domain_generation_algorithms

Алгоритмы генерации доменов

Алгоритмы генерации доменов (DGAS) вредоносных программ, переосмысленных в Python.

Обзор

Banjori (он же Multibanker 2, Bankpatch (ER))

Ссылки

• http://johannesbader.ch/2015/02/the-dga-of-banjori/

Примеры доменов

• Сервисностьбиофизикахакс.com
• kwtoestnessbiophysicalohax.com
• rvcxestnessbiophysicalohax.com
• Hjbtestnessbiophysialohax.com
• txmoestnessbiophysicalohax.com
• AgekestnessbiophysicalOhax.com
• Dbzwestnessbiophysialohax.com
• Sgjxestnessbiophysicalohax.com
• IgjyestnessbiophysialOhax.com
• zxahestnessbiophysicalohax.com

Bazarbackdooor (он же базар -загрузчик Team9backdoor)))

Ссылки

• https://johannesbader.ch/blog/the-dga-of-bazarbackdooor/
• https://johannesbader.ch/blog/the-buggy-dga-of-bazarbackdoor/
• https://johannesbader.ch/blog/the-buggy-dga-of-bazarbackdoor/

Примеры доменов

Настоящий DGA:

• Adegjkaiggjm.bazar
• eehjmejjjo.bazar
• Dehiildjjiin.bazar
• Ceeiklcjgikn.bazar
• dceikkdhgikm.bazar
• Bfehjmbkggho.bazar
• Adegjmaiggjo.bazar
• dchiikdhjiim.bazar
• Effehkekghim.bazar
• Bdhjkbijhm.bazar

Bggy dga: -_fdgimzkfgio.bazaar -e'bfkieedfkkababazaar -efdgkekfgim.bazaar -begimzggio.bazaar -bbbhlbgdfhn.bazaar -^ehikizjjkik.bazaar -achimajehio.bazaar -] defiizigfik.bazaar -`` `` begizeiiik.bazaar -degfjdjifjm.bazaar

Шмель

Примеры доменов

• cmid1s1zeiu.life
• Itszko2ot5u.life
• 3v1n35i5kwx.life
• Newdnq1xnl9.life
• jkyj6awt1ao.life
• Ddrjv6y42b8.life
• 1pnhp5o5za1.life
• y13iqvlfjl5.life
• xp0btfgegbo.life

Чинада

Ссылки

• 360netlab/dga#1

Примеры доменов

• 8F6BACMW30XXV6SC.CN
• 486txu3yjly0xcmz.ru
• xii6x8zg9rkanmyo.info
• spy1jhhdbmvt2ueva.net
• Evybt5gtf2tprvbi.info
• 7qbys97e3pcw262c.info
• Kz897c7n7vbur.biz
• zmkvlsvkbfnuez.ru
• Tr1yy6lxtry1gsts.biz
• mfq6uwq3p2hvc8zn.cn

Corebot

Ссылки

• https://johannesbader.ch/2015/09/the-dga-of-corebot/

Примеры доменов

• Lhylm0mhyfuhg.dns.net
• S63234WLUV5V365BWP5.ddns.net
• Afe6mfy23xcxgfa.dns.net
• 7rsl1f34sfq0oj3jwvmfa6c.dns.net
• Ir7l3po0gjy8ypqjm8o.ddns.net
• 3lgupwdivsfm2w4kng2iha.ddns.net
• i8a0q2wdu8otulkfylo2gdq.dnns.net
• kh1her76avy0qnelivijwd1.ddns.net
• Ubgp1f1han7lu410eh5.ddns.net
• Ulier8Knadmpmmdm4wti6oro.dns.net

Темные качки

Ссылки

• https://blog.xlab.qianxin.com/uncovering_darkcracks_payload_delivery_framework_cn/#part2-runner%E5%88%86%E6%9E%90

