NICTに届いたEmotetへの感染を狙ったメール（2020年7月～9月）

はじめに

2020年7月中旬以降，日本国内において Emotet と呼ばれるマルウェアの活動再開が確認されており，独立行政法人情報処理推進機構（IPA）や一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）が Emotet の活動再開に関する注意^{1 2 3}を呼びかけています．

NICT では，2020年2月上旬から Emotet への感染を狙ったメール（以降，Emotet メール）が観測されない状態が続いていましたが，7月下旬より Emotet メールを観測しています．特に，2月以前には見られなかった特徴として，以下2点が挙げられます．

• NICT を標的とする事例を確認:
  NICT には11,421件の Emotet メールが届きました．このうち，10,603件の Emotet メールについては，攻撃者が NICT の過去の取引先組織を装って，NICT の一部メーリングリストを狙った攻撃でした．
• doc ファイルの配信パターンに zip ファイル添付型を確認:
  doc ファイル添付型が最も多く届いており，11,371件のメールを確認しました．URL 記載型はわずか10件でしたが，9月からは，zip ファイル（中身は doc ファイル）を添付したメールが40件届きました．

本ブログでは上記を含め，2020年7月から9月にかけて，我々が観測した Emotet メールの新たな特徴について紹介します．また，2月以前の Emotet メールにつきましては，前回の記事にて紹介しておりますので，そちらもご参照ください．

Emotet への感染を狙ったメールの特徴

NICT には，2020年7月28日から2020年9月30日にかけて，11,421件の Emotet メールが届きました（図1）．

Emotet メールが届いた時期には，図1のような偏りが見られました．特に，7月31日から8月18日は最も多くメールが届いた時期であり，10,603件のメールを確認しました．これらの Emotet メールについて調査したところ，攻撃者が NICT の過去の取引先組織を装って，NICT の一部メーリングリストを標的としていました．攻撃発覚の経緯については，取引先組織を装った攻撃の発覚についてで後述します．

また，メールは配信と休止を繰り返しており，8月4日から5日，8月19日から24日，9月7日から13日の期間は，メールの配信がなく休止していました．メールの配信が再開した時期には，メールの配信パターンに変化が見られました．こちらについては，doc ファイルの配信パターンで後述します．

NICT に届いた Emotet メールについて，以下の3つの観点で特徴をまとめました．前回の記事⁴と併せてご参照ください．

• Emotet メールの件名
• doc ファイルの配信パターン
• doc ファイル（Emotet ダウンローダ）の特徴

それぞれの項目について，次節以降で紹介します．

Emotet メールの件名

Emotet メールの件名に使用されている言語には，英語と日本語の2種類を確認しました．前回の記事と異なり，Emotet メールの配信当初から英語と日本語の両方が使われていました．Emotet メールに使用された件名の例を表1に示します．

表1では，Emotet メールの件名を多用型，返信型の2種類に分類しました．

• 多用型:
  ばらまき型メールで使い回された件名を多用型として分類しました．「請求書の件です．」といったキーワードの前後に，英数字の文字列や日付が記載された件名も確認しています．
• 返信型:
  件名に「Re:」や「Fwd:」が付いた件名を返信型として分類しました．多用型と違い，会議や業務を連想させるような件名を確認しています． NICT を標的としたメールには，いずれも返信型の件名を確認しています．

表1に挙げた件名以外も確認しています．機微な情報が含まれるものを除き，我々が確認した Emotet メールの件名を 付録に記載しました．

doc ファイルの配信パターン

doc ファイルの配信パターンには，以下の3種類がありました．doc ファイル添付型メール，URL 記載型メールについては前回の記事⁴で解説しているので，そちらをご参照ください．

• doc ファイル添付型メール:

  • メールに doc ファイルが添付されているもの
  • 観測時期: 2020年7月から
  • メールの件数: 11,371件

• URL 記載型メール:

  • メール本文に doc ファイルのダウンロードリンクが記載されているもの
  • 観測時期: 2020年8月12日から14日
  • メールの件数: 10件

• zip ファイル添付型メール:

  • メールに zip ファイルが添付されているもの
  • 観測時期: 2020年9月から
  • メールの件数: 40件

本節では，新たに観測された zip ファイル添付型メールについて紹介します．

zip ファイル添付型メールの特徴

zip ファイル添付型メールの特徴について紹介します．図2に，2020年9月16日に NICT に届いた zip ファイル添付型メールを示します．

図2のメールは，実在する組織のメールアドレスを利用して，NICT の職員のメールアドレスに送信されました．メール本文には，簡素な文章と zip ファイルの解凍用パスワードが記載されていました．また，組織名については，存在しない架空の名称が使われていました．

メール本文のパスワードで zip ファイルを解凍すると，図3の doc ファイルが格納されていました．

doc ファイルを開くと，以下のような「コンテンツの有効化」を促す文章が書かれていました．

You are attempting to open a file that was created in an earlier version of Microsoft Office. If the file opens in Protected View, click Enable Edition and then click Enable Content.

このように Emotet メールの中には，実在する国内組織の情報が悪用されている事例だけでなく，架空の組織名を悪用する事例も確認されています．

取引先組織を装った攻撃の発覚について

NICT の過去の取引先組織を装って，NICT を標的とした攻撃が発覚し，7月31日から8月3日の4日間に，図4のようなメールが約2000件届きました．

NICT では以下のように対応し，8月19日に事象の収束を確認しています．

1. 標的となっているメールアドレスを確認:
   9割以上のメールが NICT の一部メーリングリストに届いていました．
2. メールの関係者を確認:
   業務情報のやり取りの中で，NICT と過去に取引していた組織の個人名がメール本文に記載されていました．また，差出人や署名に扱われた NICT の職員名も限られていました．
3. 添付ファイルの特徴を確認:
   メールに添付されている doc ファイルの名前がメール本文に合っておらず，同一のファイル名やハッシュ値が使い回されていました．
4. OSINT⁵による事象の確認:
   ハッシュ値などの情報を元に，OSINT を行ったところ，Emotet であることが分かりました．
5. Emotet 関連の通信の有無を確認:
   過去1ヶ月を遡っても，Emotet に関連する通信（実行ファイルのダウンロードなど）は確認出来ませんでした．
6. 事象について考察:
   1～5から，攻撃者が NICT の過去の取引先組織を装って，NICT を標的とした攻撃であると判断しました．

doc ファイル（Emotet ダウンローダ）の特徴

Emotet メールに添付されていた doc ファイルは，全部で448種類ありました．doc ファイルを開いた際に表示されるドキュメントの外観を分類すると，8つのパターンがありました．確認した doc ファイルの外観は，すべて付録 に記載しています．

本節では，上記の doc ファイルについて，前回の観測⁴で見られなかった特徴を紹介します．

PowerShell を使用する検体

7月から9月にかけて NICT に届いた検体は，Emotet のダウンロードに PowerShell を使用しており，JavaScript を使用した検体は確認出来ませんでした．Base64文字列を引数に指定して PowerShell スクリプトを実行する点は，前回の観測と同様でしたが，引数への指定方法は，以下3つの新たなパターンを9月以降に確認しました．

• 2020年9月14日～30日
  • powershell -en Base64文字列
  • POwersheLL -ENCOD Base64文字列
  • POWeRsHeLL -ENCOD Base64文字列

Base64文字列をデコードすると，実行されるスクリプトが確認できました．8月14日以降のスクリプトでは，ダウンロードされる Emotet のファイル名が英数字.exeとなっており，ファイルの保存先に%TEMP%を指定していました．（図5）

また，8月25日以降のスクリプトには，以下2つの特徴を新たに確認しました．

• 「＋」や「'」，「（）」を用いた難読化（図6）
• Emotet のダウンロードに使用される URL が5種類から7種類に増加（図7）

PowerShell スクリプトの特徴についても，月日と共に変化が見られました．

時系列で見られる Emotet メールの特徴について

NICT に届いた Emotet メールの特徴を時系列で整理してみました（表2）．

時系列で見ると，配信と休止を繰り返しながら，doc ファイルの見た目や PowerShell スクリプトの難読化など様々な特徴が追加されていました．特に，9月に入ってからは，zip ファイル添付型の登場やハッシュ値が異なる doc ファイルの増加などを含めて，これまで以上に特徴の推移が激しいものでした．

前回の Emotet メール⁴と比較すると，上記以外に，URL 記載型の減少と JavaScript を使用した検体が見られなかった点で異なっていました．これらについては，以下のようにして対策や解析が容易であることを攻撃者が見越していたと考えられます．

• URL 記載型:
  メール本文に記載された doc ファイルのダウンロードリンクをブロックする．
• JavaScriptを使用した検体:
  ファイルとして保存してから，wscript で読み出して JavaScript を実行するため，ファイルの解析によって JavaScript 実行時の通信先が分かる．

おわりに

本ブログでは，NICT に届いた Emotet メールについて，以下の3点を紹介しました．

• Emotet メールの件名:
  先頭に「Re:」や「Fwd:」がついた返信型が多く見られ，過去の取引先組織を装って NICT を標的とする事例も確認されました．
• doc ファイルの配信パターン:
  「doc ファイル添付型」や「URL 記載型」以外に，zip ファイル（中身は doc ファイル）をメールに添付する「zip ファイル添付型」が新た に確認されました．
• doc ファイル（Emotet ダウンローダ）の特徴:
  Emotet 本体のダウンロードに 使用される PowerShell スクリプトについて，ファイル名や保存先，難読化，通信先の増加など新たな特徴が確認されました．

他にも，前回の観測では見られなかった特徴として，新たな doc ファイルの外観を確認しました．9月以降，NICT ではばらまき型の Emotet メールの増加を確認しており，Twitter^{6 7}やセキュリティベンダのブログ⁸でも国内を狙った攻撃が活発化していることが報告されています．そのため，今後も メールの内容や doc ファイルの特徴が変わっていく可能性があります．我々は今後も動向を観測していきます．

付録

メールの件名：64種類

• 2020年7月：6種類

  • 件名なし
  • ご入金額の通知・ご請求書発行のお願い 0103309_2020_07_30
  • ご入金額の通知・ご請求書発行のお願い 564143 20200728
  • 情シス ML
  • 請求書の件です． 英数字 日付
  • 請求書送付のお願い 英数字 日付

• 2020年8月：22種類

  • 件名なし
  • Fwd:
  • Fwd: Re: Memo of Yesterday
  • Fwd:Re: 現段階の原稿です
  • Fwd:Re: 本日のWebEX
  • Invoice Attached for payment
  • Re:
  • Re: 12・10の件
  • Re: Article Index and Recommended Journal
  • Re: Re: Re: 新規メンバー登録について
  • RE: Re: Re: 緑箇所修正のお願い（ver18）
  • RE: Re: 現時点での最新版です
  • Re: Re: 発注時期と件名について
  • RE: Re: 発注変更のお願い
  • Re: WebEX予約のお願い
  • Re: フラッシュトーク資料
  • Re: 研究についての報告
  • RE: 最終版のつもりです．
  • RE: 情シス ML
  • RE: 打ち合わせのお願い
  • RE: 忘年会
  • 請求書の件です． 英数字 日付

