Who's Behind the Conficker Botnet? - An OSINT Analysis | WhoisXML API

White Papers

Read other articles

Who's Behind the Conficker Botnet? - An OSINT Analysis

There used to be a moment in time when the infamous Conficker worm was making headlines with a massive and widespread malware serving campaign that actually propagated to the point where it reached a huge portion of Internet-connected infrastructure.

Who's Behind the Conficker Botnet? - An OSINT Analysis

Who's behind the Conficker worm?

We decided to use sample Conficker C&C (Command and Control) domain data, courtesy of Microsoft (https://msrc-blog.microsoft.com/2009/02/12/conficker-domain-information/), which basically consists of approximately 113,500 known Conficker C&C domains and chose to run it against WhoisXML API's in-depth and comprehensive real-time and historical WHOIS database, possibly looking for clues as to the true origins of the Conficker authors to offer the security industry actionable intelligence in order to assist the security industry with real-time and historical cyber-attack attribution data and information, using WhoisXML API's vast real-time and historical WHOIS database.

In this article and case study we'll offer actionable intelligence on some of the domain registrants that are known to have registered well-known and publicly-distributed Conficker C&C (Command and Control) domains so as to offer actionable intelligence on the whereabouts of the botnet masters behind the Conficker botnet.

It appears that based on the data that we gathered and processed, the majority of domain registrant emails used to register Conficker C&C (Command and Control) server domains are found exclusively in China and are currently using well-known Chinese email service providers and on the majority of occasions they either are registered automatically or use compromised email service accounts.

Related domain registrant email addresses which are known to have registered Conficker related C&C (Command and Control) server domains:

Related domains known to have been registered by the same domain registrants who registered well-known and publicly distributed Conficker C&C (Command and Control) domains:

