File indexing completed on 2024-11-17 04:55:17

 /*
     SPDX-License-Identifier: MPL-2.0
 */
 
 /* Copyright (c) 2015 Brian R. Bondy. Distributed under the MPL2 license.
  * This Source Code Form is subject to the terms of the Mozilla Public
  * License, v. 2.0. If a copy of the MPL was not distributed with this
  * file, You can obtain one at http://mozilla.org/MPL/2.0/. */
 
 #pragma once
 /**
   *
   * Auto generated bad filters
   */
 const char *badFingerprints[] = {
 "ttp://",
 ".com/s",
 "/stati",
 "direct",
 "banner",
 "regist",
 "amazon",
 ".com/a",
 "/aax2/",
 "jquery",
 "/socia",
 "social",
 ".com/b",
 "/boots",
 "global",
 "intern",
 "/gatew",
 "cloudf",
 "locati",
 ".com/p",
 "/page/",
 "/count",
 ".googl",
 "google",
 "/analy",
 ".com/i",
 "://ad.",
 "/adser",
 "adserv",
 "adtech",
 "/addyn",
 "channe",
 "origin",
 "ttps:/",
 "/messa",
 "-publi",
 "public",
 "/ajax/",
 "emedia",
 "media.",
 "/plugi",
 ".com/m",
 "/media",
 "aka-cd",
 "/adtec",
 "mobile",
 "/json/",
 "/site/",
 "advert",
 ".com/d",
 "/click",
 "/adver",
 "/serve",
 "/pixel",
 "/broad",
 "broadc",
 "ad.dou",
 "double",
 ".net/d",
 "/ddm/a",
 "300x25",
 "/pagea",
 "/js/li",
 "syndic",
 "search",
 "_st.js",
 "yimg.c",
 "/stats",
 "player",
 "/flash",
 "/js/sw",
 "/perfo",
 "/rq/da",
 "/darla",
 "yahoo.",
 "/embed",
 "&video",
 "&partn",
 "config",
 "/confi",
 "/asset",
 "/data/",
 "/testa",
 "&custo",
 "/custo",
 ".com/g",
 "&callb",
 "/html/",
 "/frame",
 ".com/j",
 "/js/jq",
 "/jquer",
 "/js/co",
 "/strea",
 "stream",
 "/dicti",
 "/css/t",
 "/defau",
 "/modul",
 "&view=",
 "/ifram",
 "static",
 "/curve",
 "/templ",
 "templa",
 "/creat",
 "creati",
 "/loadi",
 "/js/se",
 "/servi",
 "/utils",
 "/Event",
 "/chann",
 "/updat",
 "update",
 "/local",
 "/faceb",
 "/navig",
 "/video",
 "/share",
 "/beaco",
 "/clien",
 "/comme",
 "format",
 "/accou",
 "&force",
 "secure",
 "akamai",
 "/js/Li",
 "/?adra",
 "partne",
 "/gadge",
 "-ad.js",
 ".net/p",
 "/ads.p",
 "/AdSer",
 "/js/un",
 "//imag",
 "/image",
 ".php?c",
 "/api/s",
 "/passp",
 "passpo",
 "/newfo",
 ".html?",
 ".com/?",
 "/?name",
 "/textl",
 ".com/l",
 "/dp.ht",
 "/class",
 "/css/a",
 "/playe",
 ".com/v",
 "/widge",
 ".org/e",
 "/libtr",
 "/tag/j",
 "/gpt/p",
 "pubads",
 "_widge",
 "/googl",
 "g.doub",
 ".org/a",
 ".js?ca",
 "/provi",
 "/gampa",
 "=728x9",
 "assist",
 "camera",
 "displa",
 "-right",
 "-googl",
 "apple-",
 "academ",
 "check-",
 "school",
 "person",
 "/adcli",
 "_300x2",
 ".min.j",
 "/html5",
 "&adid=",
 "-300x2",
 "/scrip",
 "/style",
 "/visit",
 "/index",
 "_ifram",
 "guide-",
 "/ads?a",
 "/doubl",
 "/commo",
 "/exter",
 "hosted",
 "/ads/c",
 "/ad_da",
 "_slide",
 "/yahoo",
 "/combo",
 "/metro",
 "/theme",
 "today-",
 "transi",
 "-image",
 "-templ",
 "-conte",
 "/route",
 "/view-",
 "tracki",
 "/skins",
 "-main/",
 "-galle",
 "galler",
 "-foote",
 "/publi",
 "/resou",
 "source",
 "/today",
 "/js/ga",
 "/galle",
 "/logo_",
 "/js/to",
 "/top_b",
 "/home_",
 "/searc",
 "/cache",
 "/globa",
 "/all_a",
 "_searc",
 "/home/",
 "ww/ass",
 "ww/js/",
 "/sport",
 "sports",
 "/tools",
 "/calen",
 "_takeo",
 "takeov",
 "_butto",
 "_botto",
 "match.",
 "/inter",
 "interf",
 "financ",
 "/smart",
 "/weath",
 "/house",
 "?rando",
 "/lives",
 "/viewe",
 "/group",
 "fashio",
 "/displ",
 "/match",
 "/main/",
 "/delay",
 "/src/a",
 "/gener",
 "/show.",
 "/featu",
 "auctio",
 "/world",
 "first-",
 "-banne",
 "-floor",
 "/layou",
 "/disco",
 "/trans",
 "/track",
 "/conta",
 "/contr",
 "/exten",
 "/conte",
 "prefer",
 "&displ",
 "offlin",
 "/stora",
 "/proce",
 "/recom",
 "&type=",
 "_repor",
 "/bundl",
 "/front",
 "/live.",
 "/heade",
 "/css/s",
 "/linke",
 "?type=",
 "/js/th",
 "/third",
 "/js/in",
 "images",
 "/js/ou",
 "_layer",
 "/user_",
 "_panel",
 "/2015/",
 "_index",
 "/2013/",
 "://fin",
 "_compa",
 "/2014/",
 "/profi",
 "/home.",
 "/store",
 "?handl",
 "domain",
 "/img.a",
 "/demo/",
 "/js/ba",
 "/adbox",
 "://pro",
 "/proxy",
 "_960_9",
 "=ifram",
 "/js/vi",
 "/b.php",
 "/amazo",
 "-amazo",
 "_engin",
 "/redir",
 "/Clien",
 "/blogs",
 "ww.blo",
 "?servi",
