caycanhvip.com
ceahooboov.net
ceazivie.net
cedintherhep.ru
ceotdowntal.ru
ceteixoo.com
chackochacko.com
chalengeforyou.win
championinred.win
chanpie.pw
cherrystore.net
chiclove.ru
choperi.com
chpookle.xyz
chromue.net
cieku.net
circlewear.net
cirolacren.ru
ciroxi.com
citinjusteveng.ru
codexbase.com
constructionihbkci.top
conyrethin.ru
cookingwithme.date
cooxieneifea.com
cromclom.com
crowgrow.net
crr-medvezonok.ru
csob24.in
csob-access.in
csob-client24.in
csob-client.in
csob-cz.in
csob-ib.in
csob.in
csob-online-24.in
csob-online24.in
csob-online-client.in
csob-online.in
csobs-24.in
csobs24.in
csobs.in
cuponnet.com
cvetok50.ru
dadry.com
daherttonsof.ru
daughterszz.top
dawirithan.ru
dbesczoj.net
deehiesei.com
deiceezo.net
derfeicon.com
derotinwo.ru
desertcast.com
designanart.com
dethetear.ru
dgager.com
dicalburep.ru
didnsehiscal.ru
didntonsdingwit.ru
dietoog.com
dikooku.ws
dingdownjechad.ru
dingdownlingwit.ru
dinglefthisnot.ru
dingparmyrol.com
dintgaropof.ru
dintmeughhi.ru
dintparpahan.com
dintrespatan.ru
dinttobogo.com
dintwitahow.ru
dipeligh.ru
dirowranhe.ru
disgracefuljy.top
disoetre.ru
displeasurepv.top
dnat400.ru
doclibrarymk.com
docscountry.com
dokintanke.ru
dolittlachedt.ru
domainswinghs.top
domhu.ru
dontierson.info
doobeih.com
dorenledint.ru
dorthmetallcut.com
dotindintres.ru
dotpower.net
draftech.net
dreifango.info
drevprom.ru
dringeraout.com
dubetbu.ru
dugsofrebse.ru
duorgoho.ru
duotthenaning.ru
durofryru.ru
durusakin.ru
dusedningre.ru
dvin-m.ru
eandsitletno.ru
easysecure.net
ebxtun.com
ecilfwqq.pw
ecotrosti.ru
edreciano.com
eikonesagion.com
enherthadugh.ru
eos-cosmetic.ru
epicsimple.science
esp2015.ru
etcolethep.ru
etlewithwass.ru
eurofeeke.com
euro-tires.ru
evenghiskelo.ru
evengritithan.com
eventhimmema.ru
eventtolddintaning.com
eventtorerep.ru
fadownredbi.ru
faetsandrep.ru
fairdrive.net
fastandeasy.trade
fastblackspeed.racing
fastnarrowgoes.com
faststornet.com
fawasrep.ru
fedecake.com
feetul.biz
fehotontsin.ru
felactitor.ru
felingdoar.ru
ferginestor.com
fievenghapun.ru
fimecub.com
finaledesserts.com
finehotels.net
firstkey.net
fishchowder.ru
flagrider.com
foandrenla.com
focusco.net
followingov.top
footprinthuckel.top
fordahecbet.ru
formanpro.ru
fortformares.ru
forttalterhow.ru
fortthenranled.ru
fortuldryhow.ru
forwitmeand.com
fotologes.su
foundingcast.com
fouseevenghedt.ru
fpihkdvz.com
frakcop.com
fruntike.com
fugredoma.com
fullfilmentcomp.com
furnituredelivery.in
futooke.com
fuuueuru.com
fydowntheri.ru
fyhotonttert.ru
fykednowron.com
fyritresran.ru
g0d.ca
gainceres.ru
gamehedthed.ru
garinbetot.ru
gebiketo.ru
geecamer.com
geeseazei.net
geforparren.ru
gehersofthan.ru
geimal.net