  • 8131688[.]cc
  • 8132288[.]cc
  • 8155188[.]cc
  • 8156688[.]cc
  • 8158188[.]cc
  • 8166588[.]cc
  • 8138288[.]cc
  • sscjhq[.]cc
  • 8129688[.]cc
  • yzxsh[.]com[.]cn
  • lsjnh[.]cn
  • yzlft[.]cn
  • yzdmh[.]com[.]cn
  • sscptczjgb[.]cc
  • sscjhwyb[.]cc
  • sscptpm[.]cc
  • evtmh[.]com
  • vhwyk[.]com
  • fourann[.]com
  • mhanti[.]com
  • xivsdo[.]com
  • huodmx[.]com
  • lqchri[.]com
  • homeyxm[.]com
  • mxhty[.]com
  • mkcty[.]com
  • mhtyx[.]com
  • gamecty[.]com
  • canface[.]cn
  • critunes[.]cn
  • pcwer[.]cn
  • flywatch[.]cn
  • applecaer[.]cn
  • findap[.]cn
  • imesg[.]cn
  • xltunes[.]cn
  • fiyflnd[.]cn
  • flyfind[.]cn
  • itunes-pc[.]cn
  • lositunes[.]cn
  • 400572[.]cn
  • 400592[.]cn
  • 800301[.]cn
  • 800319[.]cn
  • 800305[.]cn
  • 400939[.]cn
  • 800383[.]cn
  • 400529[.]cn
  • 400930[.]cn
  • 400586[.]cn
  • 800291[.]cn
  • 800303[.]cn
  • jmysz[.]com
  • jmyfs[.]com
  • rjhn[.]com
  • rmkg[.]com
  • rqdg[.]com
  • rmxm[.]com
  • tdfr[.]com
  • tqpc[.]com
  • tmpy[.]com
  • hwrq[.]com
  • nyqf[.]com
  • nkts[.]com
  • pcfh[.]com
  • prxc[.]com
  • lsjnh[.]com[.]cn
  • yzlft[.]com[.]cn
  • yzshj[.]net[.]cn
  • yzlft[.]net[.]cn
  • yzdmh[.]net[.]cn
  • lsjnh[.]net[.]cn
  • lsshj[.]net[.]cn
  • yzysh[.]cn
  • xny123[.]com
  • gushiduo[.]com
  • 58yuanlin[.]com
  • xiangzailai[.]com
  • gaokao114[.]com
  • fctex[.]com
  • fz1688[.]com
  • 52yeyou[.]com
  • shouyouyun[.]com
  • yg119[.]com
  • kuxixi[.]com
  • yumi365[.]com
  • 322593[.]com
  • ncoot[.]com
  • fatkg[.]com
  • iouqo[.]com
  • megfy[.]com
  • memxi[.]com
  • meyhe[.]com
  • 322613[.]com
  • 322619[.]com
  • 981591[.]com
  • zbhlw[.]com
  • 526831[.]com
  • 628593[.]com
  • 637853[.]com
  • 159812[.]com
  • 239616[.]com
  • 311932[.]com
  • 322615[.]com
  • bgmsc[.]info
  • bffym[.]info
  • bbmpj[.]info
  • bbfqg[.]info
  • bfhds[.]info
  • bbcrq[.]info
  • jmyfs[.]net
  • ninvi[.]com
  • uqn6[.]com
  • yeues[.]com
  • yykfa[.]com
  • bcwnd[.]info
  • bbbfw[.]info
  • 36879[.]win
  • 51587[.]win
  • 37328[.]win
  • 63387[.]win
  • shipincn[.]net
  • xa79[.]com
  • lxduomeiti[.]com
  • imnanshi[.]com
  • chunzhiya[.]com
  • ilaoxu[.]com
  • ishishang[.]net
  • riacn[.]net
  • 810955[.]com
  • 906955[.]com
  • 67657[.]vip
  • 712770[.]com
  • 726770[.]com
  • 721770[.]com
  • 731770[.]com
  • 715770[.]com
  • 751770[.]com
  • 753770[.]com
  • 780955[.]com
  • 735770[.]com
  • epclusaguide[.]com
  • ydpd-1[.]com
  • tianzhushixiong[.]com
  • yishengzhang[.]com
  • yrsyd[.]com
  • abtlyd[.]com
  • bifeinitong[.]com
  • 9198868[.]com
  • axtnservice[.]com
  • zpj3[.]com
  • lcyrs[.]com
  • tianzhuyidao[.]com
  • fxsuslj[.]xyz
  • lrzeauj[.]xyz
  • tgqlpgt[.]xyz
  • qroneqo[.]xyz
  • trwqdzk[.]xyz
  • rpwbgbb[.]xyz
  • bzaozsw[.]xyz
  • cssntdy[.]xyz
  • cirwqyi[.]xyz
  • flrwuho[.]xyz
  • dkndrpq[.]xyz
  • dzwtgul[.]xyz
  • lnfcz[.]com
  • lnfct[.]com
  • lnhkx[.]com
  • lnhgh[.]com
  • lnjhx[.]com
  • lnjcd[.]com
  • lngsx[.]com
  • lnjwd[.]com
  • lnfcp[.]com
  • 1041[.]cn
  • 379zuche[.]com
  • 2671[.]cn
  • 9666[.]net
  • lngxt[.]com
  • lnggh[.]com
  • lnkyh[.]com
  • 8l[.]vc
  • 922236[.]com
  • 911165[.]com
  • 922235[.]com
  • 911139[.]com
  • 922216[.]com
  • 921115[.]com
  • xh5[.]com
  • xhwx[.]com
  • 655562[.]com
  • 911162[.]com
  • 922239[.]com
  • yakfin[.]org
  • ivix[.]com[.]cn
  • touguqun[.]cn
  • beixuangu[.]cn
  • pefofs[.]org
  • xaquant[.]org
  • batfin[.]xyz
  • bat-fin[.]xyz
  • bat-financial[.]xyz
  • riches[.]net[.]cn
  • auquant[.]com
  • wbabs[.]com
  • bjlcxsy[.]com
  • cqtingda[.]com
  • duttopr[.]com
  • ingmarlee[.]com
  • apphipmom[.]com
  • yagooft[.]com
  • jxqszs[.]com
  • sitecolect[.]com
  • wsmisports[.]com
  • deboemel[.]com
  • edmvs[.]com
  • walentyna[.]com
  • px9q0[.]cn
  • qg6gu[.]cn
  • szhzxnz[.]cn
  • tduorlt[.]cn
  • zabtkyv[.]cn
  • boyqqfy[.]cn
  • 7rj2v[.]cn
  • bwalnwx[.]cn
  • houibwd[.]cn
  • ht281[.]cn
  • mphxin[.]cn
  • nzzpow[.]cn
  • gangqinpinpai[.]com
  • banyoucn[.]com[.]cn
  • banyoucn[.]cn
  • 695[.]cn