 "/wordp",
 "/homep",
 "-scrol",
 "/light",
 "/?pid=",
 "/pages",
 "/watch",
 "/empty",
 "/javas",
 "/listi",
 "/deliv",
 "/ajs.p",
 "/Frame",
 "/css/i",
 "/bucke",
 "/main-",
 "/slide",
 "/categ",
 "/js/js",
 "proxy-",
 "/event",
 "/basic",
 "/js/la",
 "_frame",
 ".php?a",
 "/notif",
 "/adi/e",
 "/uploa",
 "upload",
 "/10000",
 "/show-",
 "/matri",
 "/ad/sp",
 "/speci",
 "specia",
 "/temp/",
 "/js/ad",
 "/js/bo",
 "/ad/st",
 "/form/",
 "/ad/co",
 "/price",
 "finger",
 "ads.ru",
 "optimi",
 "/adsby",
 "/pub-c",
 "/show_",
 "/ads.j",
 "/choic",
 "/ads/s",
 "/moder",
 "/repor",
 "_load_",
 "_reque",
 "_conte",
 "instal",
 "/img/g",
 "/produ",
 "&affil",
 "affili",
 ".net/n",
 ".php?i",
 "/selec",
 "/ad/cs",
 "/ad/js",
 "/js/sc",
 "/scrol",
 ".php?w",
 "/brand",
 "/insta",
 "/show/",
 "/api.p",
 "/inclu",
 "/feed/",
 "_house",
 "/js/ne",
 "/compo",
 "/switc",
 "/ads/a",
 "/js/su",
 "/js/pb",
 "/js/ta",
 "/webse",
 "/direc",
 "/ads1.",
 "/libra",
 "/dapms",
 "/ADSAd",
 "&size=",
 "/post_",
 ".gif?a",
 "//widg",
 "widget",
 "/tumbl",
 "/secur",
 "/prod/",
 "/landi",
 "/posts",
 "_post_",
 "/vendo",
 "/popov",
 "/regis",
 "/about",
 "/splas",
 ".net/b",
 "/micro",
 "micros",
 "/jQuer",
 ".mobil",
 "/broke",
 "/respo",
 "/js/sh",
 "?partn",
 "/Stati",
 "/Commo",
 "/Conte",
 "/xvide",
 "/mobil",
 "/v2/js",
 "traffi",
 "/foote",
 "paypal",
 "/cgi-b",
 "/site_",
 "/js/pa",
 "/Video",
 ".php?r",
 "/css/c",
 "/ads-t",
 "/js/be",
 "&show_",
 "_respo",
 "/promo",
 "/shop/",
 "xinhua",
 "ww.new",
 "/audio",
 "video.",
 "ww.xin",
 "/ad/ad",
 "action",
 "/butto",
 "/follo",
 "xhamst",
 "xhcdn.",
 "/js/ma",
 "/ads.c",
 "/2.htm",
 "/ados.",
 "/ados?",
 "/ads/l",
 "-ad-co",
 "/keywo",
 "/auto_",
 "beijin",
 "/requi",
 "/unive",
 "/wrapp",
 "/bbcco",
 "888888",
 "/iFram",
 "techno",
 "/l.php",
 "/dist/",
 "sights",
 "/sites",
 "/blogg",
 "/ads/d",
 "/300x2",
 "/reque",
 "_promo",
 "/compa",
 "design",
 "/js/sp",
 "/notic",
 ".php?u",
 "blog.f",
 "nation",
 "/domai",
 "/img/2",
 "chinas",
 "ww.peo",
 "/wp-in",
 "iphone",
 "profil",
 "_commo",
 "about.",
 "/js/1.",
 ".net/a",
 "previe",
 "_googl",
 "educat",
 "_secti",
 "/satel",
 "adobe-",
 "/js/ac",
 "/stand",
 "/check",
 "organi",
 "projec",
 "privat",
 "/tags.",
 "&track",
 "france",
 "-onlin",
 "online",
 "-promo",
 "promo.",
 "centra",
 "forums",
 "licens",
 "center",
 "worlds",
 "_custo",
 "-api.a",
 ".ads.l",
 "/res/c",
 "/css/p",
 "/core/",
 "/res/b",
 "/app/d",
 "/insig",
 "/j/rou",
 "perfec",
 "/conve",
 "/csp/d",
 "/cms/j",
 "/js/cm",
 "/js/re",
 "/js/po",
 "/popup",
 "/img/s",
 "/js/yo",
 "/html.",
 "/hover",
 "/perso",
 "/eleme",
 "/loade",
 "_stati",
 "/relat",
 "/china",
 "/a.htm",
 "/autos",
 "/signu",
 "-inter",
 "inters",
 "namema",
 "/color",
 "/view/",
 "simple",
 "import",
 "better",
 "/handl",
 "/money",
 "/site-",
 "/sampl",
 "-ifram",
 "/page-",
 "-searc",
 "/dropd",
 "/photo",
 "-contr",
 "-page-",
 "=searc",
 "downlo",
 "_foote",
 "_gener",
 "/core-",
 "/banne",
 "indust",
 "aliexp",
 "home.j",
 "/under",
 "messen",
 "/buyer",
 "/pool/",
 "/beta-",
 "motion",
 ".aspx?",
 "pornhu",
 "/premi",
 "/large",
 "/js/ht",
 "/load-",
 "cdn.en",
 "/Scrip",
 "/Tag.e",
 "/Media",
 "/netwo",
 "/js/wi",
 "-popup",
 "/js/fo",
 "/js/fr",
 "-brand",
 "en.min",
 "/sales",
 "/suppo",
 "/utag/",
 "canada",
 ".spons",
 "sponso",
 "master",
 "_frien",
 "friend",
 "feeds.",
 "_ads.j",
 ".widge",
 "backgr",
 "_image",
 "/os/mo",
 "/users",
 "?file=",
 "/_uac/",
 "/api/i",
 "/intel",
 "/quick",
 "/rende",
 "/adlin",
 "?actio",
 "/netfl",
 "/siteu",
 "anonym",
 "/activ",
 "bp.blo",
 "/files",
 "/setti",
 "/break",
 "_media",
 "-artic",
 "-video",
 "/js/gi",
 "/icon_",
 "/daily",
 "/async",
 "dailym",
 "/engin",
 "/admin",
 "/js/Br",
 "/short",
 "/long_",
 "/blank",
 "/advie",
 ".swf?c",
 "&aduni",
 "/impre",
 "/Burst",
 "/adSer",
 "/showa",
 "&googl",
 "://syn",
 "cnet.c",
 "revenu",
 "/deskt",
 "/cbsi/",
 "/cnwk.",
 "rackcd",
 "/stick",
 "/form-",
 "/js/cb",
 "active",
 "/st.js",
 "/adblo",
 ".javas",
 "/syndi",
 "/yad.j",
 "/libs/",
 "/core.",
 "espn.g",
 "_video",