Примеры доменов

• stdfugagjl.com
• Evdfugagjl.com
• Avdfugagjl.com
• Mvdfugagjl.com
• Ivdfugagjl.com
• Uvdfugagjl.com
• Qvdfugagjl.com
• Ytcfugagjl.com
• ktcfugagjl.com
• gtcfugagjl.com

Диркрипт

Ссылки

• http://johannesbader.ch/2015/03/the-dga-f-dircrypt/

Примеры доменов

• rauggyguyp.com
• llulzza.com
• mluztamhnngwgh.com
• Mycojenxktsmozzthdv.com
• Inbxvqkegiapgv.com
• Furiararji.com
• zrkdvzjhse.com
• wyuhdsdttczd.com
• HPAXGPKTEOMJAXYWWELR.com
• Mydojltbqjnwailiya.com

Dnscanger (он же Алуреон)

Ссылки

• https://johannesbader.ch/2016/01/the-dga-in-alureon-dnschandger/

Примеры доменов

• aktklyvbiu.com
• zgimjzlnrl.com
• Tcfejerekw.com
• tfunnjmxt.com
• ydvlfkguw.com

Fobber (он же Tinba v3)

Примеры доменов

• Vhkintjtksyxgjrz.net
• btpnxlsfdqbhzazyx.net
• ukfmknjdenthvktgc.net
• QupxsrhrhrmuoOnqrit.net
• gjsbydmrpfzsmnfiu.net
• Indpsqbetcpcqprx.net
• GWRDMHYJFCPCUTMHP.NET
• bwzcypcbmnlpfsw.net
• Twkpwfuecvzcincq.net
• pdwfuxgnahmgsxhit.net

Fosniw

Примеры доменов

• App2.winsoft0.com
• App2.winsoft1.com
• App2.winsoft2.com
• App2.winsoft3.com
• App2.winsoft4.com
• App2.winsoft5.com
• App2.winsoft6.com
• App2.winsoft7.com
• App2.winsoft8.com
• App2.winsoft9.com

Гози (он же Урсниф, Снифула, пакрас)

Ссылки

• http://www.govcert.admin.ch/blog/18/gazi-isfb-when-a-bug-rely-is-a-fatuure

Примеры доменов

• Quodpresidenteaxsatiat.cit.
• pertantumfitusu.com
• Indulgentiarumlicet.com
• Moriblasphemianegoci.com
• ptribueretnossetnoninn.com
• Nonsicordinario.com
• svivacpecuni.com
• Instimabiler.com
• Ulpurgatoripetrum.com
• Papacricognitisipro.com

Krakene/V1 (он же Бобакс, Одерур)

Ссылки

• https://johannesbader.ch/2015/12/krakens-two-domain-ganration-algorithms/

Примеры доменов

• ibbwnhgh.mooo.com
• rbqdxflojkj.mooo.com
• smhburg.deyndns.org
• Bltjhzqp.dyndns.org
• Clwafrfuuxq.yi.org
• cffxugijxn.yi.org
• Ivxcxbj.dynserv.com
• etllejr.dynserv.com
• otpxmk.mooo.com
• ejfjyd.mooo.com

Kraken/V2 (AKA Bobax, Oderoor)

Ссылки

• https://johannesbader.ch/2015/12/krakens-two-domain-ganration-algorithms/

Примеры доменов

• Xpdbwuimwag.com
• nwpegpjtx.com
• Smmyuhxlt.net
• xjvyvnzivt.net
• Lvctmusxcyz.tv
• Lvctmusxcyz.tv
• cjuszcfwo.cc
• egbmbdey.cc
• wjxaprgne.com
• vxbuggxhrgi.com

Локко

Ссылки

• https://blogs.forcepoint.com/security-labs/lockys-new-dga-seding-new-domains

Примеры доменов

• Gegjiimqmlgtdmk.tf
• Pccibcjncnhnhn.yt
• Rddipikmrap.us
• mmhmkqfc.be
• vkcims.pm
• Qtysmobytagnrv.it
• suhpqiumpjsv.ru
• cscfbwbhs.uk

M0yv

Ссылки

• https://malpedia.caad.fkie.fraunhofer.de/details/win.m0yv
• Youtube видео "Алгоритм генерации доменов M0yv"

Независимая версия времени в dga.py , зависимая от времени версия в dga-td.py .

