From PDNS: A fix length of 7, a-z. tlds: [ru, com]
suqitian opened this issue · 1 comments
suqitian commented
- A cluster from PDNS, look like DGA:
pop.atbmbqy.ru
pop.avzeenn.ru
pop.axqiitr.ru
pop.axsesol.ru
pop.axtllfe.ru
pop.ayazssi.ru
pop.aymkobiqx.com
pop.bgjtwltjm.com
pop.bnxqqyjey.com
pop.bpkhpqq.ru
pop.busyzboor.com
pop.bzretpwbi.com
pop.consultinginc.ru
pop.cpegnjp.ru
pop.cpltrmhvw.com
pop.ctuiwslxa.com
pop.ctwljzq.ru
pop.eaiiecw.ru
pop.ecbspeg.ru
pop.eckxyvxuo.com
pop.eebgghfs.ru
pop.eejovgiwp.com
pop.eemwhuiyq.com
pop.einlbzpaw.com
pop.ejcvqnhqq.com
pop.ekiqyun.ru
pop.etvnzswkt.com
pop.etyrmcain.com
pop.euxpcth.ru
pop.evyqzlc.ru
pop.evzyuhzjt.com
pop.eybfitfev.com
pop.eyeyofu.ru
pop.faxxrtrck.com
pop.fmfmlnkfz.com
pop.fmnjafp.ru
pop.fnyswnkvk.com
pop.foinbymai.com
pop.fqayzag.ru
pop.fqcyuitma.com
pop.ftlalitzk.com
pop.futnctici.com
pop.gglwjgz.ru
pop.ghbzfbftq.com
pop.guepcvzsr.com
pop.gzjjprkuf.com
pop.gzuglsssx.com
pop.hbyqvjzha.com
pop.hiznnvmvu.com
pop.hjysyxo.ru
pop.hlzrcohxk.com
pop.hoivnno.ru
pop.hoxzxeuzk.com
pop.hrfomio.ru
pop.htcahgw.ru
pop.hwrcmsr.ru
pop.iatybkkar.com
pop.ifzsrlfew.com
pop.ilcoyfb.ru
pop.ilhbyto.ru
pop.imvhhht.ru
pop.inqmzqvxx.com
pop.ioeajlk.ru
pop.iqtzchf.ru
pop.itfutureclub.ru
pop.itobhao.ru
pop.iuezhkq.ru
pop.iuvoeauzy.com
pop.iywjiyxur.com
pop.jciuzam.ru
pop.jiomqnk.ru
pop.jkkjymtb.com
pop.jqcnoab.ru
pop.jwfslgh.ru
pop.jwzuyjyk.ru
pop.jywgybvhe.com
pop.kcwloqp.ru
pop.ketnxrsck.com
pop.kfcqyyhks.com
pop.kgbqfkr.ru
pop.klhrsjhor.com
pop.knlscwy.ru
pop.kpoxavz.ru
pop.ktqqaowqt.com
pop.kvwkwxxeo.com
pop.lccnpri.ru
pop.lcqqhkgzj.com
pop.lhoggcq.ru
pop.lkxxvyx.ru
pop.lliziyr.ru
pop.lltiufg.ru
pop.lojcajs.ru
pop.lqcloywqm.com
pop.lqtmgjw.ru
pop.lrloeyb.ru
pop.lvwmabhxu.com
pop.lxsrvwk.ru
pop.mabtmqg.ru
pop.mfyitli.ru
pop.mhytswh.ru
pop.mibjkib.ru
pop.mquwkqo.ru
pop.mswteam.ru
pop.mwvthng.ru
pop.mxnextt.ru
pop.nbfysuh.ru
pop.nnzrwmt.ru
pop.npjahwj.ru
pop.nuyftxn.ru
pop.nvuebzo.ru
pop.nyuiejknj.com
pop.nywkpib.ru
pop.oavgzofqu.com
pop.ocesuej.ru
pop.ogikgxq.ru
pop.ojantlj.ru
pop.oysjskg.ru
pop.pfzgiof.ru
pop.pjepesjxg.com
pop.pjhzure.ru
pop.pnxfuag.ru
pop.ppohnqab.com
pop.prbmgxklr.com
pop.prqoton.ru
pop.qlmkxqlx.com
pop.qmgvfoxcn.com
pop.qnqcwlj.ru
pop.qnqmniznm.com
pop.qopntzvzc.com
pop.qstopsi.ru
pop.qujwlgt.ru
pop.qzibngc.ru
pop.rbpqvbeny.com
pop.rcuraaqje.com
pop.riyfoawpx.com
pop.rntriwf.ru
pop.ronjyfj.ru
pop.rrplviaoy.com
pop.rxwanetgo.com
pop.rzhheil.ru
pop.skbqrtc.ru
pop.sokwxrzyr.com
pop.sqcokri.ru
pop.srpfrgvvm.com
pop.srzbytt.ru
pop.sxazgprlz.com
pop.tbyrzhrkv.com
