Fri Jan 13 14:02:29 CET 2017 Automatic Analysis of the domains in this capture. Results maybe be wrong. Using https://github.com/staaldraad/fastfluxanalysis FastFlux Analysis Version: 1.0 (2013) ################################ - ################################ aqcsuhiwqfe.us ################################ AQCSUHIWQFE.US ################################ axkjljlwsj.pm ################################ AXKJLJLWSJ.PM ################################ bcncjdxwpejjad.pm ################################ bdnnpexnytja.ru ################################ BDNNPEXNYTJA.RU ################################ bdpdgbnkxsvkl.ru ################################ bpist.in ################################ BPIST.IN ################################ cnqyqfeboovyk.in ################################ count ################################ cuyojjekqbjccx.be ################################ dcncjgstja.eu ################################ DCNCJGSTJA.EU ################################ deenbwxly.pm ################################ DEENBWXLY.PM ################################ dnfyupcnwghbqao.be ################################ dns.msftncsi.com Qname |TTL |A Records |Ranges |ASNs |Countries |Nameservers | dns.msftncsi.com. | 7| 1| 1| 1| 1| 0| ---- Fast-Flux Scores ---- Modified Thorsten/Holz: Score (-25) Classified (Clean) Modified Jaroslaw/Patrycja: Score (7) Classified (Clean) Rule Based: Clean ---- Geolocation ---- ---- Moran's Index ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score (0) ---- Geary's Coefficient ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score(0) ---- URL Analysis ---- Domain: dns.msftncsi.com. Entropy analysis (UNIGRAM): Benign Entropy analysis (BIGRAM): Benign Probability analysis (UNIGRAM): Benign Probability analysis (BIGRAM): Benign Total Variation analysis (UNIGRAM): DGA Total Variation analysis (BIGRAM): DGA Naive-Bayesian analysis (UNIGRAM): Benign Naive-Bayesian analysis (BIGRAM): Benign Bayesian analysis (UNIGRAM): Benign Bayesian analysis (BIGRAM): DGA -- ################################ edperjfjfv.pm ################################ EDPERJFJFV.PM ################################ eprnlhpsmpn.yt ################################ EPRNLHPSMPN.YT ################################ erixnowg.nl ################################ ERIXNOWG.NL ################################ esijnk.us ################################ ESIJNK.US ################################ evhgtdkgdsef.us ################################ EVHGTDKGDSEF.US ################################ EXTARRAN.COM Qname |TTL |A Records |Ranges |ASNs |Countries |Nameservers | EXTARRAN.COM. | 14399| 1| 1| 1| 1| 0| ---- Fast-Flux Scores ---- Modified Thorsten/Holz: Score (-30) Classified (Clean) Modified Jaroslaw/Patrycja: Score (6) Classified (Clean) Rule Based: Clean ---- Geolocation ---- ---- Moran's Index ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score (0) ---- Geary's Coefficient ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score(0) ---- URL Analysis ---- Domain: EXTARRAN.COM. Entropy analysis (UNIGRAM): Benign Entropy analysis (BIGRAM): Benign Probability analysis (UNIGRAM): Benign Probability analysis (BIGRAM): Benign Total Variation analysis (UNIGRAM): Benign Total Variation analysis (BIGRAM): Benign Naive-Bayesian analysis (UNIGRAM): Benign Naive-Bayesian analysis (BIGRAM): Benign Bayesian analysis (UNIGRAM): Benign Bayesian analysis (BIGRAM): Benign -- ################################ fjmdaviwm.ru ################################ FJMDAVIWM.RU ################################ fkmvams.yt ################################ FKMVAMS.YT ################################ fksxnbwb.de ################################ FKSXNBWB.DE ################################ ggvuecpdljaidm.uk ################################ hetmy.be ################################ HETMY.BE ################################ hldorpxdaaxshby.nl ################################ hltmng.de ################################ HLTMNG.DE ################################ hmgal.be ################################ HMGAL.BE ################################ hsyegbstqahbuuh.fr ################################ hxprybeei.eu ################################ HXPRYBEEI.EU ################################ idyexnc.us ################################ IDYEXNC.US ################################ iebuadi.yt ################################ IEBUADI.YT ################################ jfknphnhvuswl.pm ################################ jtlttohkoatse.uk ################################ jvfghyjw.pm ################################ JVFGHYJW.PM ################################ kbiqxfvhny.us ################################ KBIQXFVHNY.US ################################ kephuxjuspcxix.nl ################################ kwijpuwsviahhs.ru ################################ kxvwwsqtkdygsni.eu Qname |TTL |A Records |Ranges |ASNs |Countries |Nameservers | kxvwwsqtkdygsni.eu. | 299| 1| 1| 1| 1| 0| ---- Fast-Flux Scores ---- Modified Thorsten/Holz: Score (-25) Classified (Clean) Modified Jaroslaw/Patrycja: Score (7) Classified (Clean) Rule Based: Clean ---- Geolocation ---- ---- Moran's Index ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score (0) ---- Geary's Coefficient ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score(0) ---- URL Analysis ---- Domain: kxvwwsqtkdygsni.eu. Entropy analysis (UNIGRAM): DGA Entropy analysis (BIGRAM): DGA Probability analysis (UNIGRAM): DGA Probability analysis (BIGRAM): DGA Total Variation analysis (UNIGRAM): DGA Total Variation analysis (BIGRAM): DGA Naive-Bayesian analysis (UNIGRAM): DGA Naive-Bayesian analysis (BIGRAM): DGA Bayesian analysis (UNIGRAM): DGA Bayesian analysis (BIGRAM): DGA -- ################################ lwrkam.us ################################ LWRKAM.US ################################ mcyjduv.pm ################################ MCYJDUV.PM ################################ mdcwsffx.be ################################ MDCWSFFX.BE ################################ mfxjaewhuisk.nl ################################ MFXJAEWHUISK.NL ################################ mjcvurp.yt ################################ MJCVURP.YT ################################ msbvmeofmkgpp.it ################################ nbldriom.in ################################ NBLDRIOM.IN ################################ nmctrcpl.us ################################ NMCTRCPL.US ################################ nnfeqyduj.tf ################################ NNFEQYDUJ.TF ################################ nvsjuepy.tf ################################ NVSJUEPY.TF ################################ orghpuosmictacv.tf ################################ pcmddv.eu ################################ PCMDDV.EU ################################ pejwqhphsxpu.yt ################################ PEJWQHPHSXPU.YT ################################ pnkkbv.de ################################ PNKKBV.DE ################################ pongjwn.in ################################ PONGJWN.IN ################################ pqmbfiekt.tf ################################ PQMBFIEKT.TF ################################ qkbwinwgdvbufu.de ################################ qsoxggmrddcjd.nl ################################ rklilxfsaxjskm.fr Qname |TTL |A Records |Ranges |ASNs |Countries |Nameservers | rklilxfsaxjskm.fr. | 299| 1| 1| 1| 1| 0| ---- Fast-Flux Scores ---- Modified Thorsten/Holz: Score (-25) Classified (Clean) Modified Jaroslaw/Patrycja: Score (7) Classified (Clean) Rule Based: Clean ---- Geolocation ---- ---- Moran's Index ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score (0) ---- Geary's Coefficient ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score(0) ---- URL Analysis ---- Domain: rklilxfsaxjskm.fr. Entropy analysis (UNIGRAM): DGA Entropy analysis (BIGRAM): Benign Probability analysis (UNIGRAM): DGA Probability analysis (BIGRAM): DGA Total Variation analysis (UNIGRAM): DGA Total Variation analysis (BIGRAM): DGA Naive-Bayesian analysis (UNIGRAM): DGA Naive-Bayesian analysis (BIGRAM): DGA Bayesian analysis (UNIGRAM): DGA Bayesian analysis (BIGRAM): DGA -- ################################ rruyecy.ru ################################ RRUYECY.RU ################################ sagiopbfcwyb.de ################################ SAGIOPBFCWYB.DE ################################ sgauuuhdpflmaw.pm ################################ skaneplwkgl.ru ################################ SKANEPLWKGL.RU ################################ tesfxidlmyfu.nl ################################ TESFXIDLMYFU.NL ################################ trans_id ################################ tvqaejgruauto.tf ################################ uhisphjmidmw.fr ################################ UHISPHJMIDMW.FR ################################ utnynispfv.eu Qname |TTL |A Records |Ranges |ASNs |Countries |Nameservers | utnynispfv.eu. | 299| 1| 1| 1| 1| 0| ---- Fast-Flux Scores ---- Modified Thorsten/Holz: Score (-25) Classified (Clean) Modified Jaroslaw/Patrycja: Score (7) Classified (Clean) Rule Based: Clean ---- Geolocation ---- ---- Moran's Index ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score (0) ---- Geary's Coefficient ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score(0) ---- URL Analysis ---- Domain: utnynispfv.eu. Entropy analysis (UNIGRAM): Benign Entropy analysis (BIGRAM): Benign Probability analysis (UNIGRAM): DGA Probability analysis (BIGRAM): DGA Total Variation analysis (UNIGRAM): DGA Total Variation analysis (BIGRAM): DGA Naive-Bayesian analysis (UNIGRAM): DGA Naive-Bayesian analysis (BIGRAM): Benign Bayesian analysis (UNIGRAM): DGA Bayesian analysis (BIGRAM): Benign -- ################################ UTNYNISPFV.EU Qname |TTL |A Records |Ranges |ASNs |Countries |Nameservers | UTNYNISPFV.EU. | 299| 1| 1| 1| 1| 0| ---- Fast-Flux Scores ---- Modified Thorsten/Holz: Score (-25) Classified (Clean) Modified Jaroslaw/Patrycja: Score (7) Classified (Clean) Rule Based: Clean ---- Geolocation ---- ---- Moran's Index ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score (0) ---- Geary's Coefficient ---- Timezones: Score (0) Classified (Clean) UTM: Score (0) Classified (Clean) MGRS: Score (0) Classified (Clean) Combined: Score(0) ---- URL Analysis ---- Domain: UTNYNISPFV.EU. Entropy analysis (UNIGRAM): Benign Entropy analysis (BIGRAM): Benign Probability analysis (UNIGRAM): DGA Probability analysis (BIGRAM): DGA Total Variation analysis (UNIGRAM): DGA Total Variation analysis (BIGRAM): DGA Naive-Bayesian analysis (UNIGRAM): DGA Naive-Bayesian analysis (BIGRAM): Benign Bayesian analysis (UNIGRAM): DGA Bayesian analysis (BIGRAM): Benign -- ################################ uunqxnqj.be ################################ UUNQXNQJ.BE ################################ vlrkjpebcdf.nl ################################ VLRKJPEBCDF.NL ################################ vmxbtlqxbv.it ################################ VMXBTLQXBV.IT ################################ vymxcuvepdpwx.ru ################################ wbobmx.in ################################ WBOBMX.IN ################################ WIN1 ################################ xqjucsxtmcpteaj.ru ################################ xstvajuwebr.eu ################################ XSTVAJUWEBR.EU ################################ ybmhb.ru ################################ YBMHB.RU ################################ ycmrkcplnxrabu.fr ################################ yflquwfhh.us ################################ YFLQUWFHH.US