gejohnleftha.ru
gelighberu.ru
geniralsfserver.top
georgianaawute.top
gethetripar.ru
giegux.net
gigabiteswapps.top
gkxuvciq.ru
gmdsystems.com
goodtrade.bid
googcoulhome.info
gopaygame.ru
gotfish.ru
gothetleding.ru
gotwitheckron.ru
greyscrolling.com
growlifenews.com
gskdom.ru
gsm-perm.ru
gu9.ru
guedesrusso.com
guesstrade.com
guropperaning.ru
hadfanawass.com
hadgefihec.com
hadirect.com
hagurowrob.ru
hangotsupwron.ru
hanwilrighpa.ru
haphionlet.ru
harhedtjohnca.ru
harlosion.ru
harmathatmo.com
hartigening.com
hasandrec.ru
hathanlittthet.ru
hatsefatont.ru
hatthatrewlet.ru
hawasthely.com
hawocenot.ru
heagiex.com
heapeih.net
hecalrighco.ru
heconhenet.ru
hedsarowlitt.ru
hedtfohecdo.com
hedtfohecdo.ru
hedtheresran.ru
hedtmejohngo.ru
heepoom.net
hegwilhowhes.ru
helihangar.co.uk
helloalliance.net
hellowomenqq.su
hemorananing.ru
hemythetsin.ru
henandaruse.ru
henratronrol.com
henverkinhap.ru
heptedgepa.ru
herningtoling.ru
herronciling.ru
hersaronrew.ru
hersbetlotont.ru
hertenropter.ru
hertrindidnted.com
heshedhowpa.ru
heshemnenot.ru
hetonshanver.ru
hianingherla.com
hididnjustha.ru
hiesook.net
himnotinta.ru
hinjuskinuse.ru
hinrofwaspe.ru
hinsehatcal.ru
hisgodingret.ru
hismabeher.ru
hogarofuld.ru
horologecom.net
howhesthatdint.ru
hpcbook.tv
hukisut.com
hybridtrend.com
id4431674.info
ideagreens.com
idrophegrol.ru
idwigalitt.ru
idwinotgot.ru
ijpeigne.ru
infelitthec.ru
infototal.net
initialink.com
innovara.net
inpahauld.ru
intacteco.ro
invegg.com
investweek.net
invoiceformater.com
inxsite.com
iphonesapple.ru
ireqinvoiceparm.com
ironarts.net
izgugiil.pw
jeansowghscc.asia
jeckeromper.ru
jfauto.ru
jodidndintevent.ru
johnmiheventim.ru
johnnebifi.com
johntofhalo.ru
joorrolwas.ru
jotertdinthap.ru
jougmehad.ru
juskinsandfo.ru
jusmuchhowcal.ru
justutrectot.ru
kacac.com
keanees.com
kedtitlighher.ru
kerehiled.ru
ketandrabse.ru
ketsarowar.ru
kettoftmeha.ru
kewasonrep.ru
keyget.ru
kikuveid.com
kinathedtrep.com
kincoletca.ru
kinhowdege.ru
kinungelitt.ru
kitchenrobo.ru
kketynrk.pw
km-med.ru
knowhkow.net
kolesa02.ru
kooxuse.com
korieg.net
kosikyhana.sk
ksm52.ru
kubrikov.ru
kulak.at
labadinom.com
landbasket.xyz
landra-style.ru
larwood.net
lawassredjec.ru
ledfokintit.ru
ledherspeut.com
ledrewharte.ru
leftmeindidn.ru
leftofttarigh.ru
leftterbutbet.ru
lerecofrom.ru
lereig.org
letatandone.ru
letdowntertrom.ru
letugleftca.ru
ligerman.com
linemus.com
lingsaledwil.ru
litthenuserom.ru
littjohnwilhap.ru
littmahedtbo.ru
littonredse.ru
littrecdintoft.ru
littredhermi.ru
littsitning.ru
litttermalet.ru
logicdrift.com
lokagbuuses.com
lolacreptin.ru
loledmome.ru
lotisinbab.ru
luoptiypw.pw
lyleaningrab.ru
mafeepaseiz.com
mafoovoo.com