  • wxtxzs[.]cn
  • hostnewss[.]cn
  • dianshengkameng[.]com
  • runshengyuan[.]net
  • xiaozhu[.]cx
  • chunhuaxiang[.]com
  • yaxy[.]cn
  • mgmjw[.]com
  • wmmbw[.]com
  • 4t[.]cx
  • youzi[.]cx
  • 6606[.]cx
  • 7774[.]cx
  • cmt[.]cx
  • xinlang[.]cx
  • tengxun[.]cx
  • huojianxia[.]net
  • xizhibao[.]net
  • yijingxiu[.]net
  • chongwushichang[.]cn
  • yijingxiu[.]com
  • kclmq[.]com
  • ch678a[.]com
  • bjfhyy[.]com
  • sjjpw[.]com
  • dytiantang[.]cn
  • sjjpw[.]com[.]cn
  • bjlpw[.]cn
  • yafk[.]cn
  • sjjpw[.]cn
  • voyy[.]net
  • tiue[.]net
  • wwiy[.]net
  • 5q5q[.]net
  • auhu[.]net
  • neae[.]net
  • mmm6[.]net
  • mmm5[.]net
  • qk64[.]com
  • zhanlink[.]com
  • qeuu[.]net
  • vvv4[.]net
  • zrwwb[.]com
  • nrbwe[.]com
  • voqvv[.]com
  • mbwvl[.]com
  • kogqr[.]com
  • kxeix[.]com
  • dx927[.]com
  • fqctv[.]com
  • mshml[.]com
  • pk10011[.]com
  • thtyx[.]com
  • tkgyx[.]com
  • iphfr[.]com
  • frwgx[.]com
  • exlfi[.]com
  • fhgeb[.]com
  • ggswe[.]com
  • sfdzf[.]com
  • xcqcm[.]com
  • lhrtc[.]com
  • tgjyx[.]com
  • thjyx[.]com
  • tdmyx[.]com
  • tdtyx[.]com
  • mqgcm[.]com
  • tdcyx[.]com
  • mkqcm[.]com
  • sfdyj[.]com
  • 18712[.]cn
  • rs3[.]cn
  • jvai[.]cn
  • lyju[.]cn
  • kbwd[.]net
  • 17339[.]cn
  • 18693[.]cn
  • 17552[.]cn
  • 17553[.]cn
  • 17662[.]cn
  • 17665[.]cn
  • 18685[.]cn
  • fwpgy[.]com
  • wgdhudt4[.]cn
  • pydnzet5[.]cn
  • xiewztt5[.]cn
  • awxqqjn1[.]cn
  • pkibiun4[.]cn
  • 2017-zenith-hongkong[.]hk
  • 8138383[.]cn
  • 8526198[.]cn
  • paulaaashark-tw2013[.]hk
  • dkpgyhx0[.]cn
  • ymgm[.]cn
  • fjjnjvm1[.]cn
  • que12[.]com
  • zzqcb[.]com
  • sdjygc[.]com
  • xf01[.]net
  • zhengyupin[.]cn
  • aeico[.]cn
  • defengcctv[.]com
  • dks9[.]com
  • hbyhgnfd[.]com
  • hngssc[.]com
  • sjybs[.]com
  • syt123[.]com
  • 4i69a[.]cn
  • 409b2[.]cn
  • toupiao360[.]cn
  • 8g8qc[.]cn
  • 2y3r4[.]cn
  • e5hi3[.]cn
  • ldsc[.]net[.]cn
  • f6ge91[.]cn
  • 3osbr[.]cn
  • ztbg[.]com[.]cn
  • ztby[.]com[.]cn
  • dmlc[.]cn
  • sxjj[.]com[.]cn
  • bxxf[.]com[.]cn
  • tfkw[.]com[.]cn
  • tghw[.]com[.]cn
  • ddad[.]cn
  • txpw[.]com[.]cn
  • xzyk[.]com[.]cn
  • tkzw[.]com[.]cn
  • zrsb[.]com[.]cn
  • vxk6-b1[.]cn
  • klh2-b7[.]cn
  • 77xianhua[.]com[.]cn
  • smusic[.]com[.]cn
  • testest[.]com[.]cn
  • wysbxg[.]com[.]cn
  • jyxinhaosuliao[.]com[.]cn
  • wnzzw[.]com[.]cn
  • interior-lifestyle-china[.]com[.]cn
  • tjztky[.]com[.]cn
  • 0313ms[.]cn
  • wfb4-k9[.]cn
  • zrbbm[.]gdn
  • ztgbp[.]gdn
  • zmsxz[.]gdn
  • zrzyq[.]gdn
  • zrhtd[.]gdn
  • zssdn[.]gdn
  • zsljp[.]gdn
  • zpnhy[.]gdn
  • zrndy[.]gdn
  • zrmkk[.]gdn
  • zshcg[.]gdn
  • zshxl[.]gdn
  • huashenlu[.]net
  • cesarkrrillo[.]com
  • net-buddha[.]com
  • plnails[.]com
  • rositashop[.]com
  • thebeautyma[.]com
  • fjxytz[.]com
  • whitetyphoon[.]com
  • ginosshoesmt[.]com
  • mjjdw[.]net
  • wmxq[.]net
  • wmxqb[.]net
  • mjscw[.]com[.]cn
  • hywjt[.]com
  • ffdfs[.]cn
  • ccdbh[.]cn
  • xxnnmmn[.]cn
  • uxgtc[.]info
  • ploos[.]info
  • wxves[.]info
  • ueweq[.]info
  • yshdv[.]info
  • yqpzw[.]info
  • zbrbs[.]info
  • rmmcp[.]info
  • xirsz[.]info
  • yhwdu[.]info
  • yjhia[.]info
  • szvii[.]info
  • 4528[.]com[.]cn
  • 4408[.]com[.]cn
  • 4368[.]com[.]cn
  • mn3[.]cn
  • atys[.]cn
  • 86o[.]cn
  • 68b[.]cn
  • tgtz[.]cn
  • nydz[.]com[.]cn
  • dzhh[.]cn
  • kymy[.]com[.]cn
  • hdmy[.]com[.]cn
  • zvzpvp[.]biz
  • phjdll[.]biz
  • phrtvp[.]biz
  • fxvpfr[.]biz
  • lnlhhn[.]biz
  • nfrbdv[.]biz
  • trtzth[.]biz
  • znbrnf[.]biz
  • ztlnjh[.]biz
  • zvrvth[.]biz
  • pdpbzp[.]biz
  • rxlnlv[.]biz
  • jyjuying[.]cn
  • sentailiuweidong[.]cn
  • qzy168[.]cn
  • hdfkyy[.]cn
  • xiaomufang[.]com
  • yuryde[.]com
  • pfrhy[.]com
  • iyingxue[.]com[.]cn
  • bjriver[.]gd[.]cn
  • ahwebi[.]cn
  • chaoyuekuaiji[.]cn
  • dsxr[.]cn
  • leizha[.]cn
  • mengpo[.]net[.]cn
  • srxdn[.]cn
  • tugongbu6[.]cn
  • 63ib[.]cn
  • ichuqu[.]cn
  • leyitoys[.]cn
  • kkppdd79[.]cn
  • yehk8fjn48[.]cn
  • sopcc[.]com
  • ypckg[.]cn
  • jmpartner[.]cn
  • bzgsm[.]cn
  • cczuhao[.]cn