Примеры доменов

• pywolwnvd.biz
• Ssbzmoy.biz
• Cvgrf.biz
• npukfztj.biz
• Przvgke.biz
• Zlenh.biz
• Knjghuig.biz
• Uhxqin.biz
• anpmanmxo.biz
• lpuegx.biz

Monerodownloader

Примеры доменов

• 31b4bd31fg1x2.org
• 31b4bd31fg1x2.tikkets
• 31b4bd31fg1x2.blackfriiy
• 31b4bd31fg1x2.hosting
• 31b4bd31fg1x2.feedback
• 3F8C8079FD4C5.org
• 3f8c8079fd4c5.tickets
• 3f8c8079fd4c5.blackfriday
• 3F8C8079FD4C5. Хостинг
• 3f8c8079fd4c5.fedback

MUROFET/V1 (он же LICAT)

Ссылки

• https://johannesbader.ch/2015/09/three-asariants-of-murofets-dga/

Примеры доменов

• Giywswshrgxcvoqgvrkthmfa.ru
• xaiqpbrgymbrwmzgiggrgdsk.com
• amgqularpzxepztxenbx.net
• Pfscijijbmhyfiyjgorgguggtkbqyh.org
• xglfcmsgorvwfilhmzlcxxvkfege.info
• Rcteqwkequojntibvfyfaluwh.biz
• mjfqylbiaunfuaeunzdqdwscu.ru
• Qobeylpxgpffknptukydqvklztg.com
• Rgwgizukficdgetwsxovtcknwkfm.info
• Betgyeswxorwcvsdezdupb.org

MUROFET/V2 (он же LICAT)

Ссылки

• https://johannesbader.ch/2015/09/three-asariants-of-murofets-dga/

Примеры доменов

• Cmqvxtpnibli.biz
• cmqvxtpnibli.com
• rloqpoiongsuwyq.net
• rloqpoiongsuwyq.org
• zsophzovtfor.info
• zsophzovtfor.biz
• nlifthjnbgenfweq.org
• nlifthjnbgenfweq.com
• Hyktttqssssmvkoc.info
• Hykpttqssssmvkoc.org

MUROFET/V3 (он же LICAT)

Ссылки

• https://johannesbader.ch/2015/09/three-asariants-of-murofets-dga/

Примеры доменов

• NXLYA47HUO61CRERB18O51E11D30I55GYCWE31LX.RU
• jwdzptm69p62izcve41f22k37oyj16g63fqote11.com
• P42P52NVD50IZKKAZAQE21LVO21PYCQOTP2E61.NET
• B28n40i25b68gte41o61dwc19htc29jwgxiqfzbr.org
• Ktirhsn50kzc49b58cyf32fwh14h64dzgxiqcz.info
• BRE41HVC29KRI15EWPWDSAZJYN40P52KWE21GW.BIZ
• N30MWHSSXFQ51J56LUNSG13O11HYD60EWF52NU.RU
• HVCSJXD20MZM29D40NZNUNTA27C29KYI55FUN50.com
• Nzosg13oymzg63ntpxaro51btkvfyoshrk27.info
• CZFSN20EXG53NZCQCRGRG43EXF62B28P22PYD50LU.ORG

Mydoom (он же Novarg, Mimail.R, Shimgapi)

Примеры доменов

• Qehspqnmrn.info
• mmhaesqar.in
• Pwprhnqn.in
• mrspmramrn.in
• Arphansaqh.com
• hrhspsrenn.net
• Aepaaaeamrm.com
• wsaehwases.in
• Arwrseqssh.com
• ewamspqwha.ws