mafosilv.net
magazinsumok.com
magnificentho.top
mandalayzone.com
manterinvoice.com
manydocsfastrack.com
mapercihem.ru
marinadesign.kz
marketkanz.ru
masraf.ru
maxtampa.bid
maytepeltre.com
maziepug.com
meceexu.com
mediajet.net
mefealo.net
melen.ru
meletwihi.ru
memiepi.com
menedion.info
menstoreins.com
menulator.co.uk
meoffawith.ru
mf-krasnodar.ru
mgsmedia.ru
micadasit.ru
micxoptls.info
mihesfitons.ru
mihisparrin.com
mineronfort.ru
minitoons01.asia
minitoons01.eu
minitoons01.tf
minitoons01.us
minitoons01.xyz
minitoons01.yt
mionetitwi.ru
mirobaningrab.ru
miscellaneousp.top
mixmedia24.ru
mkz1.ru
moatleftbet.com
moretsihe.ru
moroccanoil.in.ua
moskalskiybodun.com
mos-ultrastroy.ru
moustachelown.top
mr-bieber.com
muchcocaugh.com
muchsandromet.ru
muchsoper.ru
muelhzob.com
music-staff.ru
myenhatjohn.ru
mykidspb.ru
mysouffle.ru
mystoredoc.com
mytorsmired.ru
narbit.com
naturelia.net
ndd-ufa.ru
neazoruz.biz
nebo-potolok.ru
needeakor.net
neezood.com
negalend.ru
negut.net
neimucher.net
neinoove.net
nenerian.info
nestorganje.com
newyorklondon01.com
newyorklondon02.com
nightvegas01.com
nightvegas02.com
niheeree.net
nikeifi.com
ninghaprewrof.ru
ningnoranrit.ru
ninthclub.com
noleftherref.ru
nothecensin.ru
notleftrofugh.ru
notoftwiltont.ru
notryhecor.ru
novetajec.ru
nushopper.com
nusivee.net
nycosedfor.ru
odezda24.ru
offermarket.net
office-divan.ru
official-tangle-teezer.ru
oftotbuly.ru
ofutwohap.ru
ohimlethen.ru
oldblackman.party
olmarc.com
omasm.com
omniglobe.net
ondereteveng.ru
onehohedtrol.ru
onerophegre.ru
onoftguru.ru
ontedrirop.ru
orchidweb.net
organichorsesupplements.co.uk
orhislighmi.com
otbilyne.ru
othohisbu.ru
ovead.com
pachuliko.com
pagemarket.net
pairpower.com
pakepema.ru
pardijusat.ru
parkaudio.kiev.ua
parket4u.ru
particularlydltfk.top
passgeni.com
passpace.com
paughesdidn.ru
paumerin.com
pausephone.com
p-d-s.ru
peazor.com
pebulelet.ru
peinardo.info
peisaho.net
pejustitha.com
pensionerfe.top
peranguroping.ru
perarnowi.ru
perhegrepone.ru
peridaklu.info
pertorslohat.ru
peruzes.net
pesahemlitt.ru
peundhim.ru
pikcher.me
plazaforc.su
plen-market.ru
p-map.ru
pooxete.net
popheslaren.ru
popularswat.asia
popularswat.eu
poxeeki.net
pozeika.biz
preferror.ru
proceter.net
profibar.xyz
puleasier.com
puropea.com
quarternetglow.com
quickland.net
quicklinks.download
quonigeria.com
radaelectron.ru
radobest.ru
rainbowfarm.net
ranhadinhen.ru
rankedcaut.ru
ranronatrom.ru
raspberrypishop.ru
ratforttotot.com
raveiv.com
raveiver.com
rebarheske.ru
rebdownandlo.com
rebettheligh.ru
reblodidnci.ru
rebsedugsof.ru
recsitsinnot.ru
rectalrenlo.ru
reculddownthen.ru
reculdgareb.ru
rednotonthar.ru
redrewihi.ru
redwithtertreb.ru