• 2020年9月：36種類

  • 企業名 個人名
  • 件名なし
  • 【資料追加送付】RE: インタビュー参考資料送ります
  • 12・10の件
  • 18:29版（1月27日）
  • 20191022 11:16 trouble condition
  • Fwd:
  • Fwd: Re: Memo of Yesterday
  • Fwd:Re: Your address
  • PPTファイル
  • Re:
  • Re: 【コメント】SDカードの品質の問題
  • Re: 10月2日
  • Re: 12・10の件
  • Re: publication list
  • Re: Re: Network troubles remaining
  • Re: Re: （１）概要
  • Re: Re: Re: 11/1のご都合について
  • RE: RE: Re: 対応策とスケジュール
  • Re: RE: 本日9時からのSkype会議（アジェンダ）
  • Re: Re: 緑箇所修正のお願い（ver18）
  • RE: 議事録の追加のお願い
  • Re: 現時点での最新版です
  • Re: 打ち合わせのお願い
  • Re: 展示会ではいろいろとありがとうございました．
  • RE: 納品物の件
  • Re: 本日のオンライン会議
  • Re: 緑箇所修正のお願い（ver18）
  • Re: 論文原稿
  • ご入金額の通知・ご請求書発行のお願い 685 20209月02
  • ト調査　ご協力のお願い
  • 会議室のお手配につきまして
  • 請求書の件です． 英数字 日付
  • 納期延長についてのご相談
  • 忘年会
  • 問題

添付ファイル名：55種類

• 2020年7月：12種類

  • Electronic form.doc
  • Form - 日付.doc
  • form.doc
  • PO# 日付.doc
  • ご入金額の通知・ご請求書発行のお願い 英数字の文字列 日付.doc
  • 英数字の文字列 請求書の件です．.doc
  • 英数字の文字列 請求書送付のお願い.doc
  • 英数字の文字列 日付 請求書の件です．.doc
  • 英数字の文字列 日付 請求書送付のお願い.doc
  • 英数字の文字列.doc
  • 請求書の件です． 英数字の文字列 日付.doc
  • 請求書送付のお願い 英数字の文字列 日付.doc

• 2020年8月：11種類

  • Doc.doc
  • Electronic form.doc
  • Form - 日付.doc
  • form.doc
  • PO# 日付.doc
  • 英数字の文字列 日付.doc
  • 英数字の文字列.doc
  • 英数字の文字列 ご入金額の通知・ご請求書発行のお願い.doc
  • 英数字の文字列 日付 ご入金額の通知・ご請求書発行のお願い.doc
  • 英数字の文字列 日付 請求書送付のお願い.doc
  • 請求書の件です． 英数字の文字列 日付.doc

• 2020年9月：32種類

  • 09.29.doc
  • Attachments_英数字の文字列.doc
  • Attachments_英数字の文字列.zip
  • dat AG58484.doc
  • Electronic form.doc
  • FILE_英数字の文字列.doc
  • PO# 日付.doc
  • Untitled 英数字の文字列.doc
  • 英数字の文字列 日付 請求書の件です．.doc
  • からの変更 日付.doc
  • トレンドマイクロ・.doc
  • に修 日付.doc
  • に修.doc
  • に修.zip
  • 英数字の文字列 ご入金額の通知・ご請求書発行のお願い.doc
  • 英数字の文字列 請求書の件です．.doc
  • 英数字の文字列 請求書送付のお願い.doc
  • 英数字の文字列 日付 ご入金額の通知・ご請求書発行のお願い.doc
  • 英数字の文字列 日付 請求書送付のお願い.doc
  • 英数字の文字列 日付.doc
  • 英数字の文字列 日付.zip
  • 英数字の文字列.doc
  • 英数字の文字列.zip
  • 契約する.doc
  • 更新の請求書.doc
  • 更新の請求書.zip
  • 構造図.doc
  • 最新の構造図.doc
  • 作業計画.doc
  • 請求書.doc
  • 税金.doc
  • 変化 日付.doc

メール本文に記載されていたURL（doc ファイルのダウンロードリンク）

• 2020年8月：4種類

  hxxp[://]zheliyouyy[.]com/wp-admin/FILE/brjele97/
  hxxp[://]txadopteerights[.]org/wp-content/qml1t-gweh-24409/
  hxxp[://]web-extend[.]nl/cgi-bin/7h32mcd-7r9-45244/
  hxxp[://]www[.]carybischoff[.]com/App_Data/9s/j313ok1-ibcbd-70377/

docファイルの外観：8種類

• パターン1（2020年7月28日～）

• パターン2（2020年8月12日～）

• パターン3（2020年8月25日～）

• パターン4（2020年9月1日～）

• パターン5（2020年9月14日～）

• パターン6（2020年9月24日～）

  備考:
  スクリプトの位置が画像の下に変わっている．（図14）

• パターン7（2020年9月26日～）

• パターン8（2020年9月26日～）

Emotet ダウンローダのハッシュ値（MD5）：448種類

• 2020年7月：16種類

  116b7058ff173f5248ac7b409b68d149
  1781aa10ca0572cadce95453f9a8f97d
  27d6ac71ec4a722024f023e1bccc53d6
  3aa58e0454ca0d5c404dc674b80f566e
  4706dba9cfd5757f122713c659c6eb3e
  4a6c8e60d955173f90761b99c8995580
  5681f57bcbab6c7f48cdf86f63d36a69
  56c7fbbe3bd17443579d39c76a8c7baf
  6f412b8669fcb46c4b98dedbcf9bc9b1
  88cc467b05fd9cad3e89ff2c53afc8cd
  a78140ac5582c07e6f28d707fd2f7807
  aaf5676783de54d16353e4a5f0c52967
  c0ed2d90151ae5933c7579027b421330
  edd18dcb0671544f389b6175b1ade976
  f6f6b714cf2713a49b7733f3cd402957
  fc7fcf8a60b7fc030ffb134240da706e

• 2020年8月：117種類

  0221e3db167730f68bc0c676ba2af942
  02af1f9a6aa05078a5c84c18a53cd1ca
  075a42dc927962ebfcbfdba101b141f3
  0966a837ccaff2b8c26fb8197091763b
  099eacf9555d1c0649079bf94fd7c1fa
  110b88f6c3949fcc9f23bf2e5c03e4c1
  13a81b320e485938e489bcf8ed277913
  15aa9bf000b353af3c87c9e5ab4d2ce5
  16e2059a99df38bacde17427ec630750
  195760bc914ffdfaf0eaf3b9820da477
  1ab5b748a52a85e65d89251c8baa038c
  1badf9a603baefa54445d7f8680d6871
  1c0195b088b7b45a92fac19d9b7c4e24
  1d1e982cbb60f6fe471dda547695fdfc
  21185a168e015b04162c41bed9e4f736
  21419b10a0a4078c7d856829d4c4be72
  21b3a9b03027779dc3070481a468b211
  220885cabe4a657b9f68a83cc1620598
  26148ff8b88596aa08817a72a4b3aa14
  27d6ac71ec4a722024f023e1bccc53d6
  27f6152c1f170a124d3357badb9923e8
  29b0538290efd9eae519976c079c8ef6
  29b118912947ccee0984397ce7cf49af
  2c9df1e8ac421f1965530681cf8c6a33
  31e1f5fbc000611f26948477ba1ba871
  344821298de21ec98f5092908bf33426
  34bdbf738d8cb9a300de12fe47ec9cea
  3e24b5ee8c734f1c5bf8759a1978001c
  4136c3d2290263f5bb23d629a5997335
  43db97952b8deba9118f61e9cd8d2b94
  45132bbd5a09d0030350850270b7b8ab
  4599f06d4762180e7cdf56ed7264ee6e
  47e96b78ab261016346bab924eab7371
  4830a64dede5e49f1c13e5a4bb7f2bdd
  484c37ff3b8bc9046a927c3470f9b189
  48845958291d37630087173223c0854c
  4f9d71757c06c0dcd2378ced078703db
  508f1dd1a84a594c32b90d649dabded9
  518742bc2364f2c60fbd848e49ea9733
  52f053b04c305d7497ed63d5db4846d7
  56f542be8f15378861c4c1d0ae1ed4d0
  58e7d8d185319277ba7ababe0c57fa60
  59eb70361e1383c8a5665c933a808da6
  59efeca40961b24a49eb6b3afb470beb
  5aefe83cea02d7fbdec41724c0d9bf55
  5ccaba7aa360de33d5da08049db759c2
  5ede5179494d9d0b6ea31bcdd393aa21
  6106b4ea2aedcb51b6dd023be61248d0
  63da68ad290f539fa0c4e43aabfe1cf5
  65e4e59b16ccc69fa32b300b579b0a9a
  6b0e1a6e6dd742ee68703ea944d5c6da
  6b1569e0ba652c6781c9b761fb663a53
  6c6b99ce9c058fb5e2af9f8f265edb86
  6e1b033e653b9cd04254632ba25af5d2
  6f412b8669fcb46c4b98dedbcf9bc9b1
  71805b5b5ec9e547bfcf2a19e661ebcd
  726c557a17a21d173d704717f903aab8
  7657f6b2432f7cdc7783af359c548d31
  7700fda4f82476e1064ca916b3e7f3d1
  77f9eb6f1991ea006f330dceb0d0c7f6
  797049f3183dfbc02cfc22f27b1277a7
  80c8836b1b0cfbaabdd1a3f485ff252b
  86669f2e8b692d42eee6f5f7bf3bd9b6
  8845d83b25fc9ae346d535804fe49046
  89adbe5126cede4163a75ef3f038463c
  8a9cb16659dcc6916f547fafb83766bd
  8fb8e167055c9896c7becb2a69593e37
  90502ce8162033541a4e27bef18f9825
  951d04519315f827c5eb634c792e6e90
  97fffe214f31ce6d95c56b75715f04cb
  9f18441f91ed972a1f1875ab5c0138cd
  9f645fdd46d1d9d71780c346f681a29b
  a24a8b27a383ba07bc49069b7105e0ed
  a26a1747c29a6966fa362770c6a464d0
  a4250bdabdda54901e0104960fa46859
  a6703952d72f327c5e5dca27f37c882d
  a693aa59eb477f612cbbc32036615a3f
  aa7d7ed5145b0f4568ff8bd1027f1756
  abf885e2f73b5d405754b92f7d4f24ed
  ac7d427b0515c263511378fce119f194
  ad073855f918d5f30efc70feb7f8875a
  af968bf75decb7c96975398a1718a5d3
  b0a511086ce9d3014538569e904b4abb
  b79aabe18ab52073fe4d461640b2aa7a
  b9c946948c0d848511e0dcb602c6897a
  ba663ae9adcefab7ef52585e1604f0a6
  bd8d35373a8c42bbfc4fd3220550d899
  bf091efc98b67be7455b8432bac49413
  bfc4612a292e7fe2dddb285701ed3003
  c046f857923862d2e8f47aee43b62688
  c3c74ada706c685fd9ea1579ccdd9b00
  c425c082155177278023c54808e4b686
  c53b0cf46711508bdf0b413147535a36
  c54c58b613f3b425a317c0efd8580ece
  c83e17e500a7328da4e6748a0b2e1081
  d228bdecf440ebb75395f8ed253c22e9
  d26bd8a3f24f8c4a4efcfa66d0b18e3e
  d4a2d1c6d92f2d1f577b2b6ec7ee6da2
  db8e947e1a189aed05bec092463001c4
  dc72af07ec9d1f1aa509520e401a4d7e
  ddd35c2e49452adefa2c5f9fdf68de42
  dfd40e10644aea52fe9c6b557369fe85
  e0f404c5ad019ef34d424b462770316b
  e3a9f442cc03590cac1648547ae6a33b
  e4988be528a999856d83a4abb0233aff
  e4fe3ccfe477e0d75965d5d6ffa2f50c
  e76ad13d51eae58079ad4c417093fc2e
  e7e6d94dc86e0cc1315cc7993f822645
  ed10ae6053c2ac956308cedd1e78f267
  ed71899b7cfbcc29fc89e765e25adb20
  edec35c61da1ae22dd508ecdd16b14c0
  f84ec3d8ea75c9f8edf39bd81099789d
  f8ac1789c8aebbe569e4a0811739b320
  fb73ec81175141aab121a1fdda006d27
  fb9a5fb0461690f4fd6ae9794f32cb96
  fc65ef1c8495bf86a73c3b7305f0fc9c
  fecc8348cb1ad7d2a29bddabae6e8c64