 "f5ba59",
 "/live/",
 "/aclk?",
 "turbob",
 "?ad_id",
 "&place",
 "&adver",
 "/devel",
 "_banne",
 "/float",
 "/super",
 "liquid",
 "/utili",
 "_popup",
 "/bookm",
 "bookma",
 "/js/ca",
 "/texta",
 "/?sour",
 ".jp/ad",
 "indiat",
 ".lazyl",
 "/cdn.m",
 "/proje",
 "/ip.ph",
 "openx.",
 "/w/1.0",
 "/GetAd",
 "/js/ip",
 "conten",
 "&ad_ty",
 ".gif?t",
 "/xbbe/",
 "/invit",
 "/marke",
 "/downl",
 "ads.ma",
 "/js/go",
 "/livej",
 "/maste",
 "//flas",
 "/overl",
 "-theme",
 "video-",
 "/ads.m",
 "/targe",
 "/chrom",
 "webser",
 "grafic",
 "-text-",
 "/adman",
 "/js/ex",
 "-2.htm",
 "/728x9",
 "/partn",
 "/instr",
 "redtub",
 "/porns",
 "pornst",
 "/min/a",
 "ads.tr",
 "/ads?s",
 "/ads/w",
 "/adfra",
 "/commu",
 "/getad",
 "/youpo",
 "/js/ho",
 "/busin",
 "/expan",
 "/modal",
 "coffee",
 "/clean",
 "/ajax_",
 "nytime",
 "/adx/b",
 "/taxon",
 "/views",
 "/ad-vi",
 "_Adver",
 "/js/cs",
 "/graph",
 "/webtr",
 "/js/an",
 "/mainp",
 "constr",
 "/js/mi",
 "falcon",
 "&click",
 "cadast",
 "jornal",
 "/excel",
 "&smart",
 "/previ",
 "adf.ly",
 "/cdn.a",
 "/layer",
 "china.",
 "englis",
 "/js/fi",
 "/fixed",
 "/js/me",
 "_heade",
 "/js/pu",
 ".php?d",
 "/js/we",
 "/blog/",
 "/booki",
 "/main_",
 "/js/at",
 "/img/d",
 "/print",
 ".net/?",
 "/ads/y",
 "_displ",
 "/your_",
 "_dynam",
 "_playe",
 "medias",
 "/affil",
 "electr",
 "/wikia",
 ".net/_",
 "/sasse",
 "/backg",
 "-backg",
 "/oasis",
 "/css/o",
 "/Porta",
 "/Googl",
 "_your_",
 ".banne",
 "/adeng",
 "_ads_r",
 "/__spo",
 "gorill",
 "/adj/g",
 "/hoots",
 "/adome",
 ".net/v",
 "/misc/",
 ".info/",
 "/adsen",
 "/rmgds",
 "_fixed",
 "/subna",
 "/devic",
 "/outbr",
 "freigh",
 "/sitei",
 "/campa",
 "/ancho",
 "anchor",
 "/purch",
 "/play.",
 "/adlog",
 "/small",
 "/rotat",
 "/js/Po",
 "/Uploa",
 "/jsapi",
 "/uds/a",
 "/v2/de",
 ".ashx?",
 "_160x6",
 "torren",
 "/discu",
 "://ban",
 "americ",
 "invest",
 "/onlin",
 "/royal",
 "access",
 "/enter",
 "/sitet",
 "/singl",
 "/membe",
 "/intro",
 "/welco",
 "/forbe",
 "/aduni",
 ".php?n",
 "feedbu",
 "&widge",
 "/tapes",
 "/feeds",
 "/quote",
 "/app/a",
 "/code/",
 "/maxcd",
 "indeed",
 "/jobse",
 "/Servi",
 "/desig",
 "/js/sl",
 "prospe",
 "/tags/",
 "/Creat",
 "/js/fl",
 "/livea",
 "/syste",
 "/chat/",
 "/games",
 "/funct",
 "ww.chi",
 "chinac",
 "728x90",
 "/hostg",
 ".net/f",
 "/img/1",
 "/api/a",
 "/css/m",
 "/ad3/j",
 ".video",
 "/ads/g",
 "/ads/v",
 "Banner",
 "/windo",
 "/Anima",
 "ww.sof",
 "wallpa",
 "/adima",
 "/refer",
 ".net/i",
 "/adgea",
 "succes",
 "ad.yie",
 "/js/ap",
 "/js/12",
 "/js/da",
 "&zonei",
 "/js/ab",
 "/adimg",
 "_overl",
 "_main_",
 "/walma",
 "/web/a",
 "_asset",
 "/filte",
 "/swfob",
 "/ad_fo",
 "/topba",
 "/gamer",
 "/ad.js",
 "/ad/in",
 "tripad",
 "/js/wo",
 "/dylan",
 "_files",
 "politi",
 "/p1.js",
 "/js/tr",
 "/trust",
 "=Displ",
 "/js/sm",
 "/skin/",
 "/ad_ne",
 ".openx",
 "/remot",
 "/bridg",
 "_ads.c",
 "/extra",
 "/diff/",
 "/adpla",
 "/simpl",
 "sticke",
 "_home_",
 "/defer",
 "/pubma",
 "/hserv",
 "/viewi",
 "/size=",
 "/rando",
 "/site=",
 "/pbkt/",
 "/js/us",
 "/value",
 "/adtag",
 "/_js/a",
 "_js/ad",
 "bleach",
 "_redes",
 "strate",
 "premie",
 "/cdn-c",
 "/100x1",
 "/js/pc",
 "_ad.js",
 "/open.",
 ".swf?p",
 "/skin_",
 "/matom",
 "/js/nj",
 "forum.",
 "/vbull",
 "zedo.c",
 "/wp-co",
 "/icons",
 "/css/g",
 "/js/av",
 "/dynam",
 "-slide",
 "/colla",
 "/carbo",
 "/c.asp",
 "/forum",
 "/baner",
 "ww/del",
 "/afr.p",
 "/infor",
 ".js?t=",
 "://adv",
 "/stori",
 "workin",
 "/horiz",
 "_sideb",
 "=right",
 "/na_st",
 "/adifr",
 ".300x2",
 "/quikr",
 "/ganne",
 "/pictu",
 "/gads.",
 "ads.us",
 "/adapt",
 ".php?p",
 "/toppe",
 "/adlib",
 "/adfox",
 "/src/j",
 "/block",
 ".swf?a",
 "/ad/12",
 "://del",
 "?aduni",
 "=prero",
 "agency",
 "&adTyp",
 "/vast.",
 "ad4.li",
 "/?LR_P",
 "LR_VID",
 "/vast/",
 "/liver",
 ".displ",
 "/?url=",
 "_tile_",
 "/realm",
 "sparkl",
 "/RealM",
 "/adstr",
 "/shopp",
 "/toolb",
 "/js/oo",
 "/viewa",
 "/poll.",
 "/sdk/v",
 "casino",
 "fantas",
 "-print",
 "photo.",
 "ww.com",
 "/Inclu",
 "/takeo",
 "down.c",
 "/~/med",
 "/js/ea",
 "/cdn/c",
 "harmon",