Нерешительный

Ссылки

• http://johannesbader.ch/2015/02/the-dgas-f-necurs/

Примеры доменов

• Nccojqvavavkiwhj.mx
• hodwwywnmmbi.ac
• aianeaoinf.mu
• Ccecggc.us
• mffffmgtplxbyagbtegh.com
• Thlxuwnadtdtsm.biz
• Edkomqpeufjyafccj.in
• mxomklaqu.pw
• nvuttwteltin.tv
• nhysbiomr.ir

Newgaz (он же Gameooter Zeus, Peer-Peer Zeus)

Ссылки

• https://johannesbader.ch/2014/12/the-dga-f-newgz/

Примеры доменов

• xzz3ug32baale1uo60yy7xj6rge.com
• 1HYZMW3L2PHYCETT8HZR2DO34.NET
• 2pq821cfem5m1mdua46pxg7bj.biz
• unlm9w9l8upy1kdde0kba7ktf.org
• 1ixhw3p1ncr3cf1pjfrpz14n1u0e.com
• 1O460KTPDHNA1K0LK3ECWUJXN.NET
• 183t0wjzlthe51wigptk4rl29.org
• 1i3ux5a1hj6ndqejmxoxone45g0v.net
• 5MCD71MBUTPB1TGLU0S4P0LRF.com
• N3i5yn19w82vmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmp1k1l4xrjg.org

ngiowb

Ссылки

• Netlab - и анализ ботнета linux.ngioweb
• NetLab - быстрое обновление на ботнете linux.ngioweb, теперь он идет после устройств IoT

Примеры доменов

minihileth-subadofy.org revodihudom.info enisobure-netidimadom-minikevuship.org semiriddenction-postepudney.com prolefexity-forisance.org nonbazish-disahiblen-misehuraage.name ilolupage-nonurisudize-miniikazolike.net seicofaxiful-enixakor-subafean.info everedaxive-nonameranel Prevomozari-microfemly.info

Нимайм

Примеры доменов

• Oftbpec.com
• Lotmpwyk.info
• Seikpwq.info
• bcfatyltdvp.info
• rfwstgy.com
• Hokybhnf.biz
• Evlovrxuw.net
• mtzpbzbfvy.info
• Hacckgiakhl.com
• mosmeuw.net

nymaim2

Ссылки

• https://johannesbader.ch/2018/04/the-new-domain-ganration-algorithm-of-nymaim/

Примеры доменов

• Surfies-rawing.com
• Шал-Кририон.CC
• STOPS-Hash.id
• Unitsknowledge.com
• WiredGraph.tm
• время
• StableLively.ch
• Несущий-лоан.lk
• Wagon-documents.sc
• TrainerProcssors.tk

Падципт

Ссылки

• http://johannesbader.ch/2016/03/the-dga-f-padcrypt/

Примеры доменов

• Elkfcfnacacmofdf.com
• mkmeeffnfdmbm.de
• Ffcdcnbmmnaddcd.com
• Ddkfodnaadmbmofo.co.uk
• Efneboaodnmbecoa.co
• Bafomkfalcfcdkom.info
• Onlmcdadnacfclc.com
• Dcfmdfbobkmafa.com
• Lmmmfdccmnfnmfdl.co
• Kcknconmceeeemlnm.com

питу

Ссылки

• https://johannesbader.ch/2019/07/the-dga-pitou/

Примеры доменов

• --------------+
• Koohoavab.net |
• Koohoavac.net |
• Koohoavad.net |
• Koohoavaf.net |
• Koohoavag.net |
• Koohoavah.net |
• Koohoavaj.net |
• Koohoavak.net |
• Koohoaval.net |

Пизд

Ссылки

• https://blog.avast.com/2013/06/18/your-facebook-connection-nn-secured/

Примеры доменов

• Ardernerly.net
• Dollarnerly.net
• Трудный запоссиль.net
• Dollarpossible.net
• Edelynation.net
• Escapenation.net
• edelypleasure.net
• EscapePleasure.net
• Eearlynearly.net
• Escapenearly.net