• 2020年9月：315種類

  003b0a8f2edbe6dfa93030eea368511f
  007d7d21b98c8fcbbba69cb5a6cd7be7
  008b239f02d7a8f27114cc2515d973b2
  0095158b8a5a8d89dcee97dbaf6fd073
  010cee2e1eb93558299df3f8a635c9d0
  010fa6c5af19b41e7683df7912b7d2d7
  01bc1b4834ba75ead5826082f78c353a
  037b78232639071532cb4441b2908a25
  05c47b4dfcd4aa66a96ec9edccec46c9
  087d8a3320fee0fc7b24364df02ac1bc
  0913d251a63595e44b7e2d168712ea5d
  094566cecb25c5c68bf1b0a2db36ad66
  0976a36efc92bcac5d541bf00cf6cfb5
  09a66b137195e9ee469ca66678e13899
  09b56cbef8d1a84d4f79d71c69baba52
  0a7e1bdb84e11de724723e914dd2cae0
  0b2fb7583ac2895bcc2a640d38a045a7
  0c3b6090961d584300804f22ee75bbc9
  1007990d3d81f34c9acee069142727fd
  1037906c27baa4fc1c7bbb04eb43c1d7
  10d92108fec6a5a0076bf75ab5920972
  129d7e0788f684ce29802261ad3eb65f
  1470ddaf8b8d58eb0f5ed455198fa5d6
  14e7b459280f1ec88a75931135ff8f3a
  157eeca23d6955b1df27ff6b6552e0c4
  15ed7bf764d6b13d067574f2a66a28ae
  1669c69f87fa21ea5a963e6fc37a4880
  16fb192508fa330cafdcfa5d1a23b0fb
  17a3bc5328d3e62ed7ebf26c3eb46504
  18722b2af4b51e86a3c1e2f3f30942ca
  1a1033701eba7e5e9fea93c38b09285b
  1a6dfa523c03bd250865abe48412e2f6
  1b6a4aa6db7e5c42357b691d25be633e
  1b8c348aa09afa736809700feef6712c
  1f190753e51a419d05fd08229b5e3654
  1f3029c7af23fc304ee4b70a850a1d05
  200878203e179fae7f7382e59fc5e21e
  21bf918364fa468b81883ce2df095fac
  220a8a6391fe424980b4f37080bd183b
  23ab5b72c096049f81445a6aa9f2b78c
  23c3bc8b618bfb69ef70fbf8a0275c2c
  242d5b3e9f97a96b5864822c558072e9
  2431e687fdda16e48bde63377cb9d78b
  2641fa7b4981f7d93b198ced20644446
  26491e27c513826e3f4207de1812a436
  2676459b1a418e38dcc59239268f1349
  27042dfd0b134b882c08a577d836c9f2
  277921303ee458f823be35fae851509c
  2807c6914bef0d95b6a358e4ee9b7ea7
  28aedc4892e655b14d40a88b26b30d65
  292fd2e24640dd9de529ff623294c1e5
  299728c5d407d933890f02103afd16f5
  2ae01a45e0a3d75eba58a2f5246f5a27
  2b2b0680d7cbf7b5f03a92615a43c176
  2bd56f2cea2b01eedaa797b359dc5621
  2be9b82667ee88a7676d3ae05a3e66da
  2c7e0e544d06060573f8a4752f9de72d
  2ce5f8be7582812934184ea66784ba5b
  2e05ac1487513739c330bb9321de8f3b
  2e93cfec7c0a0945c1b25cf0e62804d2
  2edfe344182453eb2cc020a6c569cc88
  35b6abb54b08d4215bf85de108ace5bc
  37de3f9dd29822494b7ae2df8b6efc8a
  3966bc2769741a62b6eacfeab6c66544
  39921f5fb4bb8426fdad07cdbd9a056a
  39f7143bd0d4138e7b256b390aed958b
  3b54bfe0d3c83f565fd8d780d4fbcacc
  3cbbf6332d11855243e4e2dab040538a
  3cc7bfc1cc20264c2d3308ba588909fd
  3f407d10aabd9090e28ae90d00c14da8
  3fdf9be32fb2c7a751b77bf4acf300ff
  402b359ca7d5ce4a7a3ca5663d8e1b4e
  40eaf0b957dc80815e57b7fcda6a4276
  4129b090f2ca7fc2f4ea06e998f200f4
  421ddb13046c5c31e30a21a0bc38e5b4
  42bb814f8c5e3c02c643eefd05705ca1
  4325504cda5d3d136500151fec4cbff7
  4342d50070b0226c29e591e59725e05d
  4371e768065a6350f30fd63b81ec2305
  4413348c4329e211e545b25ede11b602
  4708271c4e59a55d6770d3199925c078
  474cdf897478da86a245d7f784975acd
  4a0a118313781ba50aa423123f8c127c
  4cbf6d36980ef06a01b581b72510b1f0
  4d88adb433d06e0ffff02fcc9db9ca5e
  4dd8d3b22a95a85ef375f31c9f0ad3e5
  4dd9051340c3e0df96ffad48b2086e04
  4e2f4ebd198c17a133622df65bf60df5
  4e59ab67b8ca366934e455e94bdb7f91
  4fe5efed4021f48b738034ebf7e78bd5
  50d995612b623855960bbdf9e7d10206
  5296fc029cc2702226a707a19bfac5d2
  5424e943dfc3f86479a59b4e94e0f444
  554336c113a27cd59d4a051c3c073103
  5751d28585c3cf624f306355a2eac485
  57e06d1e01e10fc77d4385bedfa71d4e
  58139f420eaba482ee130c217362ec3c
  5861a33b495ee99d68455c2781c8e453
  5a9817a8cb60471dc0f0f690fb94fc79
  5bc3d8b1042f276b6e454f1cf4d08a92
  5c01b785d0a1d1a4a3731dc53cc37386
  5ce2416eb5a36d30f538f11a746c9de5
  5d5c23d354bf8c8f05265d88302aa9b7
  5edeec34e22f5b9564be64adea7ba515
  5f164d07032aa3ab823bc42c9bdf945f
  5f6dfe23c0202e26d3484ab9581ab017
  5f7e14bcc73bdfaab49e2a796751d06e
  5fdc4c8175d2ed8a04ecf9bb8815bfbc
  61115c4a0374a89e212db34726e3d19f
  61387a115c6ca87e737f8529a31e0f08
  61fa746dd5720a85dd7e597b8f5a818d
  621c5e53d558797d0e4494eed4fa9cd1
  63b10ff84ad938a95b6f875e58489251
  64fb1c084bbf54a88a55e8abd71413f6
  650b726547ca0adc5ddea64373f3096f
  6515bdcbaeea49fab7f584c03258b5f1
  65195a4c2530fd05fc614ddbfc074863
  655f841f68e0f8f8c07f2cf6465cd597
  659add061c8bc28177202ec8b7b5e247
  66278bc86e8ca9988dbc9c573b799e02
  66940d7f61fcaf183f461b885cd01ebe
  67d4a90ddc2490e414ac50e19b83b68b
  689fa0e0ed1f57d22865bedd1f54273b
  6b008ad10e15c82358077b6994229336
  6b887c47ca2d0b97d3fe02fbd7ea2958
  6bb95f3b8f65ce5842ab79a8be17cf16
  6bbc50d49a9a0c93e007a41a5c0bc55e
  6da0001c7c5373f0154b7f1725418769
  6dccfeb8f22a77bd347bb65c09e6357b
  6e8ad6e93e813c1db2756d99757be96c
  7213dc9bf805c6c78ab419ad00749ee1
  73b063deb9e2c6bbbb6f8ccb45ba679c
  74d75a98604e6bdc36e3b81d82751e4d
  753aeeee35d71c9f491703722c058470
  755b0f1a6bcb283564d1ad125d8d4f50
  75638e8146f1658b95662d553124acc6
  771684ede3d151e8c10bb0eea357872d
  796929d8a822d0461c28034d1ec8a5ff
  7ab1d4fac08b7210c03058626a4ad49d
  7bc89787b43c87bbace26219b1a18299
  7c11ae884f806f78f7c92ac1cf743993
  7dd1cfb58d050b721fe5897619b53fdf
  7de5db6870aab3425bcf4f0b03977d4e
  7dee6bff1ff1d4a2d6f32fd1cdc7a6ab
  7e3bfeacbdc7ce1bd50331efbd398df3
  7f69ef6ca60eb8dbcb0abd83834e6a0c
  7f8a02209d245f44274d963a60270bc7
  8019d1c56649cb785ddce04ca1caacaf
  80b6a353d674fe6cf5200034c4c1acb9
  80da896db6824389bc6b55b367292902
  8276b8d012af8de62e9fb51a491c92d1
  82db63527058b3e48155976259446db0
  8313a0223a8d9b2aac94c4f4d2f50b83
  8414588349b15bf82738830b2455773b
  8605ba2ad4a02ca25db2b16f69f41f3d
  863f6177438efb65240f3534f5285c13
  86631b54de71492a3edf59549cee27dd
