===================================================================
Unique no-ip 3rd level domains used in the Darkleech attack
during the periods reflected  in the following three datasets
http://pastebin.com/nKMa9wTW
http://pastebin.com/PXrYpPbF
http://pastebin.com/G49Phd78

Check http://blog.sucuri.net/ for details

Format: # of unique iframe URL per sumdomain, subdomain
===================================================================

60:        xjzcghe.serveftp.com
60:        muyyxvm.serveftp.com
60:        lwukzp.serveftp.com
60:        ehetlmna.myftp.biz
60:        wxssymkeq.myftp.biz
60:        pbrctxlj.serveftp.com
60:        lnrucyss.myftp.biz
60:        fhsffa.serveftp.com
60:        thtnuj.myftp.biz
60:        sbrckuod.serveftp.com
60:        uluszomweq.serveftp.com
60:        gvapfmvxgb.myftp.org
60:        dihyyfok.myftp.org
60:        gqnlny.myftp.biz
60:        gxvwxq.myftp.biz
60:        phsvgts.myftp.org
60:        jfkloyst.myftp.org
60:        drpmsmt.serveftp.com
60:        xchgjq.myftp.org
60:        pyewcqjza.myftp.org
60:        ntfldg.serveftp.com
60:        iegsli.myftp.biz
60:        ucuqgd.myftp.org
60:        bcyaske.myftp.org
59:        euwgemzja.myftp.biz
59:        nugfjaajcz.myftp.biz
59:        ivztbzfvp.myftp.biz
59:        urnzizvdt.myftp.org
59:        uoayxm.serveftp.com
59:        ivgrbj.serveftp.com
59:        mzvrodt.myftp.biz
59:        xjwzksjla.myftp.biz
59:        efancwdh.serveftp.com
59:        suagajnq.myftp.biz
59:        jhunfiu.myftp.biz
59:        oqypfdw.myftp.biz
59:        qrunxhnmg.serveftp.com
59:        alsdkoegh.serveftp.com
59:        kkhqgh.myftp.org
59:        arbevqc.serveftp.com
59:        sbpkuyq.myftp.org
59:        pdpjvpnocy.myftp.org
59:        rnhsxfglhv.myftp.org
59:        otuwki.myftp.biz
59:        hhdekb.myftp.org
59:        nzubahih.myftp.org
59:        hueclclh.myftp.biz
59:        hhahat.myftp.biz
59:        yhivecc.myftp.org
59:        ygsxtzvx.serveftp.com
59:        hsiwbmgfa.serveftp.com
59:        oxffej.myftp.org
59:        hcquicier.serveftp.com
59:        uastyrnyd.serveftp.com
59:        aiwmloe.serveftp.com
59:        gxxqkkruwi.myftp.org
59:        kuucav.myftp.biz
59:        twdcvpgwur.myftp.org
59:        oxwvljic.myftp.biz
59:        glkkeae.myftp.biz
59:        usrtduoy.myftp.org
59:        drituglgjh.serveftp.com
59:        vcwzvtins.myftp.biz
59:        jpgujria.myftp.biz
59:        eqfszq.myftp.biz
59:        dhhquuvlze.serveftp.com
59:        xkpdmibx.myftp.org
59:        zovnfw.myftp.biz
59:        xfyabljko.myftp.org
59:        gfnaudwt.myftp.org
59:        tzkesjnxz.myftp.biz
59:        vmnhmmy.serveftp.com
59:        pqcpdwcy.serveftp.com
59:        jpnryd.myftp.org
59:        bivujgsp.myftp.biz
59:        cvxeitw.serveftp.com
59:        oujxvyu.myftp.biz
59:        mkzotinq.serveftp.com
59:        bjlpscmhg.serveftp.com
59:        lbwttaqt.myftp.biz
59:        qnecnl.serveftp.com
59:        qlasjml.myftp.biz
59:        nqlvbndzmr.myftp.org
59:        edxpsg.myftp.org
59:        tbvkekeu.myftp.org
59:        phbvkq.serveftp.com
59:        glnetwq.myftp.org
59:        pwqwhehse.myftp.biz
59:        rqefyvsb.myftp.org
59:        gufiirj.serveftp.com
59:        kuiwplgk.myftp.org
59:        ylcgvecv.serveftp.com
59:        hxffmwwwo.myftp.org
59:        zbrqlvxfzg.myftp.org
