LokiBot IOC

Dropping URLs:
http://avebx.cf/sleek2/cat.php
http://avebx.ga/3-0fkH/cat.php
http://etruht.ga/LL0/200g-xz/cat.php
http://kixon.website/2880100/cat.php
http://pepto.gq/amb301/cat.php
http://ammgifts.com/projects_view.php/csshorizontalmenu.css.6/images/cat.php
http://kixon.website/3001d/cat.php
http://avebx.ga/5teph/cat.php
http://kixon.website/vbasone/cat.php
http://bixtoj.ga/92/5hom9/cat.php
http://avebx.ml/LL0/hne-3zs/cat.php
http://avebx.ml/LL0/200g-xz/cat.php
http://ammgifts.com/projects_view.php/cat.php
http://decvit.cf/kazz/cat.php
http://bixtoj.ga/92/30ddy/cat.php
http://bixtoj.ml/L0/2moriz/cat.php
http://bixtoj.ml/L0/chin3/cat.php
http://bixtoj.ga/92/j300ff/cat.php
http://mlslhe.com/wp/6dh-01129/cat.php
http://decvit.gq/O/annd2/cat.php
http://decvit.gq/O/kasss/cat.php

C2:
http://randomheadshots.tk/fre.php
http://209-190-75-27.cf/success/carter1/fre.php
http://best2017mail.info/panel/fre.php
http://klikwera.xyz/ll/panel/five/fre.php
https://etiokwe-eriokwe.xyz/work/fre.php
http://zeroci.club/bmpan/fre.php
http://age2019.cf/five/fre.php
http://www.cashfingers.net/ddx/flows/hush/fre.php
http://domsal.cc/ugo/five/fre.php
http://thammyvienanthea.com/line1/playbook/onelove/fre.php
http://wi2nd.xyz/bb/Panel/fre.php
http://droptop.icu/made/easy/fre.php
http://growmptryedu.cf/css/panel/five/fre.php
http://ezzy-corp.com/kc2/fre.php
http://thammyvienanthea.com/playbook/playbook/onelove/fre.php
http://supplyexpert.ca/gig/five/fre.php
http://onlymepanel.gq/five/fre.php
http://slaymamapg.club/dar/loki/fre.php
http://ababia.info/admin1/Panel/five/fre.php
http://ababia.info/admin11/Panel/five/fre.php
http://modexcloudserver.xyz/success/five/fre.php
http://grandoper.xyz/ggu/panel/five/fre.php
https://teejayoffice.xyz/roker/123/fre.php
http://87.236.215.188/etket/fre.php
http://filtracinco.info/awo/five/fre.php
http://onlymepanel.ml/five/fre.php
http://bergma.info/five/ija/fre.php
https://email-logs.xyz/roko/fre.php
http://loggerderts.tk/jamo/wp-content/Panel/five/fre.php
http://domsal.cc/edu/five/fre.php
http://wi2nd.xyz/blow/Panel/fre.php
http://truninonown.cf/tuneshi/fre.php
http://rashy.gq/ebuka/fre.php
http://althuiriah.com/utc/five/fre.php
http://dopefebruaryswifts.gq/raphael/fre.php
http://truninonown.gq/too/fre.php
http://orami.ga/don/fre.php
http://babaoshi.ml/iyke/fre.php
http://babaoshi.ml/too/fre.php
http://dualpanels.biz/dep/fre.php
http://babaoshi.ga/achiki/fre.php
http://tuesdayspecial.tk/acura/fre.php
http://tuesdayspecial.ml/maguma/fre.php
http://rashy.cf/chikala/fre.php
http://truninonown.ga/chibyke/fre.php
http://dopefebruaryswifts.ml/mine/fre.php
http://babaoshi.gq/mine/fre.php
http://tuesdayspecial.tk/eshi/fre.php
http://tuesdayspecial.ga/anyi/fre.php
http://niggawithattitude.ml/tuneshi/fre.php
http://tuesdayspecial.cf/raphael/fre.php
http://oramiigbo.tk/ebu/fre.php
http://oramiigbo.ml/ebu/fre.php
http://oramiigbo.ga/soja/fre.php
http://silverairnor.com/five/fre.php
http://creditmantri.ga/arinze/Panel/five/fre.php