  • malujob[.]cn
  • jrtzgs[.]cn
  • edehuang[.]com[.]cn
  • zlysk[.]com
  • zpysk[.]com
  • zqysk[.]com
  • zrysk[.]com
  • wqwyd[.]com
  • gqhyd[.]com
  • fwlcj[.]com
  • tzrsh[.]com
  • yrcjb[.]com
  • zqdmt[.]com
  • zlwyd[.]com
  • zlszh[.]com
  • miwba[.]com
  • scmfjt[.]com
  • yk848[.]com
  • cqyqad[.]com
  • mnxvc[.]com
  • yk9777[.]com
  • yk3888[.]com
  • yk881[.]com
  • yk7888[.]com
  • rzfjc[.]com
  • ycssh[.]com
  • hdthz[.]com
  • bzmzb[.]cn
  • zeng1123[.]cn
  • mao5789[.]cn
  • han3123[.]cn
  • cao61234[.]cn
  • feng9123[.]cn
  • wang3234[.]cn
  • zhen3567[.]cn
  • gei82345[.]cn
  • miu95678[.]cn
  • nuo5789[.]cn
  • zhao934567[.]cn
  • w97yia[.]cn
  • vhtbgjd[.]cn
  • euctrde[.]cn
  • txfwiyq[.]cn
  • kgxiscv[.]cn
  • jahfdmq[.]cn
  • weeobyb[.]cn
  • qsxdafagf[.]cn
  • xylbipq[.]cn
  • ymfrdbx[.]cn
  • xpwsoau[.]cn
  • ikdtqbz[.]cn
  • bjxcsy[.]net
  • maoerschool[.]com
  • yuguo[.]com
  • xzpdg[.]cn
  • xwpjg[.]cn
  • xxpcg[.]cn
  • ypbgg[.]cn
  • ypccg[.]cn
  • xyxpg[.]cn
  • ybppg[.]cn
  • xwwpg[.]cn
  • xwpfg[.]cn
  • ybpwg[.]cn
  • xwspg[.]cn
  • zmxsqxy[.]com
  • zmlcz[.]com
  • zmxzz[.]com
  • zmzjzx[.]com
  • gqzzzx[.]com
  • xjjjs[.]com
  • zmxzjzx[.]com
  • 971656[.]com
  • 923363[.]com
  • 972656[.]com
  • 977525[.]com
  • 576121[.]com
  • 979552[.]com
  • xinlingku[.]cn
  • 978626[.]com
  • 725535[.]com
  • 719151[.]com
  • 721157[.]com
  • 935626[.]com
  • 932353[.]com
  • wzwjx[.]cn
  • wzwhb[.]cn
  • seddo[.]cn
  • jstxx[.]cn
  • mwwwq[.]cn
  • oojqmsh[.]cn
  • qxvxenc[.]cn
  • qianqiubu[.]cn
  • fcpjyle[.]cn
  • ws1[.]com[.]cn
  • aamsce[.]cn
  • xyxzj[.]cn
  • mashuiju[.]cn
  • wxlv[.]cn
  • ndzj[.]cn
  • luoshanhu[.]com[.]cn
  • wqwan[.]cn
  • jinanshop[.]cn
  • sanhuajiu[.]cn
  • fenfahao[.]cn
  • yibinjob[.]cn
  • llsq[.]cn
  • caiji[.]org[.]cn
  • myforld[.]top
  • appoole[.]top
  • applouf[.]top
  • applosa[.]top
  • apploufd[.]top
  • smkhr[.]com
  • mpcgl[.]com
  • icloud-iphone-cn[.]com
  • sckhx[.]cn
  • aopple[.]pw
  • appleid-iphone-find[.]win
  • ioslos[.]top
  • luoliaoqq[.]com
  • wsjql[.]com
  • zxluo[.]com
  • wszxl[.]com
  • yyjql[.]com
  • yyspl[.]com
  • luoliao66[.]com
  • sfliao[.]com
  • yyluoliao[.]com
  • yluoliao[.]com
  • rrluo[.]com
  • sfluo[.]com
  • haorenlu4[.]com
  • haorenlu5[.]com
  • yougese[.]com
  • 79vp[.]com
  • haorenlu6[.]com
  • haorenlu7[.]com
  • haorenlu8[.]com
  • haorenlu[.]com
  • haorenlu9[.]com
  • haorenlu1[.]com
  • haorenlu2[.]com
  • haorenlu3[.]com
  • v81[.]cn
  • 88368[.]wang
  • 88336[.]wang
  • 81873[.]net
  • 98787[.]wang
  • piaobu[.]cn
  • 31636[.]cn
  • 37387[.]cn
  • 66688[.]com[.]cn
  • qiaoting[.]cn
  • 80666[.]wang
  • 88339[.]wang
  • artxh[.]com[.]cn
  • artxh[.]net
  • artxh[.]mobi
  • ganhui[.]com
  • jiuyuanyou[.]com
  • liangshouche[.]com
  • liangshoufang[.]com
  • kaxiou[.]com[.]cn
  • mianbaoche[.]com[.]cn
  • zhifucs[.]cn
  • globalpayouts[.]cn
  • 43d[.]cn
  • sfyd[.]cn
  • vcwfztx[.]cn
  • shiduo[.]com[.]cn
  • bskc[.]cn
  • yujunying[.]cn
  • efikero[.]cn
  • canoomotor[.]cn
  • iqiyimall[.]cn
  • jxfinance[.]cn
  • yxfxu[.]com
  • txucw[.]com
  • fybep[.]com
  • urkdp[.]com
  • uubxe[.]com
  • dvgyv[.]com
  • bhhpe[.]com
  • vnbgs[.]com
  • uyyhf[.]com
  • virfr[.]com
  • qbggv[.]com
  • zaolu[.]com
  • chenku[.]cn
  • 34688[.]com[.]cn
  • fanyongchina[.]com
  • yintewang[.]com
  • micangku[.]cn
  • efzqa[.]com
  • xm89[.]info
  • yswx[.]info
  • zzjibo[.]info
  • vvxxoo[.]info
  • zackon[.]cn
  • uyyj[.]info
  • aencx[.]cn
  • uusao[.]info
  • pdsfs[.]cn
  • 966mm[.]info
  • wangzz[.]info
  • cnggcl[.]net[.]cn
  • xf1ady[.]info
  • xia077[.]info
  • yigese8[.]info
  • pejkaze[.]cn
  • slgofxk[.]cn
  • wozgdc[.]cn
  • zyaelxj[.]cn
  • lingrong22[.]cn
  • np-mall[.]cn
  • xav222[.]info
  • pdssn[.]cn
  • dsais[.]cn
  • jxxjj[.]cn
  • fdajq[.]cn
  • grzoi[.]cn
  • key-system[.]cn
  • brotz[.]cn
  • nszeqidjr[.]cn
  • iclfb[.]cn
  • aijcf[.]cn
  • nrfzo[.]cn
  • fuezs[.]cn
  • mradf[.]cn
  • krxox[.]cn
  • buluku[.]cn
  • salahotel[.]cn
  • gzyuqiong[.]cn