 "/minif",
 "/user/",
 "/get_a",
 "/adsam",
 "/2010/",
 "/space",
 "china-",
 "/Deskt",
 "/Skins",
 "/logo.",
 "/sideb",
 "/badge",
 "/nativ",
 "&small",
 "tfd.co",
 "/e/cm?",
 "/RM/Bo",
 "/adsea",
 "beta.s",
 "databa",
 "/cdn/a",
 "/resto",
 "&utm_c",
 "/ads/j",
 "/pulse",
 "_300_2",
 "/ads/i",
 "sunday",
 "/?comp",
 "//uplo",
 "/img/l",
 "/img/n",
 "/js2/a",
 "longta",
 "_float",
 ".inter",
 "/usera",
 "/links",
 ".utils",
 "_surve",
 "/ad.ph",
 "/ad/fi",
 "/attac",
 "_right",
 "/first",
 "/newpo",
 "/cms/i",
 "cheshi",
 "/tag/s",
 "_left_",
 ".net/g",
 "/jobs/",
 "_skin_",
 "estudi",
 "/pp.js",
 "/cross",
 "_platf",
 "/js/sd",
 "/js/m.",
 "/b/ss/",
 "/jenga",
 "/autom",
 ".colle",
 "/SemiC",
 "-mediu",
 "/adj/w",
 "/js/ri",
 "/perfe",
 "=simpl",
 "simply",
 "/compr",
 "_adver",
 "/Local",
 "/js/sn",
 "/agent",
 "/ajax-",
 "-featu",
 "/lib/a",
 "_leade",
 "/priva",
 "ladybu",
 "/img/h",
 "planet",
 "/samsu",
 "/offer",
 "/livec",
 "-small",
 "/link_",
 "/api.a",
 "/Maste",
 "511564",
 "/marqu",
 "_theme",
 "/queen",
 "/Publi",
 "/skin2",
 "snapde",
 "&adspa",
 "/blues",
 "/unity",
 "/getvi",
 "extrat",
 "mgid.c",
 "://ads",
 "ww.inf",
 "/fancy",
 "counti",
 "_affil",
 "/js/op",
 "/node/",
 "/panel",
 "/?key=",
 "/anti_",
 "/app/w",
 "/homes",
 "/middl",
 "/liber",
 "libera",
 "-house",
 "-feed-",
 "/artic",
 "orange",
 "/reute",
 "/rcom-",
 "/js/rc",
 "?view=",
 "/refre",
 "//asyn",
 ";type=",
 "/globe",
 "/ast/j",
 "-Spons",
 "/post-",
 "ww.con",
 "/_scri",
 "_sites",
 "-place",
 "_partn",
 "/img-c",
 "chinaz",
 "/1/adn",
 "/api/v",
 "virtua",
 "/api/b",
 "/Image",
 "/load_",
 "fireho",
 "comput",
 "distro",
 "/logos",
 "future",
 "/spark",
 "/cssjs",
 "/js/de",
 "/ck.ph",
 "/adv_l",
 "/adv/l",
 "_spons",
 "/ads.h",
 "/adv_b",
 "/js/wa",
 ".text-",
 "/gravi",
 "/email",
 "/radio",
 "stacks",
 "/api/o",
 "/js/aa",
 "/cgi/a",
 "/ads/e",
 "ww.web",
 "/table",
 "tablet",
 "/newsl",
 "-newsl",
 "/Nativ",
 "-panel",
 "/curre",
 "youjiz",
 "/adult",
 "/servl",
 "/ads-i",
 "/digit",
 "/ac/bs",
 "/js15.",
 "/ads_i",
 "mother",
 "/multi",
 "ww.cai",
 "/stock",
 "xing.c",
 "/mini_",
 "/js/im",
 "down.m",
 "/gazet",
 ".pl/ad",
 "brands",
 "/info/",
 "adv.ad",
 "utm_so",
 "/pub/i",
 "/ads2/",
 ".popup",
 "commis",
 "missio",
 "PopUnd",
 "/movie",
 "/homeo",
 "/j.ad?",
 "/js/fa",
 "/link.",
 "/ads/n",
 "/news/",
 "?link=",
 "/spotl",
 "/Handl",
 "-third",
 "argent",
 "/colum",
 "timedi",
 "/ima3.",
 "/place",
 "/deals",
 "/menu/",
 ".digit",
 "monste",
 "/ads.s",
 "/zdcse",
 "/js/13",
 "consol",
 "sextub",
 "/js/fu",
 "/js/as",
 "v.fwmr",
 "/ad/g/",
 "/exit.",
 "federa",
 "bianca",
 "/ws/co",
 "://oas",
 "-news-",
 "italia",
 "_doubl",
 "_onlin",
 "/js/do",
 "/pagec",
 "/artis",
 "/sitea",
 "pop.js",
 "-skin-",
 "/black",
 "/sid.h",
 "/css/v",
 "/inc_i",
 "/advan",
 "advanc",
 "://fee",
 "/adban",
 "/getwe",
 ".php?g",
 "/adp/a",
 "/apps/",
 "/1x1.g",
 "/Widge",
 "/adcod",
 "/w/get",
 "homein",
 "/showf",
 ":8080/",
 "/logo/",
 "/evere",
 "_verti",
 "/m.js?",
 "/adnet",
 "/door/",
 "/adins",
 "/adscr",
 "/pics.",
 "/img/b",
 "/story",
 "/swf/i",
 "/inser",
 "clickb",
 "/_part",
 "_stick",
 "_dropd",
 "/adtim",
 "/centr",
 "/t.php",
 "/addit",
 "?wmid=",
 "/right",
 "/js/pp",
 "_eleme",
 "_prero",
 "/js/tt",
 "/pub/a",
 "/adam/",
 "=300x2",
 "-300x6",
 "centro",
 "/vpaid",
 "/locat",
 "&adser",
 "/webma",
 "/show?",
 "/sitem",
 "/imgad",
 "=dynam",
 "/ecom/",
 "/retri",
 "/cobra",
 "/nexp/",
 "/rocke",
 "rocket",
 "segund",
 "videoa",
 "/mod_p",
 "winner",
 "/game-",
 "/spect",
 "/api/p",
 "/blog-",
 "/Front",
 "/subsc",
 "/mini-",
 "implie",
 ".ads.c",
 "/Affil",
 "/ticke",
 "/skinn",
 "_value",
 "/other",
 "/cente",
 "/js/pl",
 "/playb",
 "/all/a",
 "/firef",
 "/opena",
 "/langu",
 "/js/si",
 "/js/ka",
 "/js/le",
 "-book-",
 "/eagle",
 "/outpu",
 "/js/_b",
 "/img/c",
 "/origi",
 "/botto",
 "/js/mw",
 "tatic/",
 "redire",
 "module",
 "brandi",
 "anner%",
 "deskto",
 "defaul",
 "layout",
 "messag",
 "egistr",
 "mazon-",
 "system",
 "aax2/a",
 "ads.js",
 "extern",
 "query.",
 "header",
 "countr",
 "tp://c",