http://alexboolooobinna.info/paul/panel/five/fre.php
http://lanmike.ga/lanmike/five/fre.php
http://chnoengin.host/tuxx/loop/fre.php
http://jbzeya.xyz/breeze/sea/ebu/fre.php
http://gtsworld.in/bobby/five/fre.php
http://corporacionlumber.pe/ktp/mijunhyb/Panel/five/fre.php
http://focail.com/speed/fre.php
http://jadorplov.com/five/fre.php
http://ikenna.z1-chem.com/ik/five/fre.php
http://weidel.online/assets/fonts/laos/fre.php
http://clcb.flu.cc/ml/vrs/slybro2/lok/panel/fre.php
http://www.britanniapharmaceutical.net/tyre/fre/php
http://yardtechfile.cf/izu/fre.php
http://2kjuki.info/juki/fre.php
http://alexboolooobinna.info/obinna/Panel/five/fre.php
http://ddclsmcc.eu/xxc/fre.php
http://ddclsmcc.eu/kabospy/five/fre.php
http://www.irsp-uk.com/traderhot/Panel/five/fre.php
http://sunwest-kh.com/pink/fre.php
http://sunwest-kh.com/white6/fre.php
http://focail.com/austin2/fre.php
http://niggawith.tk/ebuka/fre.php
http://bkgiyrlg.ml/h1/hcode/fre.php
http://panels18.info/042/fre.php
http://ddclsmcc.eu/xxl/fre.php
http://bobbyflakes.tk/find/fiv/fre.php
http://flypadi.com/fonts/fre.php
http://bitcoinref.eu/london/fre.php
http://vfsds.com/al/fre.php
http://yutera.cc/kc/five/fre.php
http://alexboolooobinna.info/alex/Panel/five/fre.php
http://alexboolooobinna.info/alex/panel/five/fre.php
http://unclepanel.info/mine/fre.php
http://flypadi.com/hnn/five/fre.php
http://81.92.202.241/hook/logs/fre.php
http://www.zenontechonology.ga/wase/five/fre.php
http://foribbpanel.ml/ome/five/fre.php
http://matdigital.cf/real/five/fre.php
http://martreding.com/blue1/fre.php
http://egerilo.cc/tuey/five/fre.php
http://155.94.211.199/nature/Panel/five/fre.php
http://moradoor.com/five/fre.php
http://liqurestore.ga/ebu/fre.php
http://rikolexx.com/stock/rok3/fre.php
http://nwattitude.cf/ebu/fre.php
http://ezzy-corp.com/tall8/fre.php
http://ccloneforty.com/droid/five/fre.php
http://lastlapsantos.info/santos/fre.php
http://temlok.hicam.net/temlok/panel/fre.php
http://ewfplkgb.ga/chika/fre.php
http://foribbpanel.ml/buchi/fre.php
http://zxporbd.tk/kkoils/fre.php
http://rashy.cf/eshi/fre.php
http://liqurestore.ml/raphael/fre.php
http://liqurestore.ga/tuneshi/fre.php
http://nwatti.tk/gata/fre.php
http://niggawithattitude.gq/achiki/fre.php
http://31.220.2.120/~clientse/chidi/five/fre.php
http://167.114.59.46/hook/logs/fre.php
http://zitzvi.cf/Dboy/five/fre.php
http://sportsdoc.co.za/vc/five/fre.php
http://37.120.146.77/hook/logs/fre.php
http://splitbiin.co/tuulz/roks3/fre.php
http://bergmanels.info/anyi/fre.php
http://lastlapsantos.info/jemp/fre.php
https://199.16.199.2/ext/phpbb/wils/fre.php
http://rikolexx.com/levels/bazzd/fre.php
http://loramyra.smrtp.ru/lok/five3/fre.php
http://rikolexx.com/stock/rok4/fre.php
http://perkorules.com/rokzee/kor4/fre.php
http://yt88ll.tk/line/Panel/five/fre.php
http://groupccm.pw/cake/five/fre.php
http://vectortech.i.ng/china/Panel/fre.php
http://charlesprofile.website/fre.php
http://optimurn.host/bally/five/fre.php
http://optimurn.host/boss/five/fre.php