  • sybxsz[.]cn
  • jrvli[.]cn
  • chengneitong[.]cn
  • ovryf[.]cn
  • worldpt[.]cn
  • gnlzu[.]cn
  • zgjsxk[.]cn
  • dujzr[.]cn
  • onthehorizon[.]cn
  • yestex[.]cn
  • xinchanggroup[.]cn
  • jbws[.]top
  • fxdb[.]top
  • fxdc[.]top
  • fxdd[.]top
  • bpbx[.]com[.]cn
  • zxws[.]top
  • bycp[.]com[.]cn
  • whyh120[.]cn
  • zkcp[.]com[.]cn
  • dtcp[.]com[.]cn
  • bzqp[.]com[.]cn
  • yexfs[.]cn
  • hav444[.]com
  • fxds[.]top
  • dsjz[.]top
  • hdfk[.]top
  • fxbx[.]top
  • zydqt[.]net
  • liuyuanpian[.]net
  • dhqst[.]com
  • longbufengzhentie315[.]com
  • zydqt315[.]com
  • dtqp[.]com[.]cn
  • byqp[.]com[.]cn
  • cxqp[.]com[.]cn
  • dxqp[.]com[.]cn
  • dxcp[.]com[.]cn
  • hdqp[.]com[.]cn
  • tzqp[.]com[.]cn
  • zsyueshun[.]cn
  • gzca[.]com
  • hnaojie[.]com[.]cn
  • ipka[.]com
  • rockineurope[.]com
  • niunian[.]com
  • scan2link[.]com
  • rushui[.]com
  • lionmagicshow[.]com
  • zhunian[.]com
  • pc-occasion-flashcomputer[.]com
  • 9737[.]cn
  • movetowv[.]com
  • spxsj[.]com
  • xwmpw[.]cn
  • crddd[.]vip
  • qbuol[.]cn
  • ye8[.]org
  • angeldermaster[.]com
  • 051[.]org
  • zhonghejuyekeji[.]com
  • tyb33[.]cc
  • bxg008[.]cn
  • w1ydb[.]cc
  • rrrxq[.]cn
  • w1yyg[.]cc
  • dwldn[.]cn
  • wa10yg[.]cc
  • wqidc[.]cn
  • sss9s[.]cc
  • zjstvcq[.]cn
  • v83l[.]cc
  • djucky[.]cn
  • vr077[.]cc
  • mcsug[.]cn
  • toprack[.]cn
  • mcvtl[.]cn
  • wmswh[.]com
  • 288866[.]com[.]cn
  • xlyzw[.]com
  • 188898[.]com[.]cn
  • szjc[.]cn
  • 188808[.]com[.]cn
  • zgws[.]cn
  • 828882[.]com[.]cn
  • tjzfd[.]com
  • szndy[.]com
  • lpcp[.]cn
  • szmny[.]com
  • sznpy[.]com
  • sznmy[.]com
  • jgdsj[.]com
  • khdsj[.]com
  • mddsj[.]com
  • wzwjc[.]com
  • 988899[.]com[.]cn
  • zgfwt[.]com
  • 988898[.]com[.]cn
  • cqwkb[.]com
  • 868886[.]com[.]cn
  • zzcm[.]cn
  • numero-de-telefono[.]com
  • zkxc[.]com[.]cn
  • peruvianclassifieds[.]com
  • bhjx[.]com
  • suttonplaceestate[.]com
  • 01572[.]com
  • wxhrsw[.]com
  • nengcai[.]com
  • whitworthscorporate[.]com
  • gaori[.]com
  • sznjf[.]com
  • fwyfw[.]cn
  • siojf[.]com
  • lifeintown[.]cn
  • iy89t[.]com
  • muboe[.]cn
  • fyvgy[.]com
  • dollandthecity[.]cn
  • 12xgw[.]com
  • 147cn[.]cn
  • 2167d[.]com
  • qxnxf[.]cn
  • 237u9[.]com
  • quanguogaokao[.]cn
  • 23t67[.]com
  • vastness[.]org[.]cn
  • 289xm[.]com
  • e9266[.]cn
  • 3ghfd[.]com
  • southernstory[.]cn
  • 390nu[.]com
  • 13304710720[.]com[.]cn
  • asfvg[.]com
  • 100ym[.]com[.]cn
  • 09fsh[.]com
  • 201403[.]cn
  • sfgnxb[.]com
  • aljq[.]cn
  • sfgnxd[.]com
  • nvkong[.]cn
  • sfgnxl[.]com
  • kufen[.]cn
  • sfgnxz[.]com
  • 07553[.]cn
  • yjnxff[.]com
  • dunwo[.]cn
  • yjnxfh[.]com
  • daonv[.]cn
  • srmtr[.]com
  • wanhei[.]cn
  • mknyj[.]com
  • fcsa[.]cn
  • yjnxfd[.]com
  • dujb[.]cn
  • yjnxfk[.]com
  • lekuan[.]cn
  • yjnxfe[.]com
  • sxey[.]cn
  • yjnxfl[.]com
  • naimao[.]cn
  • 2748[.]com[.]cn
  • 8800248[.]com
  • 4517[.]com[.]cn
  • wpxxp[.]cn
  • 6431[.]com[.]cn
  • zpgzt[.]cn
  • 9740[.]com[.]cn
  • zzpyt[.]cn
  • 277[.]org[.]cn
  • zzpxt[.]cn
  • 6222[.]org[.]cn
  • cpwbh[.]cn
  • 7460[.]com[.]cn
  • ywghp[.]cn
  • 0146[.]com[.]cn
  • eagwks[.]cc
  • 2472[.]com[.]cn
  • sf5znd[.]cc
  • 4202[.]com[.]cn
  • zpgtt[.]cn
  • 4212[.]com[.]cn
  • zzpst[.]cn
  • 4264[.]com[.]cn
  • zzpmt[.]cn
  • hdtf[.]net[.]cn
  • xiaoxinglai[.]com
  • 4448[.]in
  • xxxtx[.]cc
  • jsrdw[.]cn
  • 51360[.]cn
  • 291850[.]com
  • han123[.]cn
  • 19900910[.]com
  • yumijia[.]cn
  • 1516778[.]com
  • 9438[.]com[.]cn
  • ledouku[.]com
  • xlwb[.]vip
  • ledouju[.]com
  • txwb[.]vip
  • ledoujin[.]com
  • 8888888888888888888[.]vip
  • lecaijin[.]com
  • bcqb[.]vip
  • lecaihao[.]com
  • youku123[.]com
  • lecaida[.]com
  • xxlseo[.]com
  • flddt[.]com
  • jstnr[.]cn
  • flddt[.]cn
  • fjqmp[.]cn
  • bplzr[.]com
  • shbhq[.]com[.]cn
  • shbgy[.]com[.]cn
  • shbdz[.]com[.]cn
  • xgwnd[.]cn
  • xgwpl[.]cn
  • kcpkc[.]cn
  • shbgp[.]com[.]cn
  • shbgx[.]com[.]cn
  • shbfy[.]com[.]cn
  • shbhc[.]com[.]cn
  • njtjy[.]cn
  • jsdlg[.]cn
  • hkoqtv[.]cn