Процессыфан

Ссылки

• https://johannesbader.ch/2016/06/proslikefan/

Примеры доменов

• Frarvcpk.eu
• Stjneohiod.biz
• Vcevvkc.se
• qylptiin.info
• bsvisbttr.com
• hjiknr.net
• Arpeiezki.org
• Gobqca.ru
• tivqfahrmxdl.in
• Smutloo.name

Пушдо

Примеры доменов

• Wefokuggeir.kz
• Sictemuborug.kz
• Cirpicficj.kz
• Geijanmap.kz
• Fuxhuxsabi.kz
• Siclisozdokq.kz
• sozcoqnafrex.kz
• Qeobifups.kz
• Cokoqdeah.kz
• Latqafbuxwic.kz

pykspa/улучшение

Ссылки

• http://johannesbader.ch/2015/03/the-dga-f-pykspa/

Примеры доменов

• Uamskmq.org
• jqplflktas.info
• Rybwtr.net
• uyznvxlof.info
• Gakcmqiw.com
• Wewsvat.net
• Owhadwkskevw.net
• nkndlzhjgrpc.info
• Isypszqu.net
• jobbaamoyt.info

Pykspa/Precursor

Ссылки

• http://johannesbader.ch/2015/07/pykspas-inferior-dga-version/

Примеры доменов

• lfwhgin.com
• Guquaiq.biz
• Wctymo.net
• Lovefjsfox.com
• Oruhbanansnan.cc
• mkncjk.biz
• Yunonsuiwcyma.net
• yxpojufqbex.com
• qhxgzuffbex.cc
• yywiywiq.biz

Кадары

Ссылки

• https://www.johannesbader.ch/2016/04/the-dga-qadars/

Примеры доменов

• jk9enwhansl2.org
• Sdqfodmf81m7.net
• 5URO1UZSPEJK.NET
• Ub4hinsduf0p.net
• zs9ijo1er81u.com
• 0t67c5arw9yf.net
• Lev41encha38.net
• 67k1q3c1mr8x.org
• 7W1YF49IRK5M.NET
• gdunwhq7s9qb.org

Какбот

Ссылки

• https://johannesbader.ch/2016/02/the-dga-f-qkbot/

Примеры доменов

• Bqkrtxgkmriwsiwcngtivpx.info
• Jdtmfupdyueqeldvhsjzdvzob.net
• Guhmpoxzivhba.com
• nqqxqhuacaqhzurde.org
• lgqsqgpqzijwid.info
• ykolycdcyk.biz
• Ztvflnxqzpxvffvv.biz
• Zqrmkpivrbxcawozqwqpfzh.org.org
• Iqyqwhntrxfeq.org
• ftadkbomxlnsib.info

QSnatch

Ссылки

• https://www.kyberturvalisuuuskskus.fi/en/news/qsnatch-malware-designed-qnap-nas-devices

• https://johannesbader.ch/blog/the-dga-qsnatch/

Примеры доменов

• T2Q2R.CF
• Gc9nz.tk
• 07tvvc.com
• 7ubqo.ml
• 53bcm.de
• 6zltf.rocks
• Hv7uv.mx
• NYPNO.Biz
• qkzccy.net
• rassb.cn

Камнит

Ссылки

• https://johannesbader.ch/2014/12/the-dga-f-ramnit/

Примеры доменов

• Knpqxlxcwtlvgrdyhd.com
• nvlyfua.com
• hgyudheedieibxy.com
• AnalyLixwcbnjopdd.com
• Vrndmdrdrdrjoff.com
• Jhghrlufoh.com
• tqjhvylf.com
• Hufqifjq.com
• Itktxexjghvvxa.com
• ppyblahb.com