 "script",
 "bootst",
 "callba",
 "storag",
 "events",
 "plugin",
 "nterna",
 "librar",
 "footer",
 "settin",
 "anner.",
 "gatewa",
 "loudfr",
 "ocatio",
 "perfor",
 "oogle-",
 "analyt",
 "tatic.",
 "facebo",
 "proces",
 "serve.",
 "dserve",
 "dtech.",
 "homepa",
 "produc",
 "articl",
 "target",
 "hannel",
 "tps://",
 "tp://m",
 "standa",
 "ooglea",
 "ajax/l",
 "tp://p",
 "ka-cdn",
 "dtechu",
 "media/",
 "adServ",
 "dverti",
 "com/ad",
 "server",
 "js?cal",
 "roadca",
 "servic",
 "d.doub",
 ".doubl",
 "oublec",
 "ddm/ad",
 "00x250",
 "click%",
 "pagead",
 "yndica",
 "earch.",
 "iframe",
 "img.co",
 "stats.",
 "click.",
 "layer.",
 "flash/",
 "rq/dar",
 "darla/",
 "com/ss",
 "embed.",
 "index.",
 "artner",
 "layer/",
 "referr",
 "assets",
 "javasc",
 "custom",
 "com/js",
 "js/jqu",
 "query-",
 "js/com",
 "treams",
 "onfig.",
 "dictio",
 "includ",
 "ad.js?",
 "curveb",
 "emplat",
 "reativ",
 "loadin",
 "Events",
 "screen",
 "view/c",
 "naviga",
 "review",
 "beacon",
 "query/",
 "oogle.",
 "client",
 "handle",
 "Client",
 "commen",
 "catego",
 "contex",
 "counte",
 "report",
 "accoun",
 "kamaih",
 "livera",
 "js/Liv",
 "?adraw",
 "ontent",
 "com/ga",
 "gadget",
 "random",
 "tp://j",
 "agent.",
 "AdServ",
 "ads.ph",
 "jQuery",
 "adstra",
 "frames",
 "asspor",
 "js/uni",
 "wrappe",
 "newfor",
 "2.html",
 "?name=",
 "textli",
 "hcdn.c",
 "classi",
 "ocial/",
 "serve/",
 "refres",
 "dservi",
 "com/li",
 "libtrc",
 "tag/js",
 "gpt/pu",
 "ads_im",
 "idgets",
 "provid",
 "recomm",
 "ubads.",
 "gampad",
 "28x90_",
 "select",
 "univer",
 "develo",
 "survey",
 "isplay",
 "rights",
 "irecto",
 "cademi",
 "chool-",
 "ersona",
 "digita",
 "adclic",
 "rackin",
 "anner-",
 "bundle",
 "min.js",
 "html5/",
 "contro",
 "event.",
 "ytimg.",
 "render",
 "common",
 "layer-",
 "frame_",
 "elemen",
 "button",
 "idgeta",
 "framed",
 "ad_dat",
 "adlib/",
 "style_",
 "slide_",
 "combo?",
 "styles",
 "theme/",
 "weathe",
 "tream-",
 "ransit",
 "imagel",
 "router",
 "native",
 "skins/",
 "view/a",
 "w/asse",
 "allery",
 "view-b",
 "market",
 "ctions",
 "ublic/",
 "resour",
 "viewer",
 "networ",
 "bucket",
 "device",
 "logo_d",
 "top_ba",
 "earch/",
 "earch-",
 "cache/",
 "lobal/",
 "earch_",
 "instan",
 "asset/",
 "tools/",
 "calend",
 "respon",
 "akeove",
 "bottom",
 "home/n",
 "nterfa",
 "com/ip",
 "inance",
 "serial",
 "click_",
 "frame/",
 "intere",
 "Conten",
 "column",
 "ashion",
 "match_",
 "genera",
 "show_a",
 "featur",
 "discou",
 "uction",
 "index-",
 "lobal-",
 "anner/",
 "lazylo",
 "tracke",
 "switch",
 "overla",
 "compon",
 "ffline",
 "frontp",
 "linked",
 "platfo",
 "js/thi",
 "Frame.",
 "tatic-",
 "fronte",
 "Deskto",
 "index/",
 "mages/",
 "js/out",
 "panel_",
 "a.html",
 "impres",
 "adunit",
 "tp://n",
 "compar",
 "ajax/g",
 "stock/",
 "img.ad",
 "adbox.",
 "ads/de",
 "index_",
 "proxy.",
 "Native",
 "filter",
 "960_90",
 "com/vi",
 "visito",
 "thirdp",
 "mazon.",
 "mages-",
 "com/im",
 "engine",
 "rotato",
 "w.blog",
 "blogge",
 "follow",
 "crossd",
 "wordpr",
 "scroll",
 "lightb",
 "pages/",
 "yahoo/",
 "listin",
 "ads-if",
 "rightt",
 "delive",
 "ajs.ph",
 "zoneid",
 "ing.co",
 "shared",
 "Animat",
 "marque",
 "js/ini",
 "slider",
 "api.ph",
 "notifi",
 "adi/eb",
 "requir",
 "flash_",
 "pload/",
 "style/",
 "toolba",
 "mages.",
 "ad_typ",
 "ad_ids",
 "pecial",
 "mediat",
 "ad/sta",
 "ad/con",
 "extend",
 "form/s",
 "html?c",
 "ds.rub",
 "ptimiz",
 "js/ads",
 "adsbyg",
 "pub-co",
 "choice",
 "truste",
 "dynami",
 "cached",
 "modern",
 "irect_",
 "reques",
 "nstall",
 "ffilia",
 "type=a",
 "html/g",
 "smarta",
 "t.php?",
 "php?id",
 "pricer",
 "ad/css",
 "css/ad",
 "ad/js/",
 "js/scr",
 "anner3",
 "house_",
 "ads/ad",
 "idget/",
 "ction=",
 "themes",
 "dapmsn",
 "ADSAdC",
 "premiu",
 "publis",
 "rightr",
 "btrll.",
 "idget.",
 "tumblr",
 "landin",
 "egiste",
 "vendor",
 "popove",
 "yahoo_",
 "splash",
 "icroso",
 "obile/",
 "obile-",
 "broker",
 "files/",
 "store/",
 "Script",
 "Common",
 "xvideo",
 "videos",
 "v2/js/",
 "raffic",
 "aypal.",
 "cgi-bi",
 "ads/js",
 "js/bea",
 "show_b",
 "embed/",
 "lobaln",
