LokiBot IOC

LokiBot c2:
http://jastex.]info/ig6/fre.php
http://sirndoe.]tk/bin/Panel/five/fre.php
http://141.105.64.]154/elihans/fre.php
http://maylnk.]tk/P1/five/fre.php
http://silviaconway.com.]br/ug/four/fre.php
http://oneflextiank.]com/crazy/five/fre.php
http://psqdover.]com/ig1/fre.php
http://psqdover.]com/ig2/fre.php
http://bubuyayatoolslog.]ir/contnient-eight.com/los/panel/fre.php
http://3.126.120.]196/en/fre.php
http://skull5.]ga/martins27/fre.php
http://alforcargo.]com/candy/five/fre.php
http://oneflextiank.]com/cola/five/fre.php
http://mecharnise.]ir/da4/fre.php
http://evervisionicd.]com/xloko/fre.php
http://broken2.]cf/Work6/fre.php
http://valuecoal.]pk/wire/fre.php
http://sadhakayogaiyengar.]com/wp-apa/Panel/five/fre.php
http://avertonbullk.]com/ig5/fre.php
http://mahetechasia.]com/dabs/five/fre.php
http://185.207.207.]20/jeff/five/fre.php
https://fuly-lucky.]com/Broken/fre.php
http://www.teamlogocases.]com/css/css/fre.php
http://rnarport.]com/duck/fre.php
http://www.tapsandmore.]net/wp/fre.php
http://mehe-eg.]com/js/fancybox/loki/fre.php
http://jackmoynehan.]com/zjack/Panel/five/fre.php
http://www.teamlogocases.]com/css/scc/css/fre.php
http://newlok.dynserv.]org/ml/tem-n7/panel/fre.php
http://oneflextiank.]com/coco/five/fre.php
http://zachistotu.]com/amz/Panel/fre.php
http://oneflextiank.]com/cream/five/fre.php
http://llctrader.]tk/loki/fre.php
http://jastex.]info/ig7/fre.php
http://alforcargo.]com/cage/five/fre.php
http://avertonbullk.]com/ig4/fre.php
http://taksamall.]ir/cgi/fre.php
http://utuguza.]gq/mine/fre.php
http://alforcargo.]com/cake/five/fre.php
http://alforcargo.]com/clean/five/fre.php
http://alforcargo.]com/copy/five/fre.php
http://evervisionicd.]com/xquat/fre.php
http://selem.]website/lokz/five/five/fre.php
http://skull2.]ga/Broken/fre.php
http://mecharnise.]ir/da5/fre.php
http://academydea.]com/includes/academ/fre.php
http://thefishshak.]com.au/bin/five/fre.php
http://cmeducationhub.]com/server/Panel/fre.php
http://avertonbullk.]com/ig3/fre.php
http://missingandfound.]com.my/uc/Panel/fre.php
http://broken4.]cf/Work5/fre.php
http://missingandfound.com.]my/mb/Panel/fre.php
http://derek-heath.]com/wp-data/Panel/five/fre.php
http://skull4.]ga/Obi/fre.php
http://enpl-asia.]com/jay/Panel/fre.php
http://assemba.co.]uk/azzem/five/fre.php
http://iranssp.]ir/df/fre.php
http://185.236.202.]150/chukie/logs/fre.php
http://khoedepaz.]vn/xx/Panel/fre.php
http://skull247.]xyz/broken/fre.php
http://cmeducationhub.]com/pq/Panel/fre.php
http://bubuyayatoolslog.]ir/emka/panel/fre.php
http://mahetechasia.]com/didi/five/fre.php
http://retrak.co.]ke/wrdp4/five/fre.php
http://cmeducationhub.]com/q/Panel/fre.php
http://taruntextlies.]com/candy/five/fre.php
http://jackmoynehan.]com/zbuka/Panel/five/fre.php
http://broken4.]cf/Work4/fre.php
http://toyo-at-jp.]info/ig2/fre.php
http://broken3.]cf/Work6/fre.php