  • hndpcl[.]cn
  • 133183170[.]cn
  • xgjml[.]cn
  • gelzfj[.]cn
  • skquk[.]cn
  • tfsdz[.]cn
  • vdlyg[.]cn
  • shtfst[.]com
  • fwtaobao[.]com
  • shgoodfix[.]cn
  • cdxwy[.]com
  • falklk[.]com
  • juyindz[.]com
  • fabndk[.]com
  • zzyff[.]com
  • guipianla[.]com
  • hfjdm[.]com
  • taobaowh[.]com
  • shangshitech[.]com
  • w88[.]ltd
  • lntongerpu[.]com
  • w88[.]store
  • zhaodaou[.]com
  • taobaoxh[.]com
  • gwzgc[.]com
  • xiaohaotop[.]com
  • zldc123[.]com
  • 4411xx[.]com
  • 591cn[.]com
  • bytgc[.]com
  • fafkl[.]com
  • gxgpjyw[.]cn
  • pykcwz[.]cn
  • nlqdqgj[.]cn
  • pcmmjp[.]cn
  • xlbslmtc[.]cn
  • dongxinzhuang[.]cn
  • ncnrb[.]com
  • ai0817[.]com
  • souyi120[.]com
  • umrqne[.]cn
  • 66778666[.]cn
  • fizs[.]com[.]cn
  • koncan[.]com[.]cn
  • cfqj[.]net[.]cn
  • 0791scg[.]com
  • rongsengwx[.]cn
  • gznongyou[.]com[.]cn
  • 8553dxy[.]cn
  • 17uhs[.]cn
  • pldsjcdq[.]cn
  • conexpoasia[.]cn
  • artxh[.]cn
  • mockjogger[.]com
  • qy-wm[.]cn
  • e2sing[.]cn
  • silvill[.]com[.]cn
  • kt100[.]net[.]cn
  • huadenglighting[.]com[.]cn
  • njuph[.]com
  • gmhrs[.]com
  • smdy[.]cn
  • brorsoft[.]cn
  • media-playback[.]com
  • zyabj[.]com
  • wechat-data-recovery[.]com
  • zyabl[.]com
  • 872278[.]com
  • xjafi[.]com
  • ngmco[.]net
  • xmagd[.]com
  • hnwkw[.]com
  • xmaea[.]com
  • sdlqz[.]com
  • recover-iphone-ipad-data[.]com
  • faststone[.]com[.]cn
  • 6g[.]org[.]cn
  • nrejl[.]xyz
  • alphas[.]cn
  • jbcwh[.]xyz
  • aomaer[.]com[.]cn
  • cntzj[.]cn
  • ytang[.]com[.]cn
  • eez[.]com[.]cn
  • i7i8[.]cn
  • iiugj[.]com
  • xxfwj[.]com
  • ocvzr[.]com
  • tbgcoin[.]top
  • mujww[.]com
  • ethcoins[.]top
  • oggdz[.]com
  • amdcoin[.]top
  • mrbxg[.]com
  • uptcoin[.]top
  • oedps[.]com
  • tzj[.]cc
  • andcv[.]com
  • 668cp11[.]com
  • lewaishi[.]com
  • bbwmatch[.]us
  • shanmaoju[.]cn
  • millionairedatingapp[.]us
  • yunweilan[.]cn
  • bigboobdating[.]us
  • the13vip[.]vip
  • ttyunsou[.]com
  • the13bet[.]vip
  • fbxly[.]com
  • hongyouzi[.]cn
  • youqifang[.]cn
  • curryshoes[.]us
  • avatarusa[.]net
  • hfbet[.]net
  • vapeskins[.]net
  • xgmsp[.]com
  • 7003nn[.]com
  • mczsp[.]com
  • hktmjr[.]com
  • hqfwg[.]net
  • 104shenbo[.]com
  • haowaishi[.]com
  • yiaal[.]com
  • zyabv[.]com
  • zyaal[.]com
  • zyacb[.]com
  • zyacj[.]com
  • videoediting-help[.]com
  • zyaaj[.]com
  • videomate[.]org
  • zyaay[.]com
  • xinob[.]com
  • yqgmb[.]com
  • ldqwx[.]com
  • yan-yi[.]com
  • ndqwx[.]com
  • yqjwx[.]com
  • qjwxl[.]com
  • changchunjiali[.]com
  • lqjnzj[.]com
  • yfjc168[.]com
  • yiqitx[.]com
  • dqwxg[.]com
  • yuelai100[.]com
  • dqwxu[.]com
  • yocoku[.]com
  • dqwxy[.]com
  • yzjinou[.]com
  • dqwxj[.]com
  • zhyulong[.]com
  • dqwxk[.]com
  • zo-yue[.]com
  • dqwxn[.]com
  • xnsmodel[.]com
  • potter7[.]com
  • rl887[.]com
  • szjd0755[.]com
  • wys[.]site
  • 11hr[.]cn
  • wuyic[.]com
  • tyjf[.]cn
  • ramadaplazasw[.]com
  • kytm[.]cn
  • dwy[.]ren
  • liip[.]com[.]cn
  • wys[.]space
  • zcsj[.]cn
  • 1758[.]net[.]cn
  • hokh[.]com
  • 51314[.]com[.]cn
  • nklu[.]com
  • 513699[.]cn
  • jubaolou[.]com[.]cn
  • ottv[.]com[.]cn
  • fumf[.]cn
  • 99953[.]cn
  • anxic[.]net
  • abbx[.]cn
  • lnybr[.]com
  • lnzns[.]com
  • lnynf[.]com
  • wolm[.]us
  • lnyrz[.]com
  • zeitao[.]cn
  • lnyrf[.]com
  • jinfuaijia[.]com
  • lnyrg[.]com
  • moomda[.]com
  • lnxrp[.]com
  • huagao99[.]com
  • lnyrt[.]com
  • hykjwzpt[.]com
  • lnyrx[.]com
  • yiyanbai[.]com
  • lnyfr[.]com
  • yuwangvip[.]com
  • lnyrb[.]com
  • sxzckg[.]com
  • yiqiutong[.]com
  • jianlihr[.]cn
  • abcjoke[.]cn
  • 886866[.]net
  • hkdvo[.]org
  • mjgkl[.]org
  • z1374[.]cn
  • aedvw[.]org
  • z3800[.]cn
  • mkhvp[.]org
  • z5886[.]cn
  • qvnuf[.]org
  • tf108[.]cn
  • qvgrv[.]org
  • qvkfi[.]org
  • hkmvb[.]org
  • aafqn[.]org
  • bp505[.]cn
  • bv787[.]cn
  • zz856[.]cn
  • zz362[.]cn
  • zl185[.]cn
  • qwhcs[.]org
  • zn796[.]cn
  • heyxp[.]org
  • xd132[.]cn
  • qvkvx[.]org
  • xx374[.]cn
  • summertime[.]us
  • basaq[.]com
  • wazta[.]com
  • feifeiwan[.]com