 "home/s",
 "promos",
 "net.co",
 "w.news",
 "news.c",
 "js/vid",
 "layer_",
 "data/c",
 "page-c",
 "com/mi",
 "show_s",
 "hamste",
 "track.",
 "js/mai",
 "ados.j",
 "ads/la",
 "ublic_",
 "keywor",
 "auto_a",
 "eijing",
 "suppor",
 "share/",
 "files.",
 "stats/",
 "bbccom",
 "async.",
 "iFrame",
 "graphi",
 "l.php?",
 "dist/j",
 "sites/",
 "ads/di",
 "compan",
 "notice",
 "160x60",
 "ationa",
 "ecure-",
 "img/20",
 "js/lin",
 "w.peop",
 "wp-inc",
 "rofile",
 "colors",
 "bout.c",
 "event?",
 "clean.",
 "functi",
 "site_i",
 "oogle_",
 "ducati",
 "sectio",
 "satell",
 "mages2",
 "additi",
 "roject",
 "rivate",
 "window",
 "clickt",
 "campai",
 "ownloa",
 "nlines",
 "romo.j",
 "entral",
 "busine",
 "photos",
 "orldse",
 "ecures",
 "api.ad",
 "cdn.me",
 "res/ba",
 "insigh",
 "j/roun",
 "erfect",
 "conver",
 "csp/dt",
 "cms/js",
 "js/pop",
 "popup.",
 "riends",
 "img/st",
 "js/you",
 "com/pe",
 "open.j",
 "loader",
 "relate",
 "a.htm?",
 "subnav",
 "share-",
 "signup",
 "nterst",
 "extras",
 "core/a",
 "proxy/",
 "moneyb",
 "promot",
 "irect/",
 "house-",
 "valuec",
 "text-a",
 "view/m",
 "darla-",
 "dropdo",
 "invite",
 "contri",
 "icense",
 "page-p",
 "home/b",
 "anners",
 "ndustr",
 "liexpr",
 "esseng",
 "store-",
 "buyer/",
 "front/",
 "beta-a",
 "//prom",
 "ornhub",
 "large.",
 "dn.eng",
 "Tag.en",
 "&rand=",
 "com/jq",
 "promo-",
 "brand/",
 "tags.t",
 "vertic",
 "ponsor",
 "commer",
 "romo.c",
 "slides",
 "show.c",
 "quick_",
 "floati",
 "popup_",
 "ackgro",
 "image.",
 "os/moa",
 "users/",
 "_uac/a",
 "gravit",
 "api/in",
 "intell",
 "addyn/",
 "28x90,",
 "ocket.",
 "romo.p",
 "cobran",
 "ck.php",
 "adlink",
 "right_",
 "posts_",
 "blogsm",
 "edia.c",
 "netfli",
 "ecure/",
 "dtech_",
 "nonymo",
 "member",
 "p.blog",
 ".js?_=",
 "lobal_",
 "breaki",
 "links/",
 "media_",
 "video_",
 "ailyma",
 "js/Bri",
 "blank.",
 "ad/adv",
 "adview",
 "&adurl",
 "adurl=",
 "swf?cl",
 "ads.se",
 "servin",
 "Bursti",
 "js/sho",
 "showad",
 "pubmat",
 "track/",
 "anneri",
 "evenue",
 "outbra",
 "cnwk.1",
 "ackcdn",
 "sticky",
 "image-",
 "yahoo-",
 "intera",
 "everes",
 "adbloc",
 "yad.js",
 "expand",
 "css/st",
 "js/lib",
 "spn.go",
 "redesi",
 "esign/",
 "colleg",
 "placem",
 "anner_",
 "utilit",
 "popup/",
 "popup-",
 "ookmar",
 "textad",
 "?sourc",
 "lobalb",
 "ndiati",
 "js/ban",
 "nterne",
 "com/pr",
 "penx.n",
 "w/1.0/",
 "adsens",
 "gif?ta",
 "place-",
 "ds.mai",
 "liveja",
 "ads/lo",
 "idget_",
 "about-",
 "chrome",
 "fancyb",
 "ebserv",
 "text-l",
 "admana",
 "com/ba",
 "com/b?",
 "Affili",
 "instre",
 "video/",
 "edtube",
 "ornsta",
 "ads?sp",
 "js/adf",
 "adfram",
 "js/red",
 "commun",
 "youpor",
 "securi",
 "query_",
 "com/?a",
 "ytimes",
 "adx/bi",
 "Servic",
 "taxono",
 "views/",
 "ad-vie",
 "Advert",
 "dvert_",
 "smartl",
 "share.",
 "xbbe/c",
 "mainpa",
 "onstru",
 "js/ad.",
 "panel-",
 "compre",
 "ublici",
 "img/sp",
 "adastr",
 "ornali",
 "df.ly/",
 "cdn.ad",
 "placeh",
 "layers",
 "hina.c",
 "chinaa",
 "adclie",
 "nglish",
 "js/fre",
 "js/men",
 "js/adv",
 "clicks",
 "medium",
 "Widget",
 "idget?",
 "site-b",
 "ad.php",
 "live.j",
 "bookin",
 "generi",
 "promo_",
 "page/a",
 "ads/ya",
 "core.j",
 "view/i",
 "welcom",
 "langua",
 "blackl",
 "basic-",
 "lectro",
 "js/car",
 "middle",
 "Google",
 "php?co",
 "adengi",
 "mazon_",
 "extra_",
 "spotli",
 "mages1",
 "ads_re",
 "__spot",
 "orilla",
 "adj/gn",
 "hootsu",
 "icrosi",
 "async/",
 "adomet",
 "rmgdsc",
 "omainp",
 "output",
 "fixed_",
 "css/ca",
 "js/boo",
 "reight",
 "purcha",
 "utils.",
 "Upload",
 "js/Pop",
 "jsapi?",
 "js/par",
 "js/min",
 "orrent",
 "discus",
 "merica",
 "nvesti",
 "inform",
 "ormati",
 "servle",
 "single",
 "Portal",
 "anadat",
 "view.a",
 "ource-",
 "forbes",
 "edia.n",
 "eeds.f",
 "eedbur",
 "adline",
 "tapest",
 "feeds/",
 "enviro",
 "Handle",
 "code/p",
 "js/web",
 "feed/j",
 "maxcdn",
 "ndeed.",
 "jobsea",
 "esigns",
 "attach",
 "news-a",
 "storie",
 "Create",
 "portsb",
 "checkm",
 "obile_",
 "ecom/m",
 "games/",
 "php?un",
 "w.chin",
 "hostga",
 "2015/a",
 "shoppi",
 "ad3/js",
 "minify",
 "adgear",
 "ads/vi",