http://retrak.co.]ke/wrdp/five/fre.php
http://meremoma.]buzz/serve/five/five/fre.php
http://jkeosolutions.]sytes.net/MJIGGS/Panel/five/fre.php
http://missingandfound.com.]my/pull/Panel/fre.php
http://orangetoolzdemo.]com/orange/five/fre.php
http://broken4.]cf/Work3/fre.php
http://rnarport.]com/divide/five/fre.php
http://imt-eg.]com/images/imte/fre.php
http://retrak.co.]ke/psy/five/fre.php
http://taka.]casa/blessed/fre.php
http://audiosv.]com/au/Panel/fre.php
http://nabainn.]com/d2/Panel/five/fre.php
http://cmeducationhub.]com/wp0/Panel/fre.php
http://cmeducationhub.]com/wwp/Panel/fre.php
http://cmeducationhub.]com/vvp/Panel/fre.php
http://bubuyayatoolslog.]ir/farma/panel/fre.php
http://hakunaz.]tk/chibyke/fre.php
http://ukutuza.]ga/ebu/fre.php
http://ukutuza.]gq/mine/fre.php
http://danjigiz.]ga/raphael/fre.php
http://ukutuza.]ml/eshi/fre.php
http://danjigiz.]cf/tuneshi/fre.php
http://thammyvienanthea.]com/kill7/king/kon/fre.php
http://technoframe.]ru/java2/Panel/fre.php
http://scifest.]ru/dat/Panel/fre.php
http://pickupmylaundry.co.]in/fonts/zy/fre.php
http://numit.com.]my/css/kay/five/fre.php
http://rnarport.]com/deal/five/fre.php
http://alwaqifin.]info/wp14/Panel/fre.php
http://mahetechasia.]com/data/five/fre.php
http://185.244.213.]121/prim6/logs/fre.php
http://toyo-at-jp.]info/ig1/fre.php
http://saptarangtrust.]com/wp-admin/fre.php
http://taruntextlies.]com/cake/five/fre.php
http://taruntextlies.]com/clap/five/fre.php
http://taruntextlies.]com/clean/five/fre.php
http://n4business.]com/images/products/panel/five/fre.php
http://secondpassglobal.]com/wp-content/uploads/five/fre.php
http://modcloudserver.]eu/petercody/five/fre.php
http://108.170.31.]60/prim2/logs/fre.php
http://craestron.]com/cc444//fre.php
http://broken3.]cf/Work8/fre.php
http://217.64.114.]189/prim7/logs/fre.php
http://broken3.]cf/Work7/fre.php
http://craftley.]in/ble/Panel/five/fre.php
http://ntuchachi.]tk/nexus/fre.php
http://kontanas.]ga/tuneshi/fre.php
http://kontana.]gq/tuneshi/fre.php
http://bykachi.]tk/maguma/fre.php
http://108.170.31.]41/prim1/logs/fre.php
http://modcloudserver.]eu/dave/five/fre.php
http://kontanas.]cf/eshi/fre.php
http://just-in-timelog.]com/LoT/panel2/Panel/five/fre.php
http://outlookexpressnet.]com/JABA/loki/fre.php
http://assemba.co.]uk/zek/five/fre.php
http://broken3.]cf/Work3/fre.php
http://185.94.191.]45/chukie/logs/fre.php
http://danagupal.]com/wp-includes/ghy/fre.php
http://flanagans.net.]au/wp/Panel/fre.php
http://dbymrch.]xyz/Dby/five/fre.php
http://www.totalicf.]ca/addmin/five/fre.php
http://modcloudserver.]eu/frankjoe/five/fre.php
http://just-in-timelog.]com/LoT/Panel/five/fre.php
http://amateurfashioncouncil.]uk/loki/fre.php
http://rnarport.]com/drunk/five/fre.php
http://84.247.51.]100/prim4/logs/fre.php
http://rnarport.]com/dope/five/fre.php
http://84.247.51.]103/prim5/logs/fre.php
http://broken2.]cf/Work7/fre.php