  • wajaw[.]com
  • haomutan[.]com
  • whartonbusiness[.]com
  • huyingba[.]com
  • fozhuang[.]com
  • ndrmyy[.]com[.]cn
  • trpos[.]com[.]cn
  • ptpos[.]cn
  • fzxcx[.]com[.]cn
  • diyichun[.]com[.]cn
  • ndpos[.]com[.]cn
  • shpos[.]online
  • ndled[.]net
  • ndgjp[.]com
  • trpos[.]cn
  • trpos[.]net
  • ndpos[.]com
  • changli[.]org[.]cn
  • qingnian[.]net[.]cn
  • qianxi[.]org[.]cn
  • shg[.]org[.]cn
  • moter[.]net[.]cn
  • luannan[.]net[.]cn
  • hunjie[.]net[.]cn
  • pimao[.]net[.]cn
  • guxgg[.]com
  • iopoe[.]com
  • zebbw[.]com
  • wuyic[.]cn
  • omgs[.]cn
  • 8r[.]org[.]cn
  • bahaw[.]com
  • wadaj[.]com
  • fafaj[.]com
  • lttour[.]com[.]cn
  • 6qq[.]cn
  • tstour[.]cn
  • laoting[.]cn
  • chunlanwx[.]net
  • 0592wl[.]net
  • qdbanner[.]net
  • 0592dt[.]net
  • xmjichang[.]net
  • italiambt[.]com
  • anjihws[.]cn
  • allcoach[.]com[.]cn
  • appleinns[.]cn
  • xidexi[.]cn
  • lxceo[.]com
  • chinanoise[.]com
  • njfjb[.]cn
  • jinao-testing[.]cn
  • njhuanglong[.]cn
  • njmhgs[.]cn
  • lifeeu[.]cn
  • xiaojigou[.]cn
  • masip[.]cn
  • kbstf[.]com[.]cn
  • clean18[.]cn
  • yingdong[.]com[.]cn
  • dmax[.]cn
  • shuangri[.]com[.]cn
  • yehai[.]com[.]cn
  • infantino[.]cn
  • bangkokair[.]com[.]cn
  • hemeng[.]com[.]cn
  • avianca[.]com[.]cn
  • bankmellat[.]com[.]cn
  • belavia[.]com[.]cn
  • maozheng[.]com[.]cn
  • 2183[.]com[.]cn
  • zhguotie[.]cn
  • renryue[.]cn
  • zhangkutong[.]cn
  • stress-surfing[.]cn
  • oubook[.]com[.]cn
  • xiaochengxupingtai[.]cn
  • xmzhiqu[.]cn
  • henanheshun[.]cn
  • jdrtech[.]cn
  • tarqq[.]cn
  • gddcr[.]cn
  • yuetoutiao[.]com[.]cn
  • binyz[.]org
  • ktkl3j[.]cn
  • eyrcfwe[.]cn
  • es05b2h[.]cn
  • f3yurfn[.]cn
  • octzbqa[.]cn
  • hoikz7t[.]cn
  • wbbunod[.]cn
  • vvqebs[.]cn
  • upfubku[.]cn
  • xhjf4as[.]cn
  • wlyj0z1[.]cn
  • zsvpcwb[.]cn
  • xlgjg[.]net
  • avyxpt[.]com
  • hyhcm[.]com
  • weidafu[.]net
  • tukelang[.]com
  • sdsec[.]org
  • auskene[.]com
  • xn--15qr42e1j0a[.]xn--ses554g
  • xn--15qr42evwy[.]xn--ses554g
  • xn--15qs44a6ogbxh8z5c[.]xn--ses554g
  • xn--15qs44a6ogbxhyv2c[.]xn--ses554g
  • xn--b9w713f[.]xn--ses554g
  • xn--b9wp28e[.]xn--ses554g
  • sup-abrasives[.]com[.]cn
  • gcqzx[.]gov[.]cn
  • jsguanxin[.]cn
  • gxgjxnyhy[.]com
  • ozyhgj[.]com
  • ymgchz[.]com
  • wklsgj[.]com
  • guangxigaojin[.]com
  • blgjlct[.]com
  • jiayuan[.]net[.]cn
  • stqz[.]cn
  • shanghutong[.]cn
  • strl[.]com[.]cn
  • eeff[.]cc
  • u6w[.]cn
  • taodaixiao[.]cn
  • weichuanbo[.]cn
  • a5w[.]cn
  • adminw[.]cn
  • iguangdong[.]cn
  • 51gongzuo[.]cn
  • gz-mazel[.]cn
  • 12g[.]com[.]cn
  • sjgjsj[.]cn
  • mgpets[.]cn
  • sdbpz[.]cn
  • ydwt[.]com[.]cn
  • qicaihongys[.]cn
  • njlrx[.]cn
  • qlhjy[.]cn
  • hyk-express[.]cn
  • jyxnyh[.]cn
  • whwudaopeixun[.]cn
  • ympos[.]net
  • pinpaiw[.]net
  • hzfxkj[.]net
  • showzstyle[.]com
  • bjyhstqc[.]com
  • infreightlog[.]com
  • xytjhb[.]com
  • cndgzq[.]com
  • hhshw[.]net
  • tisconn[.]net
  • hongyujichuang[.]com
  • infoyou[.]cn
  • huntergatherer[.]cn
  • strontium[.]cn
  • sundans[.]cn
  • pureco[.]cn
  • sugarskull[.]cn
  • kubit[.]cn
  • posvip[.]cn
  • inmicro[.]cn
  • niketraining[.]cn
  • tutuai[.]cn
  • colorled[.]cn
  • tpgb[.]net
  • plft[.]net
  • pkyw[.]net
  • pkyc[.]net
  • phfq[.]net
  • phcb[.]net
  • phbz[.]net
  • plfw[.]net
  • tnyt[.]net
  • tpfq[.]net
  • tpfn[.]net
  • wnqea[.]com
  • ceaqw[.]com
  • obwnn[.]com
  • fquoh[.]com
  • rbytq[.]com
  • 9283828[.]com
  • kmcits5766[.]cn
  • qngwy[.]com
  • uszus[.]com
  • ynhqgl[.]cn
  • huanqiuguolv[.]cn
  • usamn[.]com
  • ynhq[.]com[.]cn
  • cagwy[.]com
  • americauniversal[.]com
  • tyxzt[.]cn
  • zgshihua[.]cn
  • 100valve[.]cn
  • linxianwang[.]cn
  • com087[.]cn
  • cn0198[.]cn
  • cn0196[.]cn
  • cn0175[.]cn
  • cn0174[.]cn
  • szxiangnuo[.]cn
  • fanyatouzi[.]cn
  • 800o[.]cn
  • lenglve[.]com
  • datukuaidi[.]com
  • zsks[.]wang
  • datongshuai[.]com
  • qianjujie[.]com
  • juanqimei[.]com
  • wlxtz[.]com
  • cyrx[.]wang
  • lve[.]wang
  • kanguan[.]wang
  • haiguan[.]wang
  • celve[.]wang