http://optimurn.host/biggi/five/fre.php
http://irukastella.gq/iruka/fre.php
http://sportsdoc.co.za/mini/five/fre.php
http://yt88ll.tk/dna1/Panel/five/fre.php
http://churchmanian.cf/help/Panel/five/fre.php
http://churchmanian.cf/help/panel/five/fre.php
http://shanpar.cf/panel/five/fre.php
http://zonefrom.xyz/calli/index/fre.php
http://tem3.vpndns.net/tem3/panel/fre.php
http://mytech.flu.cc/ml/vrs/slytec/lok/panel/fre.php
http://temp2.64-b.it/ml/temlok/panel/fre.php
http://optimurn.host/bambam/five/fre.php
http://199.16.199.2/five/fre.php
http://ijapanel.info/polar/fre.php
http://salesakapamu.pw/scarfold/expert/fre.php
http://optimurn.host/baby/five/fre.php
http://supplyexpert.ca/aye/five/fre.php
http://rashy.ga/chibyke/fre.php
http://officeadminisstratorss.com/index/five/fre.php
http://optimurn.host/baba/five/fre.php
http://botisback.eu/pdp/fre.php
http://nchedo.ga/raphael/fre.php
http://nchedo.cf/chikala/fre.php
http://niggawithattitude.ml/nzube/fre.php
http://nwattitude.tk/ebu/fre.php
http://nchedo.tk/gata/fre.php
http://nwattitude.ml/ebu/fre.php
http://bas-korae.com/stan/fre.php
http://sunwest-kh.com/white5/fre.php
http://syngate.tk/base/fre.php
http://nondasola.it/five/fre.php
http://gearage.us/oml/fre.php
http://gearage.us/kittya/fre.php
http://inpas.co/loki/Panel/five/fre.php
http://focail.com/austin1/fre.php
http://nondasola.it/1/brass/fre.php
http://craiovadrilling.com/val2/fre.php
http://jeryterss.ga/khalid/wp-content/Panel/five/fre.php
http://oime.xyz/oo1/panel/five/fre.php
http://ibbgroupsoru.info/anyi/fre.php
http://archanadiagnostics.com/js/ssk/five/fre.php
http://forgivers2019.tk/fives-1/five/fre.php
http://foodhcrnews.xyz/fr/five/fre.php
http://oime.xyz/oo1/Panel/five/fre.php
http://185.216.140.87/five/fre.php
http://www.kopersss.xyz/wp/wp-content/uploads/Panel/five/fre.php
http://pack2bom.pw/Joint/pack/fre.php
http://www.kopersss.xyz/wp-content/themes/Panel/five/fre.php
http://fbcom.review/lo/five9/fre.php
http://kingu.xyz/money/panel/five/fre.php
http://niggawith.gq/nzube/fre.php
http://oluwabikovisitme.gq/ebu/fre.php
http://allinoneall.gq/mine/fre.php
http://oluwabikovisitme.ga/ebu/fre.php
http://bedin.flu.cc/ml/vrs/sly/n2/lok/panel/fre.php	Phishing
http://tietoindia.com/js/Panel/five/fre.php
http://officeadminisstratorss.com/ngt/five/fre.php
http://craiovadrilling.com/hux3/fre.php
http://www.arshapuoyeh.com/logsi/panel/fre.php
http://actuatersolutions.com/gert/starboy/fre.php
http://a-lqa-wid.site/Panel/five/fre.php
http://gtsworld.in/tan/five/fre.php
http://tiltteexx.co/drill/tor5/fre.php
http://alqawid.xyz/Panel/five/fre.php
http://archanadiagnostics.com/css/watt/five/fre.php
http://awa-bioingrediants.com/kertypo/lopiytuip/fre.php
http://koreavietmec.com/china/Panel/fre.php
http://144.172.89.188/ml/tim-lok/panel/fre.php
http://pd2i.pw/liyoo/faze/fre.php
http://inteco.net.ua/image/intreco1/fre.php
http://wandys.pw/Panel/five/fre.php
http://79.124.78.86/showmoney/five/fre.php
http://vbm-medical.pw/class/five/fre.php
http://alqawid.pw/Panel/five/fre.php