  86e45a19f6f36ec24093108053050d7f
  870a8cf20cd7aa8329c4e72b915e8429
  8907dc39cd28b866f88dd5bad1badd36
  8b51c1bbd687ca0f7a67dbacda5ff9ab
  8d1a03c36b616d3628b80d3be33ceae2
  8d1ab3d125b72f53958a17f6d2ce54d7
  8d8751447b3b7defde7fa5d6272e57cb
  8e554ad4876e7ef2dd7dcfb486802dcd
  8efb3476d5e03e338c4a585bdd98e0aa
  9207ccb4287dd7383f0801bc40f682d5
  9288a9c474e3e5d7b41a04baaea4a2d2
  941e5b0110041138e3f534aee2785276
  9552ac63671fb2a9ec195d74b4f781b1
  95d06b0a47b887bcbbfab56d3eda51f8
  96080a61804ed7856e8f95f5dd083247
  98a0c2e753a28df8bd604cecd4503039
  9aa96a5d524ea9507a6b4980575e7880
  9bc8732f5bc648047da259e291f24c43
  9c9f45f766d671568a4efbb382d1f4f0
  9d252d143a837e3c79b99e488d0a819e
  9e0f14c7f422839096c1d1d84f73837e
  9e9cb8cabe91d8181ef55fce2f970134
  9ec2688d0cdd967c0e1f21cd54e4b704
  a0488f66b858e1c7a2df941085195dd5
  a0dd01cbfde6527a4ed22340cbb3e526
  a0e56cc84398ec29b03fc9259092bb15
  a1ae417ad094bd8185fad051b1ba2658
  a27f617be8be08ae113e6b4278247694
  a2c564a9e38bb831f602f292226a6956
  a36d2cf1ee4341a65d765882411fb2fe
  a377efbbf974b2a53741cf51e10f1df3
  a43fa87847fe854e97f5d54bfdaeeb99
  a44e5f9ccb6c2bd358fbce7679f3cbc5
  a530e0d3a8b923656e9b70a061823880
  a5590d7b255d3d250c23a3b46293c582
  a6ac805b417b58eb1d4dca4b16414aea
  a76136f928b18b5b418e3fc86a4bc095
  a78852d282d2e2af06180afab77eaa8f
  a83a174def26344cd6fc7bb91c4249a6
  a89d52d76ed1358a72616665d0a251c2
  a8f8cd02b631fa367e388e9a1c9e01f8
  a9018186356d51ef7ed2c1da5f732b31
  aa3756d79c5294ec2249b07054251989
  aabfa637db08b9e9795edbbe09971429
  abed2ee78eebd2937de701cfe312e787
  ac0ff2038d1b6f79bb9320b9d8ff78fc
  ac715f02d451dac2e1f4612ec8a20400
  ac9310ee09c4345b38bb338f4e9ebf9e
  acd49a83583de119806ae09945471265
  ace6f649a8ebf6e86e50523ad9e2cfdf
  ae34e8579d3d54917b9df249f736424c
  ae6a92ccd2b52424fc7e264a11ecad01
  af10d26ffa746f32ba65f71cf0166eb7
  af39296f60016d2c5ff9fc60a672b98c
  b099e62534f1cf3b018dba6f8a8038d6
  b147c1f83baf5bd7cba7e871dcbdf7aa
  b2fb2a66bda9c6ef0c7d089fd5be1b3c
  b386b992a843c7097a85f9f454707fbc
  b3988bdc80e1b871ce7953b183fede04
  b405305c179ce1f79009774b91d2715e
  b499fc36d0c75456e7ad777a10672b0f
  b60b54861a83d8bbb95e9ff882477ab8
  b635c1eaf7792ccabd76d861bb3baff0
  b6a37dae4b6dd3164cd857f95054dd08
  b7e3060f3c6c9d9616871c5647aa9e67
  b82fe22f9f918b6a0620fbba3679bbed
  b96115c0b59c11e4e6b6ad1171bfe802
  bd0b446970779b3519c334c2301d55c5
  bd83cbc411dae4b0653a9405d06934e7
  be56f68bde107190d4329b1f036b6cf3
  bf64f4eb8615b1b5db0f4fa5550d9e65
  c08f28c221d3f51646a8c59e99605551
  c164a231c90b0862a43d7ff543fd5e39
  c1e3734335286e58ac14eeaf56a005ea
  c2182455bcd2f8ce0bc5b8968870366f
  c23dec254d60bc2cf91449cb8b64bc45
  c24396c4cdd091a8fff474986619782a
  c2c01bce8351642ebc69a664e4793f04
  c2db925b2d6a7161dd5ff6e495ef7cab
  c3aaf65f733c68451ab181a01de95ed1
  c426247ea62be9fa089bf7968a011012
  c54dd9868c75eb0a1e4c8be6ad5f8b75
  c5b617b5ee6ce9493cf99fdd3b5d1ec1
  c719e53fa64088b649e414d0e496f950
  c74dd7e8f93fa719a5a02556243adb17
  c754313d04d7c08e04a0c0e0b9fbb944
  c8e6a0632235f7238305b948582b911e
  c9461ec8efee89bb43d69af6d96f26ff
  c95c96459cb33e7c57018b2b3e30ccbb
  caffe415eeb30f969b2b47ca577cd351
  cb1e922aa735a4c1bb50c15af3ad6e70
  cdad12df63becd947a5f8762fa11f04d
  ce7e00948bb4aca83c788b3d79400c63
  cf3421f16a307d1d1aacb5ec3f29a297
  d1069f07d24c057bd973fda4a237409a
  d17b075e3e7a670d90b9a8b322727a92
  d1dd84b717d6e933e7dcc63170d24359
  d1eaa780e3ea67b4b4c2c87b35afdc19
  d2237de92d55afbea320e76c8408e16b
  d2b69e1823d464e60988a14eb326b098
  d440b079950b0d0bf4a27e722aee5204
  d4ac55f121f23ac70f56833975eb7ce6
  d4d8d747bddadf21aed470c1abe2a2c4
  d5e14bb5356777f1a82cb03744fb0d95
  d6ec75de182487fc93f5c8516e10e29c
  d6f319b15ca9a98bddad0e1fb303358a
  d7e3d3b51718f1244d0a73c59e2a8151
  d81a7e593263303bb4585d12d7ad053b
  d87a3d92fd0afddbf477845faa0dbfc5
  daf10138eb24890c1c28ec9e61a1d5c1
  dc1b0d6487e035f88da169b32db64282
  dd37169649f514ea4dd05792971373cc
  de6f49efdcf13c03a45ab6efdb23ef4b
  dfca9c4c344007d78c2f1f3b5be55eea
  dffe93029fb749c0e56ada7dcd0827d1
  e0207a3ebfff9d699d79f88eacc84d1d
  e03219a7a1712f804ea4c1297aae62c3
  e08ddee74f1f7b00d59f522fc91ae34d
  e13edbb1fbe1e87dfabb39212c81b4d6
  e27ec29639e984664652fbecf0fb4a5e
  e3ed788f4cdd5f4743e7a701b38aae29
  e41b7c88c8140eaee0c922d59164e5ca
  e591e4c2cce5abbdb21c7f965afae520
  e62291cff7196e035e707bcd396ce569
  e64076d9f9b9d83c38fd7ca401b0cd4a
  e7d2de668d7cbff441563264af5e9afc
  e935027ae7bd26e990247e44560ee457
  ea06ad7d4d48eb5804d71ea6eb9e7d16
  eaf90ea7cb81ddca36e1bcffbc5bd656
  eb2a6c89a2cdfe06e44c317191f28836
  eccc702a844cafa8db4d06fe00c77e29
  ed53f4e3ea5efefc2e9046467896a927
  ed6c97deea3efa4b0759db2ec7ad2010
  edfb14f57aab6e6a151a5733442bf323
  f018bb41d1f6ee0c0d79d037865fd500
  f0714ee3a3efdc156dc51aaa7cc9ad7f
  f30fefd6dd62dd8a7bf161badb02e22a
  f31998bba5f9b6b37fb468f33a3b0bdb
  f3842551ed45ebe75aae819d7d0a9843
  f3cf9d0cf8fcb44ca34c40cfc3098517
  f452d36cebbfc2e12a624f3c8519ebd2
  f507c7f20cc128d05d73a2f798a414d4
  f5443fb0dabac93c29ad07ddf88dae35
  f5b18c4a12c28bf597933a7a56ceb1f4
  f7033f6f4a84f0b0e0a1e3ba5fc776ec
  f709827a6571d26f7c7c1d803a0d106a
  f7e404da3944eeb0a9f55d79221b0524
  f89ffc0f21f6811aa11094e932f06a11
  f99afde0011b66b3610342df6c896bb7
  f9e1ee247e04104b83a526b54fc2bada
  fa7919e57eed5bc00316387fe8ecaa43
  fba7978b1437e8d21701336397b7595d
  fddb050fdc92d3e9d1899bae39b89c71
  fdf3b4df10beba0d6cc2cc9a6998f5ae
  fdf41db2d5a4cdcb44a16a4caee55572
  fe83674fe851f4c3c166b8350b24a6d4
  ffad3001dd0ca42afc9417e202532d08
  ffd740cfcf847e49908055b294bb9c4f