59:        hsgnhxqf.myftp.org
59:        jzlfgnj.myftp.biz
59:        nkxmhun.serveftp.com
59:        zvtzbfsr.myftp.org
59:        fhvyhfo.serveftp.com
59:        ewtmikycmj.myftp.org
59:        emuvaqjqob.myftp.org
59:        kpelkwxi.myftp.biz
59:        dyqtuqmzm.myftp.biz
59:        qbglytksqc.myftp.org
59:        gcyixfxc.serveftp.com
59:        nyknveebo.myftp.biz
59:        yakkyfsva.myftp.org
59:        sdqsll.myftp.org
59:        njydsispbp.myftp.org
59:        exhxhgogv.myftp.org
59:        brvamhsmc.serveftp.com
59:        dkdowfqhr.myftp.biz
59:        gpxyfzy.myftp.biz
59:        okdtsfrjww.serveftp.com
59:        ohpmgrhmuq.serveftp.com
59:        thlsbpd.myftp.biz
58:        tseltqc.myftp.org
58:        zxxgqkuyw.myftp.org
58:        lxkwqjw.myftp.org
58:        sbskwi.myftp.org
58:        ghtnrgv.myftp.biz
58:        qmupxlsspe.serveftp.com
58:        nentzgjyin.serveftp.com
58:        gdszdffaa.myftp.biz
58:        rnqqvdxjil.myftp.org
58:        ogqamk.serveftp.com
58:        tfdeqkrzfj.serveftp.com
58:        fcfnlxd.myftp.biz
58:        fmzvks.serveftp.com
58:        kjgtfgc.myftp.org
58:        crjstqrmeb.myftp.biz
58:        aapyczwshw.myftp.biz
58:        jrkgaxeusf.myftp.org
58:        fkwwoqdr.myftp.org
58:        fyeyck.myftp.biz
58:        nrzolbrk.myftp.org
58:        qtrnmda.myftp.org
58:        xlvrfgg.serveftp.com
58:        kmdeohnvq.myftp.biz
58:        xobsisajw.myftp.biz
58:        deejkdukid.myftp.biz
58:        zwkzcab.myftp.biz
58:        xhpfgai.myftp.org
58:        fuzjufv.myftp.org
58:        uanpshc.myftp.org
58:        zjmsrvhw.myftp.org
58:        ozpojs.myftp.biz
58:        lfkohhp.myftp.org
58:        nosfhahbhg.myftp.biz
58:        xjbxgcodcb.myftp.biz
58:        wyqkzmoik.myftp.org
58:        dafrhvtzzd.serveftp.com
58:        kmnfnvd.myftp.biz
58:        ebjycwe.myftp.org
58:        hwubryczb.myftp.org
58:        vmkbwpgro.myftp.biz
58:        odqrbj.myftp.biz
58:        qetistn.myftp.org
58:        ervdlk.myftp.biz
58:        efqhtqwvl.myftp.org
58:        qcbrjcn.serveftp.com
58:        ivwpao.serveftp.com
58:        mrhmybndd.serveftp.com
58:        adcpvzqs.serveftp.com
58:        qdujor.myftp.org
58:        iyimljmwoq.myftp.biz
58:        rcfpgdem.serveftp.com
58:        xltkxnqc.myftp.org
58:        kamcdund.serveftp.com
58:        krzdabyf.serveftp.com
58:        olrqqmg.myftp.org
58:        zzdnkjzwh.serveftp.com
58:        mfedlcgx.myftp.biz
58:        ecyroges.myftp.org
58:        zukqcd.myftp.biz
58:        ratfpp.myftp.org
58:        ebqowg.myftp.biz
58:        swlpwqx.serveftp.com
58:        osjonixuym.serveftp.com
58:        nwhrergu.serveftp.com
58:        ockoiljfkt.myftp.biz
58:        hsxnhczion.myftp.biz
58:        mmpulnjsox.myftp.org
58:        ollrqc.serveftp.com
58:        ugyoul.myftp.biz
58:        csomxbuov.myftp.org
58:        mchfgf.myftp.biz
58:        wkwdvd.serveftp.com
58:        ftptfod.myftp.org
58:        vwjonqf.serveftp.com
58:        bnuxxrxv.serveftp.com
58:        khfglotzmb.myftp.biz
58:        jktokphy.myftp.biz
58:        zaxexrvp.myftp.org
58:        ezgqzywyyf.myftp.biz
58:        xmgytugwu.myftp.org
58:        uhqwqczac.myftp.biz
58:        vtauhqlo.serveftp.com
54:        wgatwx.myftp.org
49:        uuzkpb.myftp.biz
20:        ltzzakx.serveftp.com
12:        oidwxc.serveftp.com