http://oluwavisitme.ml/chibyke/fre.php
http://archanadiagnostics.com/css/coco/five/fre.php
http://midweekslips.gq/raphael/fre.php
http://oluwavisitme.ga/ebu/fre.php
http://oluwavisitme.cf/ebu/fre.php
http://multiorder.tk/tuneshi/fre.php
http://vfsds.com/ma/fre.php
http://www.britanniapharmaceutical.net/brits/fre.php
http://144.172.80.132/temlok/panel/fre.php
http://103.68.109.190/hook/logs/fre.php
http://tiiziix.gq/five/fre.php
http://emaarhills.com/bluewaters/js/vendors/mc/mcs/fre.php
http://31.220.2.120/~lordstun/goveman/Panel/five/fre.php
http://31.220.2.120/~lordstun/iiboy/Panel/five/fre.php
http://31.220.2.200/~glklife/service/five/fre.php
http://splitbiin.co/levels/bazzd/fre.php
http://vfsds.com/kes/fre.php
http://vbm-medical.pw/chuck/five/fre.php
http://pd2i.pw/final/memz4/fre.php
http://192.251.91.17/ml/tmlok2/panel/fre.php
http://corporacionlumber.pe/ray/iukjnbhytg/Panel/five/fre.php
http://vbm-medical.pw/clap/five/fre.php
http://alqawid.site/Panel/five/fre.php
http://178.162.132.136/VladmirLOki/fre.php
http://al-hadin.com/Lok/fre.php
http://alqawid.host/Panel/five/fre.php
http://ziglagz.tk/base/Panel/five/fre.php
http://zitzvi.gq/Chief/five/fre.php
http://recon.pw/benz/five/fre.php
http://zitzvi.gq/Dman/five/fre.php
http://sender1.tk/line/Panel/five/fre.php
http://donjaykeys.xyz/Panel/five/fre.php
http://pangsheng.pw/msn1/Panel/fre.php
http://104.223.31.216/ml/temlok3/panel/fre.php
http://leadtipz.pw/lack/dope/fre.php
http://wweface.club/fre.php
http://forgiveme2019.cf/fives-1/five/fre.php
http://mayorhost.icu/fre.php
http://vbm-medical.pw/cake/five/fre.php
http://178.162.132.136/LocCOlOki/fre.php
http://recon.pw/bambam/five/fre.php
http://recon.pw/broker/five/fre.php
http://recon.pw/black/five/fre.php
http://tiltteexx.co/soft/nonix/fre.php
http://vbm-medical.pw/coco/five/fre.php
http://changdeacorp.com/leotrip/letryop/fre.php
http://grace2019s.cf/fives-1/five/fre.php
http://gruppoglordano.com/Panel/fre.php
http://kareben.com/investor2/five/fre.php
http://mpawaama.ga/kk1/fre.php
http://vfsds.com/br/fre.php
http://zitzvi.gq/Ebuka1/New/fre.php
http://energyxprt.com/wp-content/upgrade/Panel/five/fre.php
http://drilltinxx.co/stock/rok6/fre.php
http://hawnterzz.co/rokzee/kor3/fre.php
http://drilltinxx.co/stock/rok5/fre.php
http://www.heronfluidspower.com/pos/fre.php
http://hawnterzz.co/rokzee/kor2/fre.php
http://89.249.65.155/hook/logs/fre.php
http://kvalitet-prom-com.me/kittya/fre.php
http://tiltteexx.co/tins/memz2/fre.php
http://drilltinxx.co/13thjan/rokk/fre.php
http://splitbiin.co/workz/mekuzz/fre.php
http://hawnterzz.co/rokzee/kor1/fre.php
http://sfssgl.com/ject/hunk/fre.php
http://searea-alimentos.com/smrtfile/file/fre.php
http://sakementoris.us/blue2/fre.php
http://madhabdiclubltd.com/dan/five/fre.php
http://tiltteexx.co/tinss/memz3/fre.php
http://167.114.59.39/hook/logs/fre.php
http://drilltinxx.co/stock/rok4/fre.php
http://drilltinxx.co/stock/rok1/fre.php
http://kvalitet-prom-com.me/oml/fre.php
http://yassra.com/cj/five/fre.php