Emotet 実行ファイル（exe）のダウンロードリンク：576種類

• 2020年7月：50種類

  hxxp[://]subwaynut[.]com/scgi-bin/Ipyc42
  hxxp[://]skare[.]net/cgi-bin/uKq
  hxxp[://]www[.]richardkellogg[.]com/wp-admin/pnfil354257
  hxxp[://]webappbr[.]com/wp-admin/qDYRmlKo
  hxxps[://]wolung[.]com/wp-includes/rZr/
  hxxp[://]whateverest[.]ch/meditationes/4Pdv9304pyj8191258/
  hxxp[://]signworld[.]nl/website-ivo-2019/nRxK/
  hxxp[://]grieta[.]net/cgi-bin/rzXeV/
  hxxp[://]itcnt[.]com[.]np/wp-admin/AXc/
  hxxp[://]intere[.]com[.]br/erros/trdodu31307815/
  hxxps[://]denizyahci[.]com/asset/4z8qjblu71664
  hxxps[://]cimsjr[.]com/hospital/lowxvel44660441
  hxxp[://]www[.]faulidi[.]com/oqFagLcs/
  hxxp[://]etawala[.]com/BACKUP/egNICnA
  hxxp[://]defiteqazerbaycan[.]com/admin/1arj7yzuc64148024
  hxxp[://]binaboud[.]com/picaboud/images/4k9w0176085/
  hxxp[://]diavlos6[.]gr/radio/CQDun43o75761/
  hxxp[://]www[.]earnmoneynow[.]nl/wp/wp-content/kuZFc658768/
  hxxp[://]fericire[.]zamira[.]ro/wp/iMC97lw278iw91398794/
  hxxp[://]barkhone[.]ir/logs/Tqh/
  hxxp[://]kevinley[.]com/logon/LXkUb/
  hxxp[://]www[.]kappetijn[.]eu/wp-admin/t5Uujywz88/
  hxxp[://]movewithketty[.]com/cgi-bin/HISOotVOG/
  hxxp[://]killingworthlabs[.]com/wp-admin/n3tq5u168132549/
  hxxp[://]jambino[.]us/tv/DYsPb/
  hxxp[://]microclan[.]com/o_9q_w5ibffiks6/
  hxxps[://]mobilesbestprice[.]com/invoices/a_335s_codgt/
  hxxp[://]mgbryant[.]com/backup/4l_3pw_nf7ete2ip9/
  hxxp[://]mo-billy[.]com/aspnet_client/khgu_6_iqgg/
  hxxps[://]mickreevesmodels[.]co[.]uk/micks_chat/5_6w_c14/
  hxxp[://]dragonfang[.]com/nav/pu_4cz89_3e81ooa90c
  hxxp[://]maxiquim[.]cl/cgi-bin/qa0_i_qzk
  hxxp[://]meulocal[.]com[.]br/suspend-page/0e_wt5bq_ekn/
  hxxps[://]www[.]planetkram[.]com/egherdbaseball/z_xu00_9hbk939elw
  hxxp[://]mktf[.]mx/wp-includes/nf_p0w_z87k
  hxxp[://]rikotut[.]net/rikotut4/vka_spx_tlz/
  hxxp[://]rivcon[.]net/images/ze1_r8_3jdpf63/
  hxxp[://]ronsonpainting[.]com/photogallery/7_26kr_ngbv3sha/
  hxxp[://]ronnietucker[.]co[.]uk/fcm-dl/94_xeb_m7rfe9yj/
  hxxp[://]rollingturtle[.]com/music/isef_vmr_p/
  hxxp[://]www[.]piemonteitinera[.]net/n_g2o4_jumkt4/
  hxxps[://]onefarmdesign[.]com/cgi-bin/u_fig_m2mv/
  hxxp[://]odessaresources[.]com/cgi-bin/3_o_but9/
  hxxp[://]onewithyoucd[.]com/_mm/oix_ktcpc_dljhsex/
  hxxp[://]nwcsvcs[.]com/cgi-bin/uz6_qs8_qr/
  hxxp[://]mywebnerd[.]com/bluesforsale/zi6_v4g0_rmyg/
  hxxp[://]ltrybus[.]com/cgi-bin/mff_xao9d_5ld5qajfmx/
  hxxp[://]muliarental[.]com/wp-includes/uwr_u4_ed3qzbb/
  hxxp[://]my6thgen[.]org/_db_backups/t_e_v7qizcr2/
  hxxp[://]www[.]naayers[.]org/Library/o_eo_97ml/