 "home/a",
 "w.soft",
 "show_c",
 "allpap",
 "ads.mi",
 "adimag",
 "tream/",
 "uccess",
 "right3",
 "annera",
 "ad/ad.",
 "d.yiel",
 "adimg.",
 "Images",
 "walmar",
 "js/fil",
 "tube8.",
 "js/swf",
 "swfobj",
 "js/ad_",
 "ad_for",
 "js/fli",
 "topbar",
 "w/js/a",
 "ad/ind",
 "indexA",
 "ripadv",
 "hovera",
 "ajax/h",
 "ideo-a",
 "tatic_",
 "olitic",
 "earch?",
 "subscr",
 "third-",
 "Displa",
 "yahooa",
 "/jstag",
 "remote",
 "bridge",
 "k/allo",
 "user_a",
 "ads.cs",
 "unity/",
 "adplay",
 "rotati",
 "ticker",
 "dverto",
 "api/ad",
 "alleri",
 "hserve",
 "viewid",
 "pbkt/h",
 "js/use",
 "ads/in",
 "newsle",
 "trateg",
 "firefo",
 "remier",
 "logos/",
 "net/im",
 "100x10",
 "nline_",
 "oogleA",
 "Image/",
 "com/do",
 "vbulle",
 "main/c",
 "site/i",
 "edo.co",
 "wp-con",
 "ploads",
 "tracka",
 "carbon",
 "c.aspx",
 "forum/",
 "w/deli",
 "afr.ph",
 "anner2",
 "gid.co",
 "js/htm",
 "orking",
 "horizo",
 "emaila",
 "sideba",
 "site-s",
 "treama",
 "na_str",
 "adifra",
 "ads.co",
 "ads.go",
 "quikr.",
 "gannet",
 "pictur",
 "multia",
 "php?pu",
 "idgetn",
 "topper",
 "js/adl",
 "src/js",
 "site-i",
 "adfox.",
 "block/",
 "swf?ad",
 "//deli",
 "prerol",
 "adType",
 "vidibl",
 "d4.liv",
 "?LR_PU",
 "R_VIDE",
 "adaptv",
 "playba",
 "?url=h",
 "worldr",
 "realme",
 "parkli",
 "RealMe",
 "adstre",
 "js/sup",
 "sdk/v1",
 "asino.",
 "antasy",
 "footba",
 "ads/sc",
 "Includ",
 "~/medi",
 "js/eas",
 "site_a",
 "ctive-",
 "armony",
 "adsame",
 "nline/",
 "css/sk",
 "js/rea",
 "Skins/",
 "flash-",
 "php?ad",
 "small_",
 "fd.com",
 "mazona",
 "redir/",
 "RM/Box",
 "adsear",
 "irtual",
 "embedd",
 "eta.sp",
 "atabas",
 "app.me",
 "medyan",
 "getad.",
 "undays",
 "?compr",
 "ploade",
 "ongtai",
 "float.",
 "inter/",
 "newpop",
 "load_l",
 "videoj",
 "studio",
 "size=1",
 "js/sdk",
 "js/m.j",
 "2013/a",
 "automa",
 "news/t",
 "user/a",
 "SemiCa",
 "tags/v",
 "ashx?a",
 "dvert/",
 "LocalA",
 "js/sli",
 "photo/",
 "tags.j",
 "type=o",
 "leader",
 "ompute",
 "adybug",
 "img/ho",
 "samsun",
 "Master",
 "net/_a",
 "html.n",
 "napdea",
 "adspac",
 "edia.g",
 "img/ch",
 "_scrip",
 "getvid",
 "xtrato",
 "misc/a",
 "iberat",
 "underw",
 "prison",
 "hollyw",
 "pdated",
 "range.",
 "reuter",
 "rcom-a",
 "type=B",
 "ast/js",
 "unders",
 "Sponso",
 "w.cons",
 "site/g",
 "embed_",
 "right/",
 "utures",
 "js/ad-",
 "cssjs/",
 "adv_li",
 "ads.ht",
 "adv_bo",
 "local_",
 "image/",
 "lickba",
 "admin/",
 "min/ad",
 "nline-",
 "js/mis",
 "price/",
 "blocke",
 "track_",
 "html?a",
 "json/a",
 "curren",
 "oujizz",
 "ac/bsa",
 "js15.j",
 "profes",
 "pl/ads",
 "otherl",
 "w.xing",
 "image_",
 "php?cl",
 "dv.adv",
 "tm_sou",
 "show_l",
 "ommiss",
 "ission",
 "opUnde",
 "movies",
 "photog",
 "css/ta",
 "php?re",
 "tribal",
 "ploadi",
 "rgenti",
 "multim",
 "ima3.j",
 "prod/t",
 "ndiato",
 "28x90/",
 "onster",
 "zdcse.",
 "onsole",
 "extube",
 "js/fun",
 "js/asl",
 "layerf",
 "onfigs",
 ".fwmrm",
 "ad/g/1",
 "oogle/",
 "exit.j",
 "ads/co",
 "php?na",
 "ws/com",
 "dvert.",
 "js/dou",
 "artist",
 "js/und",
 "groupo",
 "page-a",
 "sitead",
 "html/s",
 "sid.ht",
 "story_",
 "dvance",
 "//feed",
 "adbann",
 "adp/ad",
 "nlinet",
 "1x1.gi",
 "click?",
 "app/de",
 "js/cor",
 "js/adc",
 "adcode",
 "w/get.",
 "videop",
 "right-",
 "main_a",
 "promo/",
 "js/adp",
 "adinse",
 "insert",
 "adscri",
 "main/a",
 "img/ba",
 "js/bas",
 "post_i",
 "page-b",
 "adtima",
 "php?g=",
 "dverts",
 "php?wm",
 "rightn",
 "js/pp.",
 "100002",
 "pub/ad",
 "300x60",
 "js/1.j",
 "webmai",
 "sitema",
 "atch.c",
 "net/ad",
 "interm",
 "w.info",
 "shop/p",
 "retrie",
 "site/a",
 "ajax/a",
 "cdn-cg",
 "nexp/d",
 "ideoad",
 "js/win",
 "spectr",
 "api/pr",
 "ooglef",
 "mplied",
 "livesc",
 "Statio",
 "skinni",
 "foxspo",
 "other/",
 "superb",
 "api/op",
 "embed-",
 "js/sit",
 "js/app",
 "eagle-",
 "topban",
 "earcha",
 "js/goo",
 "atic/j",
 "edirec",
 "atic/c",
 "randin",
 "anding",
 "nner%2",
 "esktop",
 "efault",
 "essage",
 "gistra",
 "azon-a",
 "ax2/am",
 "xterna",
 "ternal",
 "ountry",
 "cripts",
 "ootstr",
 "allbac",
 "torage",
 "lugins",
 "etting",
 "cation",
 "nner.j",
