IOC

https://ii.doshimotai.ru/OneDrive.exe
https://jj7.doshimotai.ru/evidar2.exe
http://h13.doshimotai.ru/OX5d.exe
https://jj7.doshimotai.ru/killeryuga.exe
http://ymad.ug/tesptc/loadman/updatewin1.exe
http://ymad.ug/tesptc/loadman/5.exe
http://ymad.ug/tesptc/loadman/updatewin.exe
http://ymad.ug/tesptc/loadman/updatewin2.exe

chasebot IP's
http://185.62.189.136/start/stat.php
http://185.180.197.55/loadbase1.php
http://davidich.life/1/good.txt


vidar/arkei c2:  http://search.ac.ug/
azorult c2: http://ymad.ug/1/index.php
stop ip traffic:  http://loot.ug/