• 2020年8月：169種類

  hxxps[://]renatocoto[.]com/wp-includes/paclm/j655514886ntoclsdrw1p5ykw/
  hxxp[://]noizemakerproductions[.]com/files/wuje_4o8ig_0mrj94gx63/
  hxxp[://]odytravelgear[.]com/tsaapprovedluggagelocks/bl_uh_t32c/
  hxxp[://]sitebilisim[.]com/cgi-bin/f9mr_wgobf_x5/
  hxxp[://]www[.]nfis[.]com/accounts/h_d7c10_dnl/
  hxxp[://]broganfamily[.]org/images/s_w6_h2gc/
  hxxps[://]brucemulkey[.]com/wp-admin/80fr_i_dq/
  hxxp[://]chromaccess[.]com/attachments/o_wle6_cyuobdkxwm/
  hxxp[://]buybywe[.]com/payment/4ots_c9x_ty/
  hxxp[://]www[.]spektrondesigns[.]com/cgi-bin/3vzc_oj94_q3v42ns4nb/
  hxxp[://]www[.]ncsu[.]org[.]ng/wp-content/3_tcn_pc/
  hxxp[://]www[.]skydiarynepal[.]org/wp-admin/m_u8_iv41d84ow/
  hxxps[://]caritatea[.]nl/img/c0t5t_j_n2zr/
  hxxp[://]www[.]hlsquared[.]ca/cache/e_q84_jobz/
  hxxp[://]www[.]vipi[.]co[.]ke/cgi-bin/h_2lnix_2y/
  hxxps[://]mersia[.]com/_data/temp/ogf_h_u7owu/
  hxxp[://]microcomm-group[.]com/aspnet_client/open-resource/749h0_a_bgapak3l/
  hxxp[://]missetiquette[.]com/img/57ry_v_f04/
  hxxps[://]onefarmdesign[.]com/cgi-bin/u_fig_m2mv/
  hxxp[://]tedde[.]nl/photosentinel/r_mcjd_p0vrxje/
  hxxp[://]dkeventmarketing[.]com/tasteofnj/aqr8_xsa_53/
  hxxp[://]driftaway-holidays[.]co[.]uk/wp-content/wf_gmc_c1tk6o1/
  hxxp[://]fon-gsm[.]pl/87/n4o2_fl5_kw0f36a/
  hxxps[://]fsastudio[.]com/zp_m_j4/
  hxxp[://]umphrey[.]us/ww12/qo_s1mq_p4o/
  hxxp[://]dgreitkelis[.]lt/ww12/gmei_ksa_vb/
  hxxp[://]techlh[.]com/old_whmcs/jd_elc_1e/
  hxxp[://]tedbrengel[.]com/wp-admin/gg_p_njyjdpr/
  hxxp[://]teldesign[.]com/stats/szv5_kv_vaf4016v/
  hxxp[://]tvsanmiguel[.]com/ww4w/y_mm_n8/
  hxxp[://]airmidhealthgroup[.]com/plugins/kb_r_5y5p44z9/
  hxxp[://]webmotion-design[.]com/test/ul_tx_n6bfaag/
  hxxp[://]wiretube[.]com[.]br/assets/kudb3_i3gjx_y52/
  hxxps[://]wksbsolutions[.]com/picture_library/f9_f03t4_4z/
  hxxp[://]wolfbird[.]com/wp-content/2ddcr_bqmi2_d0vmdgu/
  hxxps[://]nationalboilermaking[.]com[.]au/verimages/2_hnrh_z6b/
  hxxp[://]nightowlmusic[.]net/news=year/8s9a4_rd_bgq/
  hxxp[://]norahkhi[.]com/cgi-bin/3_69_x/
  hxxp[://]nsb[.]org[.]uk/plesk-stat/auai_ow6_n1w7n7/
  hxxp[://]www[.]novelideas[.]com/editor/x_fr6_s15/
  hxxps[://]crmdevelopments[.]com/tp2pp/7q5ch_vlbt_6jdqssx7/
  hxxps[://]jiaxisp[.]com/wp-admin/css/tick_ojoo_xdhdopb/
  hxxp[://]ledgr[.]xyz/wp-content/yzv_l_mbqzuo8md9/
  hxxp[://]robimentheos[.]com/dmctq/pbrp_l_1ide/
  hxxp[://]swingcommerce[.]com/wp-content/uploads/ttf_mn_e30rtucds7/
  hxxp[://]elnoursteel-eg[.]com/admin/nx5ea_v0af_ukpya/
  hxxp[://]esdev[.]mumara[.]com/js/x7_k_qbuis80o/
  hxxp[://]www[.]earthpath[.]com/EarthPath/cmr4_oof1y_s/
  hxxp[://]ensanz[.]com/zg3lo_dsy_knb1n/
  hxxps[://]ergosnooze[.]com/wp-content/b7nwa_2b_y/
  hxxp[://]rhinopaving[.]com/wp-content/431e_ks_ohbu7uf/
  hxxp[://]spk[.]jpm[.]gov[.]my/0wp-content/ithn_eziao_ify6vv1f/
  hxxp[://]septicst[.]ru/wp-content/haasy_0ail8_llg/
  hxxps[://]terrafreshorganics[.]com/wp-includes[.]/6vto_we1t_fcdo/
  hxxp[://]lyveinc[.]com/wp-content/uploads/zt_wv_czgbonheb/
  hxxp[://]justinkongyt[.]com/crm/52p1_drac_sc9/
  hxxps[://]jesstalk[.]com/wp-admin/1wk_4_u6/
  hxxps[://]csmbuildersllc[.]com/wp-admin/pkhqz_z6_5rlkm/
  hxxps[://]blog[.]funarbe[.]org[.]br/ancjr/0_v7mg_67py692cs/
  hxxp[://]arkamedia[.]pl/ca/al4_9dxus_dj5wer6/
  hxxp[://]grupomacro[.]com[.]br/language/d_6_vd/
  hxxp[://]halesplumbing[.]com[.]au/images/bxe9u_i_n3y/
  hxxp[://]vplast[.]com[.]br/wp-content/8umw_pdh_v61/
  hxxp[://]lidoraggiodisole[.]it/cgi-bin/f6q_kn_tqwx/
  hxxp[://]xiangxiinfo[.]ac[.]cn/wordpress/1w_e3f_4ftsf/
  hxxp[://]hoangminhmz[.]com/cgi-bin/q0_nrb_p2qrgvqj2a/
  hxxps[://]baobatdongsanonline[.]com/wp-admin/mls4k_hos_9w/
  hxxp[://]ledgr[.]xyz/wp-content/o8_748h_4wm/
  hxxp[://]countercon[.]com[.]br/erros/u_mkq_6c420i08w/
  hxxp[://]dinhphuoclong[.]tk/wp-admin/6s82c_c_knml6ofko/
  hxxps[://]samontime[.]com/wp-content/M7cidlobkp899135/
  hxxp[://]techycivil[.]com/wp-content/wvr/
  hxxp[://]scoopmagazines[.]com/wp-content/uploads/2020/sEsCvKF/
  hxxp[://]besanads[.]com/wp-admin/PbgJVpz/
  hxxp[://]sindobatam[.]com/cgi-bin/5yq6g129/
  hxxp[://]cnoenc[.]com/backup/98r_1_5bm32i/
  hxxp[://]nickkind[.]com/framelines/vp_1pw_sn6d49as/
  hxxp[://]phrachudadhuj[.]com/css/l_5uu9_b/
  hxxp[://]multiesfera[.]com/clientes/nn_hf1_zw8g7/
  hxxp[://]nikolovmedia[.]com/wp-admin/98_1_d3xmqp8/
  hxxps[://]agenciann[.]com/wp-admin/w_8_8sfn6v/
  hxxps[://]swingalgo[.]com/wp-content/5_rftsk_1vraz/
  hxxp[://]lifepartner[.]hk/wp-includes/b22fd_k_x2h9n0/
  hxxp[://]lt-pet[.]com/wp-admin/sb_vv_jud/
  hxxps[://]2[.]c8xtt[.]com/config[.]wool/q07p_6p9i_xa/
  hxxps[://]pmanquetil[.]com/wp-admin/0f_aufka_yxuwpl/
  hxxps[://]hsshivling[.]com/9efesfwep/b7xi_dys_5menh13/
  hxxp[://]vtescebu[.]com/wp-content/upgrade/qo_4f_q/
  hxxp[://]congcuphongthan[.]com/mainto/p_e9_nzbfcj04oi/
  hxxp[://]glashandelmaxima[.]nl/wp-admin/ivtu_6l7_yyn42mu35/
  hxxp[://]synologlogin[.]com/cgi-bin/ho_iewdm_x99w/
  hxxp[://]tz005[.]com/aspnet_client/system_web/upao5_p_i/
  hxxp[://]nucleokardecistalace[.]org[.]br/wp-includes/hnor_qz_n66fskbujg/
  hxxp[://]m[.]hepingzyy120[.]com/mbsz/tg_h9_9tkc5xa2/
  hxxp[://]identisoft[.]pt/istore/xz_nf_fql8v7nx/
  hxxp[://]construction[.]maitriinfosoft[.]com/9efesfwep/en99_b_96ukm/
  hxxp[://]tocro[.]net/fmc66/g3h_xw_epkgkl0y/
  hxxp[://]duolife-partner[.]com/wp-content/h7_t5l_xkezzpi/
  hxxp[://]neukenmetsterren[.]nl/wp-admin/tc_8o8_fw6/
  hxxp[://]gh[.]xahpyy120[.]com/phpmyadmin/h_1u_ta2d6cpl/
  hxxp[://]rochelldiy[.]com/ucigm/d_8_kv/
  hxxp[://]sh[.]m[.]sxhpyy[.]com/special/c_eh6r_m97/
  hxxp[://]hx[.]sxheping120[.]com/zt/ixq_vc2ru_xv6/
  hxxp[://]tf[.]sxhpyy120[.]com/a/k_q_wc6o2/
  hxxp[://]selectadrive[.]nl/wp-admin/ek_yve_bgtxm/
  hxxp[://]quasi-monkey[.]com/6u1alr/jmu_etfp_04jtkjifle/
  hxxps[://]www[.]queenyconnection[.]com/-08-16-2020_new/3syo2_x_w/
  hxxp[://]xsdhly[.]com/a/ofq_4p_uxpjw862i/
  hxxp[://]jkssoftsolutions[.]com/parkift/c_d_oxim1b19/
  hxxp[://]niam[.]grapple-staging[.]co[.]uk/wp-content/uploads/s_s8p5_vs3fb/
  hxxp[://]eepvn[.]com/con7ext_sym404/agbx_a2n7_pmie9uf/
  hxxp[://]elmpajohan[.]ir/cgi-bin/9zl_ji8bw_zdhad1j52/
  hxxps[://]havanmobile[.]vn/wp-admin/d5x_y_4uoweoinb/
  hxxp[://]cricfc[.]com/wp-admin/gmdmq_9w8l_ek/
  hxxp[://]mjk-s[.]com[.]ua/wp-content/wr_pgu_kqegor6f/
  hxxp[://]construction[.]maitriinfosoft[.]com/9efesfwep/t05s_px1ir_sqi3/
  hxxp[://]gymmare[.]com/wp-admin/a7_o_hf9/
  hxxp[://]minhnguyenblog[.]com/wp-admin/lhraw_xpw_7e72qqiz5/
  hxxp[://]padikkoo[.]com/wp-admin/we_e_hadnxc2w/
  hxxp[://]autoswitch[.]org/wp-admin/j8l8_e_vi2jmzg4/
  hxxp[://]frontel[.]com/images/6/
  hxxp[://]updateskills[.]net/syaif/1l66/
  hxxp[://]intechidea[.]com/content/ip/
  hxxp[://]santaritaplasticos[.]com[.]br/cgi-bin/QJ/
  hxxp[://]qcthienphu[.]com/ghtvg/GndQmgi/
  hxxp[://]tekom[.]kd-cibiru[.]upi[.]edu/ansai/eV/
  hxxp[://]vishwainfo[.]com/wp-content/net6X/
  hxxp[://]smileplz[.]com/gobal/Ef7Coxg/
  hxxps[://]theanalysthandbook[.]com/db_rp/2m/
  hxxp[://]tsdunyasi[.]com/txttt/Y5/
  hxxp[://]veonetwork[.]com/chub-new/fw0c/
  hxxp[://]voxdream[.]com/wp-includes/t8TF/
  hxxp[://]yamunotrimandir[.]org/js/xOeAvdi/
  hxxp[://]zehraakgul[.]com/js/i/
  hxxp[://]rickthewelder[.]com/dtbkup20110205/i/
  hxxp[://]sitecgps[.]com/cgi-bin/7/
  hxxp[://]tfbauru[.]com[.]br/cgi-bin/Lhe/
  hxxps[://]paulburkphotography[.]com/_new_images/F/
  hxxp[://]theeldestgeek[.]com/error/FS/
  hxxp[://]uniquewv[.]com/cgi-bin/OVJ9qY/
  hxxp[://]tuls[.]pl/cgi-bin/7a9/
  hxxp[://]tourgunungkidul[.]com/js/63/
  hxxp[://]veranista[.]com/stats/s/
  hxxp[://]walescounseling[.]com/wp-includes/BsDZ7QS/
  hxxp[://]thecreativecafe[.]co[.]uk/gallery/Y/
  hxxp[://]usadatos[.]com/chai/ikb/
  hxxp[://]tanitlak[.]hu/wp-admin/AkMHk/
  hxxp[://]wolstenholme[.]ca/teashop/0B6GAKL/
  hxxp[://]theexchangemascot[.]com/cgi-bin/EPorHOo/
  hxxp[://]zarahmoden[.]com/wp-admin/oyF/
  hxxp[://]www[.]taleotecnoracing[.]com/font/vQDBrVh/
  hxxp[://]wijgaanscheiden[.]com/golfupdate[.]nl/Vlq60c/
  hxxp[://]yachtresort[.]net/wp-admin/6Jwnw/
  hxxp[://]sukhumvithomes[.]com/wp-includes/WNy9/
  hxxps[://]www[.]xindakitalia[.]com/download/1/
  hxxp[://]qstride[.]com/img/0/
  hxxp[://]tskgear[.]com/wp-content/uploads/2015/06/pz/
  hxxp[://]vermasiyaahi[.]com/cgi-bin/8/
  hxxp[://]www[.]weblabor[.]com[.]br/avisos/QIU9/
  hxxp[://]viniciusrangel[.]com/experimental/VIhMh1/
  hxxp[://]westvac[.]com/wp-content/GOYx/
  hxxps[://]viewall[.]eu/cgi-bin/SbhZP9X/
  hxxp[://]gallerygreenscreen[.]co[.]uk/wp-content/attach/NHIazkHqI/
  hxxp[://]facee[.]fr/wp-admin/file/FAbuFjTiekl/
  hxxp[://]kr888[.]top/kwwm7kcne18599609/
  hxxp[://]radyantisitma[.]com/wp-includes/attach/tYnW/
  hxxp[://]cypressbrook[.]com/wp-content/VeoMiVnkau/
  hxxp[://]proteusleadership[.]com/think/37sb365521630/
  hxxps[://]mitech2u[.]com/wp-admin/k5myjn14031141/