http://khoedepaz.]vn/AA/Panel/fre.php
http://khoedepaz.]vn/key/Panel/fre.php
http://gechy.]ru/henry/Panel/fre.php
http://oneflextiank.]com/click/five/fre.php
http://khoedepaz.]vn/akpo/Panel/fre.php
http://rnarport.]com/dino/five/fre.php
http://vfsds.]com/ark/fre.php
http://skull247.]cf/Work3/fre.php
http://63.250.42.]34/~dorpedg/jun/jun/fre.php
http://rnarport.]com/duck/five/fre.php
http://radiomandeep.]com/cc/Panel/five/fre.php
http://nipponaut0spares.]com/File/MM/MNT/loki/fre.php
http://idealcount.]com/chime/Panel/five/fre.php
http://tulumfund.]com/journal/loki/Panel/five/fre.php
http://rnarport.]com/dull/five/fre.php
http://broken2.]cf/Work8/fre.php
http://broken2.]cf/Work1/fre.php
http://steelmarkets.]ga/access/fre.php
http://just-in-timelog.]com/LoT/panel1/Panel/five/fre.php
http://camellworldwide.]com/mart/Panel/fre.php
http://difapackperu.]com/bgr/fre.php
http://capital-sd.]com/big/Panel/fre.php
http://www.gorillahikeafrica.]com/jovia/bi-scure/panel/five/fre.php
http://modelrockets.]us/ppt/five/fre.php
http://141.105.64.]154/hans/fre.php
http://vancouverkitchencabinetrefinishing.]com/five/fre.php
http://secondpassglobal.]com/.cb/fine/fre.php
http://ecoad.]in/Loki/Panel/five/fre.php
http://broken2.]cf/Work4/fre.php
http://broken2.]cf/Work3/fre.php
http://broken2.]cf/Work2/fre.php
http://broken2.]cf/Work5/fre.php
http://capital-sd.]com/jay/Panel/fre.php
http://almedicus.]com/stanzy/Panel/fre.php
http://chqtex.]com/stan/Panel/fre.php
http://skull247.]cf/Work1/fre.php
http://skull247.]cf/Work8/fre.php
http://skull247.]cf/Work7/fre.php
http://assemba.co.]uk/asse/five/fre.php
http://khoedepaz.]vn/kpp/Panel/fre.php
http://bombetong.]vn/.well-known/acme-challenge/Panel/five/fre.php
http://94.100.18.]81/rcky/logs/fre.php
http://sadus.]ar/credit/Panel/fre.php
http://audiosv.]com/wp-admin/network/dd/Panel/fre.php
http://skull247.]cf/Work2/fre.php
http://kanavagronomy.]in/new/five/fre.php
http://104.223.170.]68/broomm/Panel/five/fre.php
http://skull247.]cf/Work6/fre.php
http://skull247.]cf/Work4/fre.php
http://khoedepaz.]vn/kdp/Panel/fre.php
http://skull247.]cf/Work5/fre.php
http://thaubenuocngam.]com/.go/playbook/onelove/fre.php
http://ferreraembroideryandprinting.]com/admin/five/fre.php
http://troickoe22.]ru/fr-3/Panel/fre.php
http://www.newouseonlne.]com/jah/five/fre.php
http://89.33.246.]115/rcky/logs/fre.php
http://audiosv.]com/b2/Panel/fre.php
http://seacrafts.]ru/goodluck/Panel/fre.php
http://ommaterial.]com/Work8/fre.php
http://mecharnise.]ir/ca13/fre.php
http://ommaterial.]com/Work1/fre.php
http://seacrafts.]ru/henry/Panel/fre.php
http://audiosv.]com/b1/Panel/fre.php
http://185.94.191.]80/primseven/logs/fre.php
http://wardia.com.]pe/wp-includes/texts/five/fre.php
http://corpcougar.]com/bin/cgi/henry/Panel/five/fre.php
http://wardia.com.]pe/wp-includes/files/five/fre.php
http://rayvvin.]cc/osaempier/five/fre.php