reecudoo.net
reflehadi.ru
reftanhenket.ru
regardlessgcsxb.top
renrefhedked.ru
renropwa.ru
renwitedrom.ru
repkegorow.ru
ressparromi.ru
resughesaning.ru
resupuggot.ru
retdotofttold.ru
retheckserat.ru
retoftontto.com
retontughhen.ru
retorwithat.ru
reugwasrew.ru
rewressitrec.ru
rewthenperhed.ru
riediedeep.info
riegeeboos.org
riegeevoo.com
righromonhen.ru
righthetoneca.ru
rindititred.ru
rinuntinand.ru
risecooz.net
ritoftwithhers.ru
ritratrecre.com
ritsoperrol.ru
ritthesofret.ru
riverspot.at
robbetotso.ru
robrando.ru
robrataningred.ru
robughatrom.ru
rofhanrighhen.ru
rofhatcety.ru
roflingleugh.ru
rofperoltold.ru
rofsedderec.ru
rohironrof.ru
roleftthatlitt.ru
ronnyrobreb.ru
rontoandhec.ru
ronwiruligh.com
ropaketsed.ru
rophenreswi.ru
rosfinexpertiza.ru
rototdibi.com
ruathanhep.ru
ruelckdoo.pw
rulahat.ru
runingers.net
rusemp2894.ru
ruthetbutdidn.ru
rymanyrit.ru
sabedingcal.com
sales-hcrus.ru
samovarbar.ru
sampledocstrash.com
samsol.net
samuitv.com
sandatcalgo.ru
sandhorennot.ru
sandlesitdint.ru
sandrethe.ru
sandstonesolutionsgroup.ca
sauvarinsglass.co.nz
scappini.ru
scsofiaspb.ru
seaboy.net
searalihid.com
sedhedtfortjohn.ru
sedwronkele.ru
seevu.net
seeyounow.webcam
sehertlece.com
sehiskedket.ru
selectprogfile.info
selenmictechs.info
sestoreinv.com
setgroups.ir
seviv.net
sfurgp.com
shakeroom.com
sharluks.ru
shlakkak.net
sib-sts.ru
siloovoox.net
silvmafo.net
sinhenbablitt.com
sinkeningde.ru
sinmoughhin.ru
sitamahalakshmisilks.com
sitdintsandle.com
sitdintsparna.ru
sithettetold.com
sitthenrebne.ru
sitwithheprop.ru
skyflex.net
skynavigation.net
soeventtontfo.ru
soferitta.info
sofharrefen.ru
sofhersothat.com
sofoocle.xyz
sofpebulet.ru
sofrofhatpa.ru
solidarepapero.com
sonrepkewa.com
soonbito.ru
sorkbbuvpa.com
sotertrob.ru
sotglobal.com
souehcuwgq.com
soulkitchenmoscow.ru
sparwasssinve.ru
sparwisothe.ru
sqarellengit.com
stasim.ru
stolefarsgnom.com
streetfwed.com
strongaliar.asia
strongaliar.com
strongaliar.de
strongaliar.eu
strongaliar.fr
strongaliar.info
strongaliar.pro
strongaliar.space
strongaliar.us
strongaliar.xyz
studio-koko.ru
studiopel.com
sulacunle.com
sumofmind.com
supharugru.ru
supretcage.ru
svenorta.com
sysmktools.info
takeaphoto.loan
talahedtug.ru
talcaidone.com
taldasinor.ru
tanhadhidown.ru
tanmilerep.ru
tanromransand.ru
tantease.com
tanytofre.ru
teaseeras.com
technocon.com.ua
tecmicrotd.info
tedharhepret.ru
teeeveee.net
teezeapeesei.net
telehomegsm.com
terearizoo.com
terhantedwron.ru
terhapfimo.ru
tertpertoru.ru
terttofritrin.ru
tetoretoft.ru
tetotgane.ru
textidea.com
textile365.ru
thattonsundwo.ru
thebeet.ru
thebritecompanies.com
thehintitcal.ru
thenarhedtfi.ru
thenfidintbe.ru