• 2020年9月：357種類

  hxxp[://]rueckert-online[.]de/cgi-bin/Krh7nr1978/
  hxxps[://]rubenwinkelman[.]nl/cgi-bin/lUH/
  hxxp[://]rupertstreet[.]de/Heidis-Ex/attach/vCFSakPHq/
  hxxp[://]samatechnics[.]com/_scripts/DWxipw/
  hxxp[://]schaidl[.]de/bilder/kc1rs474657/
  hxxp[://]sauerbeck[.]net/cgi-bin/MWROisGUDpB/
  hxxp[://]schaefer-frank[.]de/cgi-bin/cbj5rnqm65zm8312/
  hxxp[://]tibihomedesign[.]com/wp-admin/ePBOfxY/
  hxxp[://]rinevaskincare[.]com/cgi-bin/7V9u/
  hxxp[://]vendasdesaude[.]com[.]br/erros/oUqMf7/
  hxxp[://]vetersflowers[.]nl/cgi-bin/ab1ZeXV/
  hxxp[://]richiinteriors[.]com/wp-content/4bIt9Y/
  hxxp[://]rovrooftiles[.]com/wp-includes/n/
  hxxp[://]ruminavet[.]lt/wp-admin/nEF7/
  hxxp[://]www[.]agentstepp[.]com/ww12/6ZI/
  hxxp[://]badaia[.]net/baiaseu/m4G4chJ/
  hxxp[://]www[.]bambagiotti[.]it/shop/ymwU6/
  hxxp[://]bbcalegal[.]com/attachments/AAyd/
  hxxp[://]mezes[.]de/title_htm_files/Mb/
  hxxp[://]computerfastfix[.]co[.]uk/css/DXj/
  hxxp[://]sacentrs[.]lv/wp-content/uploads/2018/Cc/
  hxxp[://]fortcollinsathletefactory[.]com/wp-admin/i/
  hxxp[://]getming[.]com/forum/p/
  hxxp[://]gaffa-music[.]com/cgi-bin/UM/
  hxxp[://]frankfurtelfarolillo[.]com/laseu/c7/
  hxxp[://]evilnerd[.]org/cgi-bin/nUi/
  hxxp[://]gapesmm[.]org/old/M/
  hxxp[://]grml[.]net/wp/C/
  hxxp[://]gerdahaering[.]de/cgi-bin/file/PFsb/
  hxxp[://]ganglion[.]de/KML/6306q3513/
  hxxp[://]admiralkirk[.]de/baualbum/aaLSeeodSJ/
  hxxp[://]am-sat[.]de/cgi-bin/wSqwb5pfb76/
  hxxp[://]alena1971[.]es/css/VOEOAoruVKo/
  hxxp[://]altgen[.]org/cgi-bin/qSXLukiFZ
  hxxp[://]amsande43[.]de/cgi-bin/5m183nc58163/
  hxxp[://]crbremen[.]com/WordPress_01/A/
  hxxp[://]creixenti[.]com/stations/r/
  hxxp[://]e-brand[.]org/cgi-bin/oJ/
  hxxp[://]earthinnovation[.]org/gcfimpact/8h/
  hxxp[://]cooptotoral[.]com/Admin/6BO/
  hxxp[://]commeavant[.]com/Harvey_files/b/
  hxxp[://]fruehling[.]tv/arbeit/zR/
  hxxp[://]webtalavera[.]com/site/8Xdk6wyg5141/
  hxxp[://]vbcargo[.]hu/sms_mail/attach/uuOkTMUkW/
  hxxp[://]vuurwerkhallen[.]nl/folder/hlEVHyR/
  hxxp[://]www[.]1ca[.]co[.]za/beautyschool/xKi/
  hxxp[://]www[.]allinternetbundles[.]com/qqp/file/NxbgET/
  hxxps[://]honestycc[.]com[.]hk/v05/LSGFKMe/
  hxxps[://]fuguluggage[.]com
  hxxp[://]sociallistsystem[.]com/wp-content/334/
  hxxp[://]reymo[.]com/wp-content/P1/
  hxxp[://]rejasan[.]com/icon/ggp/
  hxxp[://]thammynhp[.]com/wp-includes/fiP/
  hxxp[://]refinanz[.]org/bachelorme_de/6i/
  hxxps[://]bewellstyle[.]com/wp-content/2Mi/
  hxxp[://]tourgunungkidul[.]com/js/Mz/
  hxxp[://]vuatritue[.]com/wp-admin/5EXcy/
  hxxp[://]intrasistemas[.]com/cgi-bin/goq/
  hxxp[://]lblcomputacion[.]com/services/7WvvT/
  hxxp[://]intemar2020[.]com/sites/all/modules/contrib/prod_check/0m/
  hxxp[://]ie-innovations[.]com/insetPages/qfZ/
  hxxp[://]jobcapper[.]com/8.7.19/L1/
  hxxps[://]marianbernabe[.]com/wp-content/Ug1/
  hxxp[://]tomssteakhouse[.]com/wp-includes/qUFJ0QS/
  hxxp[://]oliverkremer[.]net/cgi-bin/gl6kg/
  hxxps[://]rbji[.]com/rbjfiles/rDy/
  hxxp[://]seattlebugsafari[.]com/Images/ikYM/
  hxxp[://]visavis[.]com[.]pl/users/6gcd8N/
  hxxp[://]dancemusic[.]jp/OCT/UN/
  hxxp[://]familie-merz[.]de/cgi-bin/1UaR6/
  hxxp[://]must-in[.]com/wp-admin/Q/
  hxxp[://]maximumwebimpact[.]com/test/rL9/
  hxxp[://]aldama[.]com/www/jkm/
  hxxp[://]www[.]bismarjeparamebel[.]com/wp-includes/SX/
  hxxp[://]staniszczak[.]net/cpf/F/
  hxxp[://]sriharshampromoters[.]com/sriharshaptr/8/
  hxxps[://]twisterprint[.]com/stats/KsU/
  hxxp[://]elsolivers[.]com/tpv/Fsk/
  hxxps[://]amz521[.]com/wp-admin/Twd8bb/
  hxxp[://]chendonghui[.]cn/wp-content/Yk8ce/
  hxxps[://]egfco[.]cn/agxqa/ANy/
  hxxp[://]bigtreestudios[.]org/temporary/sBH88/
  hxxp[://]daprofesional[.]com/data4/r/
  hxxp[://]da-industrial[.]com/js/V2pz6G/
  hxxp[://]asfckmusic[.]com/axhhy/2/
  hxxp[://]webtalavera[.]com/site/1nBdLgY/
  hxxp[://]varthana[.]com/archive/sEaku/
  hxxp[://]rjsoft[.]nl/helpdesk/8TQ54h/
  hxxp[://]zoomandshootphotography[.]com/wp-includes/MPkwrU2/
  hxxp[://]prodel[.]com[.]br/pedidos/Sp9/
  hxxp[://]iemsys[.]co[.]za/fsffa[.]co[.]za/2ntFq/
  hxxp[://]intrasistemas[.]com/cgi-bin/mTQls3/
  hxxp[://]gforcems[.]it/modules/D/
  hxxp[://]cooltattoo[.]es/hatone/6YAA0O2/
  hxxp[://]diesner[.]de/css/cf/
  hxxp[://]go4it24[.]be/administrator/Q1r3/
  hxxp[://]eltrafalgar[.]com/wp-includes/VFSi/
  hxxp[://]infoestudio[.]es/cursos/qPP/
  hxxp[://]cnnmediaservices[.]com/wp-admin/czBMOhz/
  hxxp[://]ak3[.]net/t0XJ/
  hxxp[://]ovday[.]com/1umq/S5IWl04/
  hxxp[://]gch7[.]com/wp-includes/Nkwp/
  hxxp[://]chengmikeji[.]com/wp-includes/9QQ/
  hxxp[://]blog[.]anseeing[.]com/sys-cache/h/
  hxxp[://]1sync-wp[.]x[.]opencrm[.]eu/wp-content/Bu/
  hxxps[://]an9news[.]com/aokhf/XPXV7/
  hxxps[://]www[.]17geci[.]com/vi2w6/Z5i/
  hxxps[://]rubycityvietnam[.]com/wp-admin/1c0NVtp/
  hxxps[://]lami-jo[.]com/wp-admin/VMeklEt/
  hxxp[://]vayvontinchap5s[.]com/vayvon5s[.]com/YH3mx/
  hxxp[://]jiamini[.]us-east-1[.]elasticbeanstalk[.]com/static/P1Vcv/
  hxxp[://]wach8[.]com/cgi-bin/5JyZcRU/
  hxxp[://]wynn838[.]com/wp-content/enE/
  hxxps[://]sertres[.]com/ivmej/p/
  hxxps[://]viaje-achina[.]com/wp-admin/aG/
  hxxps[://]aszcasino[.]com/aszdemo/AGA/
  hxxps[://]bintangremaja[.]com/wp-content/U/
  hxxps[://]phongkhamthaiduongbienhoa[.]vn/wp-admin/Z/
  hxxp[://]hk[.]olivellaline[.]com/gbi1e/2/
  hxxps[://]templatejson[.]com/awrrn/Kw10uo/
  hxxps[://]hosting[.]mybestheme[.]com/aikjj0q/8/
  hxxps[://]tastes2plate[.]com/wp-content/uploads/6/
  hxxp[://]madeirawildlife[.]com/wp-admin/zuWZW/
  hxxp[://]senyumdesa[.]org/wp-admin/aC4/
  hxxps[://]ibuyoldwebsites[.]com/modules/QVtEr7/
  hxxp[://]blog[.]zunapro[.]com/wp-admin/js/widgets/EH4agl/
  hxxps[://]guhaasmart[.]com/wp-content/Sso8T2/
  hxxps[://]nacosvn[.]com/wp-includes/UiyQMhptt/
  hxxp[://]c[.]mymortgagegenius[.]ca/lib/0sbH/
  hxxp[://]groupbps[.]com/wp-content/uploads/2020/0ez5uo/
  hxxp[://]americaslegalchoice[.]com/phpmyadmin/nGddnFoDW/
  hxxps[://]cir[.]irb[.]hr/wp-content/Dl9/
  hxxp[://]zplusshopping[.]com/wp-content/plugins/XgOR6A/
  hxxp[://]www[.]yusukelife[.]com/wp/ure/
  hxxps[://]www[.]ingyouth[.]com/wp-includes/0zCW/
  hxxp[://]alphapharma247[.]com/wp-content/plugins/r/
  hxxp[://]muanha24h[.]com/wp-content/fHS7/
  hxxp[://]buyhacks[.]net/wp-content/jgLqdhk/
  hxxps[://]comsotaque[.]com/wp-includes/5i/
  hxxps[://]qualitychildcarepreschool[.]com/emqblk/Ik2D/
  hxxps[://]houtai[.]xiaopbk[.]com/install/t0H/
  hxxps[://]gudangalami[.]com/ivo6rp/UaBj2/
  hxxps[://]webhostingsrilanka[.]info/pkrgs/ODn/
  hxxp[://]luzzeri[.]com/wp-includes/T1mrkC/
  hxxp[://]mobithem[.]com/blogs/Z3/
  hxxp[://]planosdesaudesemcarencia[.]com/erros/E8iv/
  hxxp[://]lookuppopup[.]co[.]uk/content/uploads/XNEm9/
  hxxp[://]dtyl[.]shop/wp-content/W68Nx/
  hxxps[://]star-speed[.]vip/wp-admin/U2jRIg/
  hxxps[://]cshub123[.]cn/wp-admin/Gajs/
  hxxps[://]viettellogistics[.]com[.]vn/wp-content/oS4/
  hxxp[://]cococat[.]se/wp-admin/2Oaf/
  hxxp[://]andresirjan[.]ir/wp-admin/JSH/
  hxxps[://]sptrade[.]com[.]br/wp-includes/iFZOvL/
  hxxps[://]scrappy[.]upsproutmedia[.]com/wp-admin/J/
  hxxps[://]china-specialist[.]com/wp-content/YrLG/
  hxxps[://]www[.]upsproutmedia[.]com/wp-admin/M/
  hxxp[://]pagearrow[.]com/wordpress/B/
  hxxp[://]a[.]xuezha[.]cn/lajop/OYdUzf/
  hxxp[://]blog[.]saadata[.]com/cgi-bin/vwz/
  hxxp[://]zeeamfashion[.]com/content/rqoL/
  hxxp[://]aws-and-infra-dmain[.]xyz/wp-admin/MK1aBoyLe/
  hxxps[://]coreyhuntleytestdomain[.]com/wp-admin/quNSq8v3X/
  hxxp[://]bhar[.]com[.]br/caurina/MLlnX8WbaR/
  hxxps[://]www[.]ajwebsites[.]com[.]br/webcalendar-master/jTsJz/
  hxxp[://]nettube[.]com[.]br/img/CfHZJ/
  hxxp[://]bswinformatica[.]com[.]br/EmailMKT/fAtKOB/
  hxxp[://]facanha[.]com[.]br/temp/NORNIfi9as/
  hxxps[://]91luma[.]cn/82mjfyd/OSuuA8Buo/
  hxxp[://]shoujiushu[.]cn/3ls806/1rVeMNHQ/
  hxxp[://]ssoverseas[.]co/wp-content/k/
  hxxps[://]personalservice[.]vip/wp-admin/w/
  hxxp[://]ahappydesigner[.]com/wp-admin/6poF/
  hxxp[://]altotune[.]uk/picture_library/ojazz/
  hxxps[://]omgtech[.]tk/wp-content/ToN/
  hxxp[://]theccwork[.]com/mail[.]theccwork[.]com/IJp/
  hxxps[://]www[.]retirementprofessional[.]com/wp-admin/tjQ/
  hxxps[://]writingfromling[.]live/wp-admin/GL/
  hxxp[://]shahqutubuddin[.]org/ix/
  hxxps[://]jumpstart[.]store/wp-admin/q/