pop.thelove740.ru
pop.tmubkvpyk.com
pop.tpalenc.ru
pop.tpelpgxfu.com
pop.trrppxw.ru
pop.tsjvtaj.ru
pop.ttkpugnbu.com
pop.tuvxubocs.com
pop.tvugttl.ru
pop.tyfriyl.ru
pop.tzcyqrb.ru
pop.tzsfbic.ru
pop.ubjgljalg.com
pop.ucnanrzjn.com
pop.uglkfimyh.com
pop.ugmwkjeio.com
pop.uhsuifbyi.com
pop.ukmsske.ru
pop.umesejx.ru
pop.uquklrxvq.com
pop.uvieegpuz.com
pop.vbstthxbc.com
pop.vhnnbcqyw.com
pop.vijvseapa.com
pop.vindustry.ru
pop.vivfcpmzj.com
pop.vkcqbeszm.com
pop.vojzqms.ru
pop.vrcjhvaov.com
pop.vsifjchzu.com
pop.vtatbbx.ru
pop.w8start.ru
pop.wbultnili.com
pop.wgcapsioe.com
pop.whxwcavvg.com
pop.wirqivabl.com
pop.wjpqpuc.ru
pop.wshcqvjzv.com
pop.wshxzmlbc.com
pop.xbziiasm.com
pop.xhmwmlubs.com
pop.xlhbxeoru.com
pop.xonpqigw.ru
pop.xosecjxic.com
pop.xppqcnjjr.com
pop.xzrrlfx.ru
pop.ygbtzrhwi.com
pop.ynkfplonq.com
pop.yofopcwyc.com
pop.ypjrmoigz.com
pop.ypkpwkyrp.com
pop.ypqctjbwk.com
pop.zfzhpps.ru
pop.zhrelfk.ru
pop.zimbbth.ru
pop.zogswipri.com
pop.zrwolqp.ru
pop.zrxtugb.ru
pop.zymkela.ru
pop.zyokzzwvi.com
pop.zzuxqcw.ru
suqitian commented
- Not DGA
- MD5:
136fbe595207359c166cd3ed0821015c - Strings of the MD5:
?>pop.apavcul.ru
?>pop.atbmbqy.ru
?>pop.avzeenn.ru
?>pop.axqiitr.ru
?>pop.axsesol.ru
?>pop.axtllfe.ru
?>pop.ayazssi.ru
?>pop.aymkobiqx.com
?>pop.bgjtwltjm.com
?>pop.bnxqqyjey.com
?>pop.bpkhpqq.ru
?>pop.busyzboor.com
?>pop.bzretpwbi.com
?>pop.connect4.ru
?>pop.consultinginc.ru
?>pop.cpegnjp.ru
?>pop.cpltrmhvw.com
?>pop.ctuiwslxa.com
?>pop.ctwljzq.ru
?>pop.eaiiecw.ru
?>pop.ecbspeg.ru
?>pop.eckxyvxuo.com
?>pop.eebgghfs.ru
?>pop.eejovgiwp.com
?>pop.eemwhuiyq.com
?>pop.einlbzpaw.com
?>pop.ejcvqnhqq.com
?>pop.ekiqyun.ru
?>pop.etvnzswkt.com
?>pop.etyrmcain.com
?>pop.euxpcth.ru
?>pop.evyqzlc.ru
?>pop.evzyuhzjt.com
?>pop.eybfitfev.com
?>pop.eyeyofu.ru
?>pop.faxxrtrck.com
?>pop.fmfmlnkfz.com
?>pop.fmnjafp.ru
?>pop.fnyswnkvk.com
?>pop.foinbymai.com
?>pop.fqayzag.ru
?>pop.fqcyuitma.com
?>pop.ftlalitzk.com
?>pop.futnctici.com
?>pop.gglwjgz.ru
?>pop.ghbzfbftq.com
?>pop.guepcvzsr.com
?>pop.gzjjprkuf.com
?>pop.gzuglsssx.com
?>pop.hbyqvjzha.com
?>pop.hiznnvmvu.com
?>pop.hjysyxo.ru
?>pop.hlzrcohxk.com
?>pop.hoivnno.ru
?>pop.hoxzxeuzk.com
?>pop.hrfomio.ru
?>pop.htcahgw.ru
?>pop.hwrcmsr.ru
?>pop.iatybkkar.com
?>pop.ifzsrlfew.com
?>pop.ilcoyfb.ru
?>pop.ilhbyto.ru
?>pop.imvhhht.ru
?>pop.inqmzqvxx.com
?>pop.ioeajlk.ru
?>pop.iqtzchf.ru
?>pop.itfutureclub.ru
?>pop.itobhao.ru
?>pop.iuezhkq.ru
?>pop.iuvoeauzy.com
?>pop.iywjiyxur.com
?>pop.jciuzam.ru
?>pop.jeuuinloc.com
?>pop.jiomqnk.ru
?>pop.jkkjymtb.com
?>pop.jqcnoab.ru
?>pop.jwfslgh.ru
?>pop.jwzuyjyk.ru