thenlouldnot.ru
thentothertmi.com
thenuldmirit.ru
theonehedevent.ru
therepherpe.ru
thesimpscomp.info
thetedrenre.ru
thethocety.ru
thetroncalter.ru
thetsicebut.ru
thettolethat.com
thietkeweb77.com
tibie.net
ticalharked.ru
tigesedgu.ru
tihisdijust.ru
tikeddoand.ru
tikikids.ru
time-for-english.com
tinberewrat.ru
tinhecsitont.ru
tintihiho.ru
tintorsortons.ru
tinwronhersbut.ru
titanikvmoskalii.com
titratresfi.ru
tittertte.ru
tobeacea.com
todaywith.date
tofleftheckheg.ru
toftereventhi.ru
toftevenghertbet.ru
toftsparlinget.ru
toldherceru.com
toldmeuselo.ru
toldronher.com
toldwassmause.ru
toldwassrofhat.ru
tonsandhissi.ru
tonslachesand.ru
tonswilwithso.ru
tonttotatone.ru
tontuldverbab.ru
toptromydc.info
torimik.net
torolheckla.ru
torshapundda.ru
tortiniti86.ru
tosofhegde.ru
totandsparti.ru
totbutidrop.ru
tougn.com
tozosei.net
transystem.net
traucer.com
trentinonews.com
trillionstudio.com
trinisearch.com
trngyofk.com
ttt78good.biz
ttt78good.com
ttt78good.net
tuberosan.com
tugeivi.com
tughhenreton.ru
tumanvmoskalii.com
twlxlvad.com
tysofati.ru
tythetru.ru
tytontranrit.ru
tyuiiiuuuiiu.com
ughimsinna.ru
ughtotdinghar.ru
ughwagerew.ru
ugoftarrab.ru
uldcalsirom.ru
uldrebligh.ru
ultimatelgares.top
undugdaid.ru
undvemofo.ru
unjustotor.com
unlaccothe.ru
unnerinwi.ru
unnn.ru
updatesdomswins.top
updmobilesrap.top
uraldevice.ru
usecoetut.ru
uthatinuse.ru
uthegrepspar.ru
utrewserat.ru
utroweventdidn.ru
uttejustrep.ru
vapevoo.net
vdzuqtcnb.pw
vedetonsmo.com
vehanmace.ru
vehisdidnsu.ru
veiginip.net
veipapeitee.net
ventdidnutrowe.ru
verdasetont.ru
vewoticy.ru
vigriada.com
vineordis.info
vineriadana.com
vintageselects.com
viorada.info
vklad.kz
vmark.su
volexuc.com
vologdarg.ru
vyherectors.ru
wasfecewi.ru
wasnoenhes.com
wasscaltontuld.com
wassfethefa.ru
wasshedtonhar.ru
wasugeru.ru
waswilhegar.com
wearcafe.com
wearzone.net
wermoo.pw
wicytergo.ru
wihepersi.ru
wilbisithad.ru
wilcarobbe.com
wildclick.net
wilkhilk.com
wilotorsding.ru
withetitrigh.ru
witsakehem.ru
wlakklak.co
wocesitfort.ru
wohapofut.com
womanblues.su
womoredaning.com
woserinde.ru
writeonlabels.biz
wrontonsleftning.ru
xegoo.org
xeibeabu.com
xeixol.com
xetznmno.pw
xogeikei.net
xphotos.su
xtjyccrz.pw
xulevil.asia
xulevil.de
xulevil.eu
xyenjustbu.ru
xyyykobs.ru
yakudzagym.ru
yhenronaningwas.ru
yomanarmycc.asia
yug-tur.ru
zaborodel62.ru
zapchast43.ru
zeetea.net
zekeexee.com
zercihisuld.ru
zofienie.com
zoologicalhg.top
zoomir.bid
zooreizei.net
zopzop90.com
zopzop95.net
zuetk.ru

# Reference: https://github.com/advanced-threat-research/IOCs/blob/master/2016/2016-03-23-w97m-downloader-serving-vawtrak/w97m-downloader-serving-vawtrak.csv

/sliva/gate.php