Ранбиус/Май

Ссылки

• http://johannesbader.ch/2015/05/the-dga-of-ranbyus/

Примеры доменов

• Ikwoqkwuajpbyx.com
• nukpdrluwlfox.pw
• rcnxisuibbadng.in
• wbqtidjvsdiwe.me
• Jrdyumcieyipnv.cc
• yvyfwikefxitk.su
• Tviurcntxylxnj.tw
• lycyrvfcemepfm.net
• Epddeuukdimbpft.com
• Trbhxhmbsikoaq.pw

Ранбиус/Сентябрь

Ссылки

• http://johannesbader.ch/2015/09/ranbyuss-dga-revisited/

Примеры доменов

• jxbdxeyxttdmcjagi.me
• Iqmadibfhnssadm.cc
• GDOLDAOGNCEEDKKE.SU
• jnbnyrmxmplfgstk.tw
• ucjetnyaitygjidva.net
• jejocqwtcbuymvao.com
• Stuctjsqfxghcesyw.pw
• GFIDCTYMBXIAQYUYK.IN
• Ojrqwrlhesfshawva.me
• bqjqvwwjirftwkjel.cc

Reconyc

Этот DGA имеет непредсказуемое посев , то есть, его GetTickCount как семя. Я все еще перечисляю

Примеры доменов

• E5zhail0mw.com
• Gabbvk2o6s.com
• Cump2a4d7.com
• 5eswmwnqyf.com
• lexfszyuwp.com
• Jzpesspff.com
• Umiarnijet.com
• Shr0xe9idm.com
• nycex7wlcf.com
• Vciznqxwpo.com

Sharkbot

Примеры доменов

• 64F30398ECDA3BF.XYZ
• f008fc473fdddc4.live
• CFBADAF0CD7B0AC3.com
• B8D28386413029FE.STORE
• 99C485497C079A09.info
• 6d54b683fc2cc58f.top
• ABB7547058FEF9FB.NET

Shiotob (aka urlzone, bebloh)

Ссылки

• https://johannesbader.ch/2015/01/the-dga-of-shotob/

Примеры доменов

• Wtipubctwiekhir.net
• RWMU35AVQO12TQC.COM
• Rskb5bsfhm2fk5h.net
• Rbp9pprrxgflut9.com
• Zzzxeyzgy45yy2a.net
• e3oa4wglvd21xa.com
• MQMQ1HVMTXZJV.NET
• PD4O4WU24VIMN.com
• Tlmrzvppsqsb.net
• pbmz59uzndpo.com

Симда (он же Шиз)

Ссылки

• http://johannesbader.ch/2015/03/the-dga-f-simda-shiz/

Примеры доменов

• Gatyfus.com
• lyvyxor.com
• Vojyqem.com
• Qtyfuv.com
• Puvyxil.com
• Gahyqah.com
• lyryfyd.com
• vocyzit.com
• QGYQAQ.com
• Purydyv.com

Sisron (AKA Tomb, Win32/Agent.wrq, Tojan.scar)

Ссылки

• https://www.johannesbader.ch/2016/06/the-dga-fsisron/

Примеры доменов

• mdiwnjiwmtya.com
• Mdewnjiwmtya.com
• mzewntiwmtya.com
• mzawntiwmtya.com
• mjkwntiwmtya.com
• mjgwntiwmtya.com
• mjcwntiwmtya.com
• mjywntiwmtya.com
• mjuwntiwmtya.com
• mjqwntiwmtya.com

Сппобокс

Ссылки

• http://www.rsaconfection.com/writeble/presentations

Примеры доменов

• Путешествие
• Разрушать
• Против
• ночь
• В пределах
• Усилие
• Улица
• Лучше
• Муж
• Маленький

Симми

Ссылки

• http://johannesbader.ch/2015/01/the-dga-f-symmi/

Примеры доменов

• Ogovoguipawi.dns.net
• Afowkaupbabe.ddns.net
• IpkureLeakm.dns.net
• Hegiruqo.dns.net
• Luimreim.ddns.net
• tiakquoahuvu.dns.net
• Loelkuanduur.dns.net
• Agdehukoev.dns.net
• Giagkuekorla.ddns.net
• leufiroqipomu.dns.net