  • zwedu[.]org[.]cn
  • zhongwangroup[.]org[.]cn
  • diyijobs[.]cn
  • tths360[.]cn
  • diyiqiye[.]cn
  • diyijiancai[.]net
  • zhjichuang[.]com
  • emte[.]com[.]cn
  • emte[.]net[.]cn
  • hfhszz[.]com[.]cn
  • hefeijjw[.]cn
  • tths360[.]com[.]cn
  • acqcp[.]com
  • nqyzy[.]com
  • mrvwg[.]com
  • nmoav[.]com
  • guygz[.]com
  • pktda[.]com
  • hbtku[.]com
  • onlyclean[.]net
  • oitsm[.]com
  • ctcv3a[.]com
  • qqtej1688[.]com
  • qqmhk[.]com
  • tbcen[.]com
  • 2010el[.]com
  • qcc2010[.]com
  • tengxun-qt2o1o[.]com
  • ctcv3h[.]com
  • ctcv3k[.]com
  • qqbty[.]com
  • ctcv3c[.]com
  • qqkgy[.]com
  • 93295786[.]cn
  • 97393122[.]cn
  • 21336588[.]cn
  • 39938522[.]cn
  • 11788598[.]cn
  • 88635882[.]cn
  • 87932521[.]cn
  • 39757915[.]cn
  • 38793765[.]cn
  • 53238699[.]cn
  • 25982928[.]cn
  • 31852779[.]cn
  • xjafm[.]com
  • zyaap[.]com
  • zyabk[.]com
  • zyabm[.]com
  • xjadm[.]com
  • xjafd[.]com
  • xjagj[.]com
  • xmafd[.]com
  • xmafg[.]com
  • zyach[.]com
  • zyaao[.]com
  • zyaaf[.]com
  • zhenpi[.]cn
  • shtpw[.]com
  • shqjw[.]com
  • shtqw[.]com
  • shhpw[.]com
  • vrniu[.]com
  • chengkun[.]cn
  • virtualdesktop[.]cn
  • zhensi[.]cn
  • aicat[.]com
  • daocong[.]cn
  • banluo[.]cn
  • lccyl[.]com
  • lifeextension[.]com[.]cn
  • lifeextensionretail[.]cn
  • lifeextensionretail[.]com[.]cn
  • 81818888[.]cn
  • lalaoxm[.]cn
  • laladqw[.]cn
  • ecoprity[.]com[.]cn
  • wisewin[.]net[.]cn
  • witroad[.]com
  • ecoprity[.]net
  • hzjyw[.]com[.]cn
  • hzjyapp[.]com
  • 391659[.]wang
  • 392119[.]wang
  • 681582[.]wang
  • 286637[.]wang
  • 596726[.]wang
  • 289837[.]wang
  • jwhs[.]net
  • znjh[.]net
  • tjhqw[.]cn
  • ytjtw[.]com
  • gzwww[.]cn
  • 62126[.]com[.]cn
  • 16563[.]net
  • 65672[.]net
  • 17876[.]net
  • 16132[.]net
  • 87582[.]net
  • shcpw[.]cn
  • alimai[.]cn
  • yitifu[.]cn
  • weimeiti[.]cn
  • maichi[.]wang
  • hpool[.]cn
  • chouzi[.]cn
  • bitpe[.]cn
  • iapp[.]cn
  • biju[.]cn
  • dianshigouwu[.]cn
  • moci[.]cn
  • vr[.]top
  • lmflq[.]com
  • lmjmp[.]com
  • lkqxq[.]com
  • lmjqz[.]com
  • lmkpk[.]com
  • lmkwq[.]com
  • lmmpf[.]com
  • tietong[.]cc
  • lkqwq[.]com
  • lkqwp[.]com
  • lkqwm[.]com
  • lkqwk[.]com
  • u65j8k8l[.]cn
  • zqaeenih[.]cn
  • scblwtbj[.]cn
  • gyuifu688[.]cn
  • tzpbyedo[.]cn
  • twjdxrml[.]cn
  • f4h5j5j[.]cn
  • thbreh6sts[.]cn
  • gr4h654j57[.]cn
  • lqdhs[.]cn
  • dbcgfhdi[.]cn
  • rxkqhhth[.]cn
  • 2w4b[.]com[.]cn
  • 186753[.]wang
  • 392189[.]wang
  • 725221[.]wang
  • 262817[.]wang
  • 262839[.]wang
  • 286193[.]wang
  • yk888h[.]com
  • yk888l[.]com
  • yk888i[.]com
  • 7ma2[.]cn
  • yk888f[.]com
  • yk888a[.]com
  • yk888b[.]com
  • yk888c[.]com
  • yk888m[.]com
  • yk888k[.]com
  • yk888d[.]com
  • tripadvisorrentals[.]asia
  • zamro[.]jp
  • territory[.]jp
  • duv[.]wang
  • uvf[.]wang
  • rkmy[.]wang
  • 55[.]zj[.]cn
  • ylcpn[.]com
  • ylcsa[.]com
  • ylcuy[.]com
  • totalenergies[.]com[.]tw
  • myvitamins[.]tw
  • lyst[.]tw
  • almonds[.]tw
  • paybit[.]com[.]tw
  • fragrancenet[.]com[.]tw
  • flipkart[.]tw
  • inlex[.]jp
  • symbiosys[.]tw
  • usane[.]com[.]cn
  • sz-art[.]com[.]cn
  • rzxsj[.]com
  • sz-jinyang[.]cn
  • szyizhao[.]com[.]cn
  • em-china[.]cn
  • followe[.]cn
  • szinfocn[.]cn
  • sz-mb[.]cn
  • probro[.]cn
  • probro[.]com[.]cn
  • dingyejh[.]com
  • szmas[.]top
  • tzng[.]com[.]cn
  • gudongdai[.]wang
  • o58[.]wang
  • xymd[.]com[.]cn
  • xzns[.]com[.]cn
  • wqlm[.]com[.]cn
  • tznw[.]com[.]cn
  • fwsm[.]com[.]cn

We’ll continue monitoring the campaign and post updates as soon as new developments take place, in particular, for new Conficker domain registrations in an attempt to track down the true botnet masters behind the infamous Conficker botnet.

Read other articles
Try our WhoisXML API for free
Get started
Have questions?

We are here to listen. For a quick response, please select your request type or check our Contact us page for more information. By submitting a request, you agree to our Terms of Service and Privacy Policy.

Or shoot us an email to