?>pop.jywgybvhe.com
?>pop.kcwloqp.ru
?>pop.ketnxrsck.com
?>pop.kfcqyyhks.com
?>pop.kgbqfkr.ru
?>pop.klhrsjhor.com
?>pop.knlscwy.ru
?>pop.kpoxavz.ru
?>pop.ktqqaowqt.com
?>pop.kvwkwxxeo.com
?>pop.lccnpri.ru
?>pop.lcqqhkgzj.com
?>pop.lhoggcq.ru
?>pop.lkxxvyx.ru
?>pop.lliziyr.ru
?>pop.lltiufg.ru
?>pop.lojcajs.ru
?>pop.lqcloywqm.com
?>pop.lqtmgjw.ru
?>pop.lrloeyb.ru
?>pop.lvwmabhxu.com
?>pop.lxsrvwk.ru
?>pop.mabtmqg.ru
?>pop.mfyitli.ru
?>pop.mhytswh.ru
?>pop.mibjkib.ru
?>pop.mquwkqo.ru
?>pop.mswteam.ru
?>pop.mwvthng.ru
?>pop.mxnextt.ru
?>pop.natntbuo.ru
?>pop.nbfysuh.ru
?>pop.nfryflklt.com
?>pop.nnzrwmt.ru
?>pop.nphvjmlhl.com
?>pop.npjahwj.ru
?>pop.nuyftxn.ru
?>pop.nvuebzo.ru
?>pop.nyuiejknj.com
?>pop.nywkpib.ru
?>pop.oavgzofqu.com
?>pop.ocesuej.ru
?>pop.ogikgxq.ru
?>pop.ojantlj.ru
?>pop.oysjskg.ru
?>pop.pfzgiof.ru
?>pop.pjepesjxg.com
?>pop.pjhzure.ru
?>pop.pnxfuag.ru
?>pop.ppohnqab.com
?>pop.prbmgxklr.com
?>pop.prqoton.ru
?>pop.qlmkxqlx.com
?>pop.qmgvfoxcn.com
?>pop.qnqcwlj.ru
?>pop.qnqmniznm.com
?>pop.qopntzvzc.com
?>pop.qstopsi.ru
?>pop.qujwlgt.ru
?>pop.qzibngc.ru
?>pop.rbpqvbeny.com
?>pop.rcuraaqje.com
?>pop.riyfoawpx.com
?>pop.rntriwf.ru
?>pop.ronjyfj.ru
?>pop.rrplviaoy.com
?>pop.rxwanetgo.com
?>pop.rzhheil.ru
?>pop.skbqrtc.ru
?>pop.sokwxrzyr.com
?>pop.sqcokri.ru
?>pop.srpfrgvvm.com
?>pop.srzbytt.ru
?>pop.sxazgprlz.com
?>pop.tbyrzhrkv.com
?>pop.thelove740.ru
?>pop.tinyupdates.ru
?>pop.tmubkvpyk.com
?>pop.tpalenc.ru
?>pop.tpelpgxfu.com
?>pop.trrppxw.ru
?>pop.tsjvtaj.ru
?>pop.ttkpugnbu.com
?>pop.tuvxubocs.com
?>pop.tvugttl.ru
?>pop.tyfriyl.ru
?>pop.tzcyqrb.ru
?>pop.tzsfbic.ru
?>pop.ubjgljalg.com
?>pop.ucnanrzjn.com
?>pop.uglkfimyh.com
?>pop.ugmwkjeio.com
?>pop.uhsuifbyi.com
?>pop.ukmsske.ru
?>pop.umesejx.ru
?>pop.uquklrxvq.com
?>pop.uvieegpuz.com
?>pop.vbstthxbc.com
?>pop.vfukgsuopav.ru
?>pop.vhnnbcqyw.com
?>pop.vijvseapa.com
?>pop.vindustry.ru
?>pop.vivfcpmzj.com
?>pop.vkcqbeszm.com
?>pop.vojzqms.ru
?>pop.vrcjhvaov.com
?>pop.vsifjchzu.com
?>pop.vtatbbx.ru
?>pop.w8start.ru
?>pop.wbultnili.com
?>pop.wgcapsioe.com
?>pop.whxwcavvg.com
?>pop.wirqivabl.com
?>pop.wjpqpuc.ru
?>pop.wshcqvjzv.com
?>pop.wshxzmlbc.com
?>pop.xbziiasm.com
?>pop.xhmwmlubs.com
?>pop.xlhbxeoru.com
?>pop.xonpqigw.ru
?>pop.xosecjxic.com
?>pop.xppqcnjjr.com
?>pop.xzrrlfx.ru
?>pop.ygbtzrhwi.com
?>pop.ynkfplonq.com
?>pop.yofopcwyc.com
?>pop.ypjrmoigz.com
?>pop.ypkpwkyrp.com
?>pop.ypqctjbwk.com
?>pop.zfzhpps.ru
?>pop.zhrelfk.ru
?>pop.zimbbth.ru
?>pop.zogswipri.com
?>pop.zrwolqp.ru
?>pop.zrxtugb.ru
?>pop.zymkela.ru
?>pop.zyokzzwvi.com
?>pop.zzuxqcw.ru