Tempedreve

Ссылки

• https://github.com/baderj/domain_generation_algorithms/tree/master/tempedreve/images

Примеры доменов

• dlbebsga.net
• Enqbgrmt.com
• xjlwpfnk.info
• ebabkjcx.org
• Hvisietg.net
• svyjglen.com
• Glknxfgq.info
• Adodulah.org
• jgrxrxwh.net
• ctmrgbmz.com

Тинба (он же Tinybanker, Zusy)

Ссылки

• http://johannesbader.ch/2015/04/new-top- Level- Domains-for-tinbas-dga/

Примеры доменов

• BlackFreeQyio.cc
• Nvfowikhevmy.com
• Nvfowikhevmy.net
• NvfowikHevmy.in
• Nvfowikhevmy.ru
• sjhuqlwrqhqx.com
• Sjhuqlwrqhqx.net
• Sjhuqlwrqhqx.in
• Sjhuqlwrqhqx.ru
• Pxgonyogee.com

Тафик

Примеры доменов

• Dbqwpmpnrusywj.com
• Qxmubfleztlnkx.com
• Rrnywowowowqgmjvnltg.com
• rqnjdvzpsmbuw.com
• Utoiopxjrphvoiy.org
• Ttoouemmmmnxnmj.com
• nmjsourlgveecj.org
• JuprvzxqoTonvs.biz
• Nmjsoourllgveecj.biz
• dotqwjmhqlushjlo.biz

DMSNIFF

Примеры доменов

• albdfhln.com
• alcgkown.com
• aldjpvqt.com
• alemuown.com
• alfpmrnq.org
• algspqt.org
• Alhvrytw.org
• aliyuown.org
• aljnwpy.org
• alkpmrnq.net

Unnymed_downloader

Примеры доменов

• Ddknt.github.io
• Ddktn.github.io
• Ddnkt.github.io
• Ddntk.github.io
• Ddtkn.github.io
• Ddtnk.github.io
• dkdnt.github.io
• dkdtn.github.io
• dkndt.github.io
• dkntd.github.io

Unnymed_javascript_dga

Ссылки

• https://johannesbader.ch/2015/11/a-javascript на основе DGA/

Примеры доменов

• rxxeqoy.cc
• Kmymbyzd.co
• cfukbzbmg.eu
• SBLWTAFC.CC
• Lqdoacat.co
• dplmjcjic.eu
• Ttukaiwjdx.cc
• Meimklqh.co
• Enmxqcxhtl.eu
• Unmias.cc

Вавтрак

Ссылки

• http://www.threatget.com/2016/11/vawtrak-dga-round-2.html

Примеры доменов

• USAHWTUTU.com
• Folocmam.com
• Awumsah.com
• Edorwufli.com
• Misocutah.com
• Edarwotda.com
• Melarwetdic.com
• Uscnitdohg.com
• Regomseh.com
• OSICNUMD.com

XMRIG_GONESIS (вредоносная программа XMRIG с использованием блока BitCoin Genesis в качестве семян)))

Примеры доменов

• 1d78e50d.com
• 1d78e50d.net
• 1d78e50d.org
• 1d78e50d.duckdns.org
• 2B04216F.com
• 2b04216f.net
• 2b04216f.org
• 2b04216f.duckdns.org
• 2e1d985c.com
• 2e1d985c.net

ZLOULER

Ссылки

• https://johannesbader.ch/blog/the-dga-of-zloader/

Примеры доменов

• gdurfdsywubjaqchrh.com
• Vudktykcecigechhtwwqn.com
• Jcaofaekffeojktmpdax.com
• iphrhkculpnubvvxnbh.com
• bjdbgbjdyredhfyvpie.com
• Wramitvqeojeaeceajxoj the.com
• Ohyjybhgogaeabjqvpie.com
• fsktelyeogmxudotlao.com
• Nsdtxvnwtxjwhbuqfe.com
• Bohchavtvhbejwcmekvo.com