junk

Initial Link Domains:
dundveunte.ru
ilovewhatido.com
localconcerts.net
unitedhospitalityservices.com
trolhecforto.ru
friendsofinfrastructure.org
torsdoranwith.ru
lilfighter.com

/download.php

Tordal/Hancitor/Chanitor C2:
http://ledrighwithbi.ru/ls5/forum.php
http://ugtofttertreb.ru/ls5/forum.php

Tordal/Hancitor/Chanitor Download URLS:
http://guidanoo.com/wp-content/plugins/backwpup/1
http://batibilisim.com/wp-content/plugins/audio-player/php/1
http://www.charcuteriamanrique.es/wp-content/plugins/regenerate-thumbnails/1
http://en.qs-plan.com/wp-content/plugins/skype-online-status/1
http://justfilmed.fr/wp-content/plugins/feed-them-social/includes/1
http://gm-itservices.com/wp-content/plugins/seedprod-coming-soon-pro/1
http://guidanoo.com/wp-content/plugins/backwpup/2
http://batibilisim.com/wp-content/plugins/audio-player/php/2
http://www.charcuteriamanrique.es/wp-content/plugins/regenerate-thumbnails/2
http://en.qs-plan.com/wp-content/plugins/skype-online-status/2
http://justfilmed.fr/wp-content/plugins/feed-them-social/includes/2
http://gm-itservices.com/wp-content/plugins/seedprod-coming-soon-pro/2
http://guidanoo.com/wp-content/plugins/backwpup/a1
http://batibilisim.com/wp-content/plugins/audio-player/php/a1
http://www.charcuteriamanrique.es/wp-content/plugins/regenerate-thumbnails/a1
http://en.qs-plan.com/wp-content/plugins/skype-online-status/a1
http://justfilmed.fr/wp-content/plugins/feed-them-social/includes/a1
http://gm-itservices.com/wp-content/plugins/seedprod-coming-soon-pro/a1


Pony C2s:
http://hetoftinbut.com/mlu/forum.php
http://ledrighwithbi.ru/mlu/forum.php
http://ugtofttertreb.ru/mlu/forum.php
http://hetoftinbut.com/d1/about.php
http://ledrighwithbi.ru/d1/about.php
http://ugtofttertreb.ru/d1/about.php

Zloader Botnet 130 C2:
http://hemlittratdidn.com/bdk/gate.php
http://wassheckgehan.com/bdk/gate.php
http://lactalhedttin.bit/bdk/gate.php
http://toldhapsinspar.com/bdk/gate.php
http://withrepheckot.ru/bdk/gate.php
http://tonthowreftors.ru/bdk/gate.php
http://supbutparha.ru/bdk/gate.php
http://sparvehissup.ru/bdk/gate.php
http://wihiswasstal.ru/bdk/gate.php
http://hesledvernot.ru/bdk/gate.php
http://athecetwass.ru/bdk/gate.php
http://ratdidnhemlitt.ru/bdk/gate.php
http://termarowrob.ru/bdk/gate.php
http://felysofke.com/bdk/gate.php
http://johnterromet.ru/bdk/gate.php
http://termarowrob.ru/bdk/gate.php
http://mikedwassres.com/bdk/gate.php
http://laserefwa.ru/bdk/gate.php
http://ritsupketer.ru/bdk/gate.php
http://notalroreb.ru/bdk/gate.php
http://tejustforred.ru/bdk/gate.php
http://butuglighlo.ru/bdk/gate.php
http://toftanretrom.com/bdk/gate.php
http://redhedthithet.ru/bdk/gate.php
http://kenavenot.ru/bdk/gate.php
http://hathenketjohn.com/bdk/gate.php
http://retforhapta.ru/bdk/gate.php
http://harenhanwil.ru/bdk/gate.php
http://nyhersninghis.com/bdk/gate.php
http://fortrepsuran.ru/bdk/gate.php
http://motonsthefor.com/bdk/gate.php
http://perropredhad.ru/bdk/gate.php
http://heherthinen.ru/bdk/gate.php
http://hanjusrancal.com/bdk/gate.php
http://sedetjohnto.ru/bdk/gate.php
http://coheckrinevent.ru/bdk/gate.php
http://hanjusrancal.com/bdk/gate.php
http://sedetjohnto.ru/bdk/gate.php
http://coheckrinevent.ru/bdk/gate.php