  hxxps[://]aidenshirt[.]com/wp-admin/e6f/
  hxxps[://]edenrug[.]store/wp-admin/H/
  hxxp[://]77yxx[.]com/b5rh/bZxS/
  hxxp[://]shahramookht[.]com/t1k12k7t/8jq/
  hxxp[://]www[.]aciitaly[.]com/adminer-master/gkI/
  hxxps[://]codelta[.]es/images/9S35FR/
  hxxps[://]burstoutloud[.]com/PPL/Hf/
  hxxps[://]targetin[.]com/Silder-1/naK/
  hxxp[://]dbestfishing[.]com[.]sg/67s/wfe/
  hxxp[://]reseller-demo-website[.]com/discussion/qWWf8FS/
  hxxps[://]www[.]mockdumps[.]com/test/Z2pJ/
  hxxps[://]twisterprint[.]com/chrometheme/Vcr/
  hxxp[://]simulations[.]org/rw_common/KfX2MW/
  hxxp[://]planosdesaudesemcarencia[.]com/erros/JHoq/
  hxxps[://]viaje-achina[.]com/wp-admin/A1O8t
  hxxps[://]cearacultural[.]com.br/turismo/oy/
  hxxp[://]cryptokuota[.]com/assets/M2ngTrJ/
  hxxps[://]pinterusmedia[.]com/wp-admin/YX/
  hxxps[://]aszcasino[.]com/aszdemo/DRloh/
  hxxps[://]dubai-homes[.]ae/wp-admin/YBJR3M/
  hxxps[://]whitdoit[.]tk/ljiy53n/xxE/
  hxxp[://]4life[.]com[.]vn/wp-admin/R/
  hxxp[://]baran-business[.]de/wp-content/pMr/
  hxxp[://]hoagietesting10[.]com/wp-content/SJ/
  hxxp[://]iscamenabe[.]com/wp-content/1PR/
  hxxp[://]vietmade[.]org/wp-admin/8/
  hxxp[://]www[.]filamchimovies[.]com/wp-admin/8/
  hxxps[://]strattonmobile[.]com/wp-content/yl/
  hxxps[://]blog[.]qgdxzs[.]com/wp-admin/I/
  hxxp[://]vietsex[.]pro/wp-content/PX/
  hxxp[://]zplusshopping[.]com/wp-content/plugins/8ek/
  hxxps[://]www[.]cupgel[.]com/__MACOSX/3/
  hxxp[://]freespiritmind[.]com/MASD/HowTo/css/J/
  hxxp[://]crewnecksusa[.]com/wp-content/NJ/
  hxxp[://]www[.]dougsuniverse[.]com/pics/yL8/
  hxxps[://]guhaasmart[.]com/wp-content/s/
  hxxps[://]idilsoft[.]com/admin/B/
  hxxp[://]dheeranet[.]com/Pej/
  hxxp[://]playschoolmatritva[.]com/cgi-bin/Uh/
  hxxp[://]dikshadayal[.]com/cgi-bin/Zl78esq/
  hxxp[://]new[.]mylicense[.]ca/5aiibj/vS2/
  hxxp[://]nucleokardecistalace[.]org[.]br/wp-includes/HviA/
  hxxp[://]britanniacricketleague[.]com/wp-admin/3qc8lQB/
  hxxps[://]www[.]hhbiao[.]com/ro/4Kh/
  hxxp[://]www[.]firhajshoes[.]com/wp-admin/RgaiT/
  hxxp[://]fakeread[.]com/OneSignal-Web-SDK-hxxpS-Integration-Files/Wf/
  hxxp[://]www[.]rttutoring[.]com/wp-includes/LlbY6o/
  hxxp[://]blueskysol[.]com/sys-cache/2Rk/
  hxxp[://]crazyboxs[.]com/cgi-bin/IaJ/
  hxxp[://]nuhatoys[.]com/wp-admin/WWA4R/
  hxxp[://]www[.]paramedicaleducationguidelines[.]com/wp-admin/3jXU5Bp/
  hxxp[://]poomcoop[.]kr/wp-includes/l7DaK/
  hxxps[://]disbain[.]es/wp-content/3sapqg5SeA/
  hxxp[://]conilizate[.]com/eng/wF/
  hxxp[://]megasolucoesti[.]com/R9KDq0O8w/2thFB1Io/
  hxxps[://]gutachter-kanzlei[.]de/wp-admin/Y/
  hxxp[://]dakarbuzz[.]net/css/hpIJ8q/
  hxxp[://]pacificgroup[.]ws/paradisesuiting.com/3dvqW/
  hxxp[://]amvp-py[.]com/amvp/r/
  hxxps[://]dagranitegiare[.]com/wp-admin/d/
  hxxps[://]emitt-tech[.]com/wp-admin/2qG/
  hxxp[://]kvaser-microsite[.]tagsom[.]company/wp-includes/a/
  hxxps[://]aravindhherbalstore[.]com/wp-admin/TPA/
  hxxp[://]leo[.]jelct[.]com/wp-content/Hce/
  hxxp[://]domiciliazione[.]org/wp/UT8/
  hxxp[://]vuatritue[.]com/wp-admin/w/
  hxxp[://]castlestudios[.]com/bots/7/
  hxxps[://]www[.]afriqueindustries-sa[.]com/ootqgtbgutgqkxfq/dS9/
  hxxp[://]brandstrumpet-001-site1[.]ctempurl[.]com/default/lnD/
  hxxp[://]oneinsix[.]com/test/u/
  hxxp[://]livefarma[.]com/wp-content/hpu/
  hxxp[://]datawyse[.]net/cgi-bin/8/
  hxxp[://]marmolhi[.]com/_vti_bin/0nNKKlWZ4/
  hxxps[://]comerciopuravida[.]com/wp-admin/qqUV32Q/
  hxxp[://]www[.]closmaq[.]com[.]br/wp-admin/nc/
  hxxp[://]pulseti[.]com/isla/61D/
  hxxps[://]hotelunique[.]com/teste/oxda9J0BvF/
  hxxp[://]greensync[.]com[.]br/aspnet_clientOld/Xyicd/
  hxxps[://]muabannodanluat[.]com/wp-admin/css/colors/kIxtL8/
  hxxp[://]inflixon[.]com/wp-admin/472/
  hxxp[://]bballbreak[.]com/wp-admin/O/
  hxxp[://]etiangong[.]com/h5/Gxm/
  hxxps[://]lbbniu[.]com/idealnotify/y/
  hxxp[://]crashboxcharlotte[.]com/wp-includes/8/
  hxxp[://]trendyhome[.]ltd/img4qrg/c/
  hxxp[://]104[.]196[.]113[.]47/wp-admin/D/
  hxxp[://]rasti002-001-site1[.]1tempurl[.]com/5rma2/yf/
  hxxp[://]surfportable[.]com/temprature/g3nMfFA/
  hxxps[://]www[.]siyahkalemresim[.]com/yedek/z4NcS/
  hxxps[://]jobnewsindia[.]info/wp-content/Q/
  hxxps[://]gforcems[.]it/modules/Pe6IjPx/
  hxxp[://]xbmwabq[.]cn/wp-includes/iA/
  hxxp[://]lojadabox[.]com[.]br/wp-admin/EDxKJ/
  hxxp[://]hostnaut[.]com/wp-content/o4X/
  hxxp[://]artpsikoloji[.]net/wp-content/BD8mn4iw77/
  hxxp[://]bdsnhatnam[.]info/sys-cache/IxTgUl/
  hxxp[://]nhatnaminvest[.]net/sys-cache/x/
  hxxp[://]chanchanchanva[.]com/wp-adminold/6UGtYdq/
  hxxp[://]tingchaojianxin[.]com/shouqian/A7wzlJw8se/
  hxxp[://]ak3[.]net/Tt/ HTTP/
  hxxp[://]accountsinstitute[.]com/wp-includes/iLIsBcutT/
  hxxp[://]ddpl[.]igstudio[.]in/frq90vm/uVMXKr9U3/
  hxxp[://]fitgirlindia[.]com/cgi-bin/MHrO7Zf/
  hxxp[://]my[.]alphaschool[.]ir/wp-admin/5/
  hxxp[://]delideal[.]in/css/06lxi/
  hxxps[://]speedypush[.]com/wp-content/a/
  hxxp[://]supremecontracts[.]co[.]uk/sys-cache/K3q/
  hxxp[://]riandutra[.]com/img/o9o/
  hxxp[://]amyemitchell[.]com/themes/d3i/
  hxxps[://]www[.]pxid360[.]com/wp-admin/w6X/
  hxxp[://]zheliyouyy[.]com/wp-admin/3B/
  hxxp[://]advanceddisposalsolutions[.]com/wp-includes/l/
  hxxp[://]crazymut[.]com/d1ad_1a7z_jg4hewt/qWT/
  hxxps[://]santyago[.]org/wp-content/qq/
  hxxp[://]guitarsforisrael[.]org/QPOUUYxLBk/1nprgf/
  hxxp[://]sadanandpvc[.]com/twitter/BssXB/
  hxxp[://]help-m2c[.]eccang[.]com/pseovck27kr/T/
  hxxp[://]youtube-monetization[.]com/qrnsp/2v/
  hxxp[://]ahrgintl[.]com/alfacgiapi/jg1VUae/
  hxxp[://]helionspharmaceutical[.]com/wp-admin/Xg/
  hxxp[://]hanulmotors[.]com/nbqso/H0DdOyB/
  hxxps[://]www[.]sbobetmonte[.]com/wp-content/r5qS/
  hxxp[://]www[.]kushalbharath[.]com/wp-content/WsD/
  hxxp[://]dunion[.]ir/support/8USM0hcA4/
  hxxps[://]storypostar[.]com/wp-admin/N/
  hxxps[://]www[.]pixelstoryteller[.]com/wp-admin/kNz1g/
  hxxp[://]www[.]tianhengdaojituan[.]com/wp-includes/JWocY/
  hxxp[://]nb21[.]xyz/home/sIBOFci6/
  hxxps[://]trueteeshirt[.]com/wp-admin/5/
  hxxps[://]nhaphomau[.]com/sa7/
  hxxps[://]heck-electric[.]com/wp-includes/vUB/
  hxxp[://]techinotification[.]com/wp-includes/ii1pd0x/
  hxxp[://]editzarmy[.]com/journal/WinEA/
  hxxps[://]noithatfhouse[.]com/wp-includes/g5JI21S/
  hxxp[://]techitrends[.]com/wp-includes/qO/
  hxxp[://]datvietquan[.]com/wp-content/wra6K/
  hxxp[://]albasisgroup[.]com/wp-content/H/
  hxxp[://]www[.]asmaraloka[.]com/wp-includes/ra5d/
  hxxp[://]thanhthatbadinh[.]com/ol5auz/AQ/
  hxxp[://]ypddf[.]org/en/NR/
  hxxp[://]subramanyatemple[.]org/cgi-bin/0eBKO/
  hxxps[://]daisyboots[.]co[.]uk/wp-admin/u/
  hxxp[://]edu[.]jmsvclass[.]com/wp-includes/sZmjSq/
  hxxp[://]darkblessing[.]net/e4wftkpn/KNAO9/
  hxxp[://]trancisconsulting[.]com/wp-admin/EEoF/
  hxxp[://]devanyastore[.]com/wp-content/9J56juA/
  hxxp[://]healthcureathome[.]com/ALFA_DATA/iKSdCK6/
  hxxp[://]www[.]jornco[.]com/wp-admin/UT0xBJw/
  hxxp[://]www[.]szwymall[.]com/wp-content/j29mvS/
  hxxp[://]electronicsvibes[.]com/wp-includes/3F/
  hxxps[://]dubai-homes[.]ae/wp-admin/HX8/
  hxxp[://]metalurgicanunes[.]com[.]br/wp-admin/a0I/
  hxxp[://]greensync[.]com[.]br/aspnet_clientOld/w/
  hxxp[://]rydchile[.]cl/wp-content/rm/
  hxxp[://]www[.]sprxmy[.]top/wp-content/jV1/
  hxxp[://]microsite[.]buniyad[.]info/ynbgl/kj/
  hxxp[://]techiweek[.]com/wp-includes/FW6/
  hxxps[://]ravi-tools[.]com/js/1/
  hxxps[://]providedigital[.]com/wp-admin/Igvi3l/
  hxxps[://]nghiencauca[.]com/wp-includes/BOInu4E/
  hxxp[://]jietuo66[.]com/hwqsv/oC/
  hxxps[://]oklatu[.]com/wp-admin/i/
  hxxps[://]blog[.]thejobstack[.]com/pmloibg/M/
  hxxp[://]52[.]196[.]77[.]240/lxysm7oqsh/Mkew/
  hxxp[://]18[.]191[.]1[.]21/nyo0/cr1RnLLkO1/
  hxxp[://]amruthacollegeofeducation[.]com/css/jvFPCXM/
  hxxps[://]www[.]renchao17[.]com/wp-includes/x/
  hxxps[://]ufuktrafo[.]com/wp-admin/M/
  hxxps[://]www[.]5yeh[.]com/wp-includes/LAhIoYC/
  hxxp[://]www[.]dijitalhavayolu[.]com/wp-content/mAvjTKooSP/
  hxxp[://]www[.]productsofindiareviews[.]com/css/9Ut/
  hxxps[://]online24h[.]biz/wp-admin/n/
  hxxps[://]star-speed[.]vip/wp-admin/jp/
  hxxps[://]kenhthietke[.]com/0Fg/
  hxxps[://]syntegows[.]com/chirag/KX/
  hxxps[://]vishalpatola[.]com/wp-admin/2/
  hxxps[://]shmct.org/wp-admin/Xm/

更新履歴

• 2020年10月21日 初版