http://drilltinxx.co/stock/rok2/fre.php
http://healthylifedesign.info/wp-content/uplp/Panel/five/fre.php
http://167.114.59.41/hook/logs/fre.php
http://plateletsders.us/red/fre.php
http://www.bunn-us.com/lomiano/Panel/five/fre.php
http://vfsds.com/chr/fre.php
http://xianqfutex.com/any/fre.php
http://euro.andec-hk.com/fund/five/fre.php
http://soldierarmy.ml/soja/fre.php
http://thanjal.com/file/boy/jayb/five/fre.php
http://31.220.2.120/~clientse/bat/five/fre.php
http://silvertechperu.com.pe/remay/Panel/five/fre.php
http://stevedom.ga/admin3/fre.php
http://gruppoglordano.com/mad/five/fre.php
http://www.qsecomposystem.com/logsi/panel/fre.php
http://tiltteexx.co/drill/tor3/fre.php
http://vsp.com.mx/site/temp/Panel/five/fre.php
http://recon.pw/baby/five/fre.php
http://vfsds.com/smm/fre.php
http://conceptqyts.com/sixth/Panel/fre.php
http://amanas-foods.com/urhmansky/fre.php
http://vfsds.com/ja/fre.php
http://gruppoglordano.com/aza/five/fre.php
http://31.220.2.120/~clientse/doc/five/fre.php
http://nzeakito.ru/donjeykes24jan2010/Panel/five/fre.php
http://185.195.236.154/2/fre.php
http://splitbiin.co/liyoo/memz/fre.php
http://jadorplov.com/ret/four/fre.php
http://foeronzinat.business/whyio/hertyo/fre.php
http://splitbiin.co/tuulz/roks1/fre.php
http://tiltteexx.co/soft/tobee/fre.php
http://luciddreamss.xyz/Loki2/fre.php
http://luciddreamss.xyz/Loki1/fre.php
http://vfsds.com/nn/fre.php
http://jadorplov.com/ret/three/fre.php
http://luciddreamss.xyz/Loki3/fre.php
http://ofd-outfit.com/milked/five/fre.php
http://splitbiin.co/tuulz/roks2/fre.php	Malware
http://hawkcarts.info/jeff/five/fre.php
http://jadorplov.com/ret/five/fre.php
http://142.44.131.65/hook/logs/fre.php
http://atiker-tr.com/Panel/five/fre.php
http://irukastella.cf/iruka/fre.php
http://onlygoodman.com/inn/fre.php
http://eqkmc.com/kachi/fre.php
http://89.249.66.53/hook/logs/fre.php
http://plateletsders.us/white5/fre.php
http://www.tiltteexx.co/soft/amasko/fre.php
http://185.189.112.161/hook/logs/fre.php
http://derek-heath.com/temp/Panel/five/fre.php
http://sakementoris.us/blue1/fre.php
http://paadasala.com.au/js/sj/five/fre.php
http://185.195.236.154/9/fre.php
http://c-ibeg.com/alozie/five/fre.php
http://thammyvienanthea.com/vsenday0/Panel/five/fre.php
http://thammyvienanthea.com/vhl/Panel/five/fre.php
http://ferterliop.us/val2/fre.php
http://timewatchdepot.com/css/five/fre.php
http://hawkloger.ru/fre.php
http://mubety.tk/haga/Panel/five/fre.php
http://continuum-learning.ro/robo/Panel/five/fre.php
http://sinfullylick.us/austin1/fre.php
http://apgships.com/fly/five/fre.php
http://foeronzinat.business/kelopuy/lopiuyp/fre.php
http://splitbiin.co/tuulz/roks5/fre.php
http://tiltteexx.co/soft/sammy/fre.php
http://tiltteexx.co/drill/tor2/fre.php
http://splitbiin.co/tuulz/roks4/fre.php
http://sakementoris.us/cash1/fre.php
http://www.flsmidhtmaaggear.com/sega/fre.php
http://lee-co-kr.com/rokzee/kor5/fre.php
http://nzeakito.ru/donjeykes224jan2019/Panel/five/fre.php
http://nikkans.co/loki/Panel/five/fre.ph