http://mecharnise.]ir/ca12/fre.php
http://corvette-engines.]com/js/fre.php
http://keepyaheadup1.]ml/ebube/fre.php
http://asafdxfscdg.]ml/dei/fre.php
http://dropae.duckdns.]org/cv/Panel/fre.php
http://furiosa.]xyz/garuba/Panel/fre.php
http://kaburto.]info/sky6/five/fre.php
http://sdgengtie.]com/data/five/fre.php
http://0wlink.]com/tipzy/fre.php
http://www.sirjoramo.]club/cv/Panel/fre.php
http://31.220.2.]200/~blesstim/jay/five/fre.php
http://kovachevpress.]com/includes/five/fre.php
http://centrehotel.]vn/you/Panel/fre.php
http://kanavagronomy.]in/www.kanava/www123/five/fre.php
http://ducatl.]com/coco/five/fre.php
http://englee-sg.]com/cutter/five/fre.php
http://englee-sg.]com/canna/five/fre.php
http://englee-sg.]com/clap/five/fre.php
http://audiosv.]com/19/Panel/fre.php
http://brokentools.]xyz/James/fre.php
http://supergeorgia.]ge/ged/fre.php
http://31.220.2.]200/~hancockw/knw/five/fre.php
http://homefieldtech.]com/pok/five/fre.php
http://167.114.44.]150/xampp/common/Banel/Wax/fre.php
http://31.220.2.]200/~justicet/em/five/fre.php
http://31.220.2.]200/~kingmbs/five/fre.php
http://31.220.2.]120/~moneyden/eme/five/fre.php
http://deloilte.]com/wp-admin/includes/five/fre.php
http://deloilte.]com/wp-includes/random_compat/five/fre.php
http://deloilte.]com/wp-admin/user/five/fre.php
http://deloilte.]com/wp-content/uploads/2018/09/five/fre.php
http://deloilte.]com/wp-includes/pomo/five/fre.php
http://www.gorillahikeafrica.]com/jovia/vic-scure/panel/five/fre.php
http://bchicct.]com/content/admin/fre.php
http://gltemobile.]com/wp-admin/includes/five/fre.php
http://23.94.186.]186/~furehero/kem/kem/fre.php
http://www.nextsteprehabilitation.]com/ccs/ccs/fre.php
http://vman21.]com/ac6/fre.php
http://104.223.170.]93/oven/Panel/five/fre.php
http://kanavagronomy.]in/wp-includes/five/fre.php
http://salofarm.]ro/ds/five/fre.php
http://brokenme.]xyz/Broken/fre.php
http://speedfolks.]com.ng/lol/panel/five/fre.php
http://irimox.]com/dope/five/fre.php
http://vidoinfotech.]com/wp-includes/figures/Panel/five/fre.php
http://ducatl.]com/cream/five/fre.php
http://derrickesmond.]com/covid20/five/fre.php
http://brightlookoptic.]xyz/data/five/fre.php
http://beyondlogx.]com/wp-includes/vl/fre.php
http://wardia.com.]pe/wp-content/update/five/fre.php
http://irimox.]com/drunk/five/fre.php
http://ducatl.]com/click/five/fre.php
http://irimox.]com/duck/five/fre.php
http://193.142.59.]169/chklgs/logs/fre.php
http://audiosv.]com/wp-admin/user/xx/Panel/fre.php
http://brightlookoptic.]xyz/didi/five/fre.php
http://parisgranhotels.]ga/loky3/fre.php
http://phoenixdevs.]ir/wp-includes/bb/fre.php
http://audiosv.]com/it/Panel/fre.php
http://tehranfish.]ir/gin/fre.php
http://audiosv.]com/wp-admin/user/ss/Panel/fre.php
http://wardia.com.]pe/files/five/fre.php
http://chacert.]gq/ggg/five/fre.php
http://nipponaut0spares.]com/File/MM/Love/fre.php
http://kanavagronomy.]in/lk/five/fre.php