 "ateway",
 "oudfro",
 "erform",
 "ogle-a",
 "nalyti",
 "aceboo",
 "rocess",
 "erver.",
 "omepag",
 "roduct",
 "rticle",
 "d=;kvc",
 "atic.a",
 "ogleap",
 "jax/li",
 "a-cdn-",
 "techus",
 "dServe",
 "vertis",
 ".crite",
 "mpress",
 "erver/",
 "s?call",
 "oadcas",
 "d_data",
 "ervice",
 "ublecl",
 "ndicat",
 "agead/",
 "arch.c",
 "mg.com",
 "ayer.p",
 "q/darl",
 "ahoo.c",
 "mbed.j",
 "ndex.h",
 "ssets/",
 "eliver",
 "avascr",
 "om/js/",
 "ayer/j",
 "s/jque",
 "uery.b",
 "logger",
 "iction",
 "nclude",
 "urveba",
 "mplate",
 "azonaw",
 "eative",
 "odules",
 "oading",
 "ontrol",
 "annelS",
 "ive.js",
 "s/init",
 "avigat",
 "s/vide",
 "eview/",
 "eview.",
 "ogle.c",
 "omment",
 "ategor",
 "ontext",
 "ounter",
 "lient/",
 "loaded",
 "ccount",
 "ayer/s",
 "iverai",
 "s/Live",
 "adrawd",
 "om/gad",
 "adgets",
 "dgets/",
 "atic.c",
 "ds.php",
 "cdn.co",
 "ssport",
 "rapper",
 "/strip",
 "extlin",
 "lassic",
 "d/css/",
 "cial/j",
 "erve/l",
 "efresh",
 "uery.j",
 "ww.goo",
 "oglead",
 "om/lib",
 "ibtrc/",
 "ag/js/",
 "erve.p",
 "url=ht",
 "rtner.",
 "pt/pub",
 "com/ma",
 "rovide",
 "ecomme",
 "bads.g",
 "ampad/",
 "erver-",
 "nivers",
 "evelop",
 "ticket",
 "scienc",
 "rector",
 "ncrypt",
 "rsonal",
 "millio",
 "igital",
 "broadb",
 "om/ads",
 "andom=",
 "dclick",
 "s/user",
 "frame.",
 "acking",
 "splay-",
 "0x250_",
 "ds.htm",
 "laceme",
 "s/html",
 "tml5/a",
 "cript.",
 "timg.c",
 "frame-",
 "edia/s",
 "0x250/",
 "rame_a",
 "lement",
 "utton_",
 "dgetap",
 "rames/",
 "ommon/",
 "oader.",
 "rames_",
 "eather",
 "ansiti",
 "load/a",
 "ntent/",
 "ntent-",
 "p-cont",
 "llery/",
 "llery-",
 "iew-ba",
 "eader-",
 "ooter-",
 "ection",
 "ynamic",
 "ompres",
 "esourc",
 "etwork",
 "andler",
 "ibrary",
 "ache/s",
 "atic/g",
 "atic/h",
 "nstant",
 "atic/s",
 "atic/b",
 "atic/p",
 "ools/c",
 "alenda",
 "espons",
 "keover",
 "ottom_",
 "terfac",
 "ipaddr",
 "nteres",
 "ntent_",
 "p://cr",
 "p://p.",
 "splay/",
 "border",
 "enerat",
 "how_ad",
 "eature",
 "iscoun",
 "s/comm",
 "ndex.j",
 "azyloa",
 "lugin/",
 "racker",
 "witcha",
 "verlay",
 "ompone",
 "ender-",
 "Query.",
 "rontpa",
 "eader.",
 "ds/com",
 "latfor",
 "ronten",
 "sync.j",
 "ayer.j",
 "ages/s",
 "nance.",
 "ages/c",
 "ottom.",
 "ompare",
 "ativeA",
 "ayout_",
 "isitor",
 "hirdpa",
 "azon.c",
 "ages-a",
 "ages/I",
 "lients",
 "ages/G",
 "otator",
 "ssl-im",
 "cript-",
 "rossdo",
 "ordpre",
 "atic/2",
 "ightbo",
 "ndex.p",
 "ages/b",
 "cript/",
 "ages/t",
 "ages/d",
 "ages/l",
 "isting",
 "ds-ifr",
 "js.php",
 "oneid=",
 "ng.com",
 "ustom_",
 "vent.n",
 "nimati",
 "ropdow",
 "tation",
 "eneric",
 "ages/f",
 "odule/",
 "arquee",
 "s/main",
 "pi.php",
 "di/eba",
 "equire",
 "load/s",
 "tyle/s",
 "load/i",
 "oolbar",
 "ages.s",
 "d.com/",
 "d_type",
 "d_ids=",
 "matrix",
 "om/ad/",
 "d/stat",
 "ecial_",
 "om/adg",
 "tml?cl",
 "s.rubi",
 "timize",
 "s/adsb",
 "dsbygo",
 "ub-con",
 "ds.js?",
 "hoices",
 "ached_",
 "oderni",
 "equest",
 "/brows",
 "eport_",
 "filiat",
 "ype=ad",
 "00x100",
 "0x250&",
 "annel4",
 "tml/go",
 "martad",
 "hp?id=",
 "ss/ad.",
 "p://j.",
 "otific",
 "ds/ads",
 "s/ads.",
 "apmsn.",
 "DSAdCl",
 "remium",
 "ublish",
 "trll.c",
 "tyles/",
 "uttons",
 "gister",
 "endor/",
 "s/scri",
 "s/popo",
 "opover",
 "expose",
 "plash/",
 "plash.",
 "atic-a",
 "amaihd",
 "undles",
 "crosof",
 "reroll",
 "rtner=",
 "tore/b",
 "europe",
 "ideos.",
 "2/js/a",
 "ideos/",
 "ypal.c",
 "gi-bin",
 "websta",
 "/imdba",
 "ds/js/",
 "s/ads-",
 "ommon-",
 "s/beac",
 "dgets.",
 "dget/r",
 "ooter.",
 "ages.a",
 "et.com",
 "blic/a",
 "ps://d",
 "eneral",
 "amster",
 "comead",
 "dos.js",
 "ngine.",
 "eyword",
 "upport",
 "iles.b",
 "raphic",
 "ngine_",
 "visit-",
 "splay.",
 "ompani",
 "foreig",
 "ommon_",
 "ooter_",
 "php?ui",
 "60x600",
 "ternat",
 "tional",
 "ms/js/",
 ".china",
 "s/link",
 ".peopl",
 "p-incl",
 "olorsc",
 "bubble",
 "out.co",
 "unctio",
 "submit",
 "health",
 "ucatio",
 "atelli",
 "arketi",
 "ntents",
 "tandar",
 "dditio",
 "lickta",
 "erver=",
 "ampaig",
 "wnload",
 "eativi",
 "omo.jp",
 "arketp",
 "ews.co",
 "eviews",
 "studen",
 "ystems",
 "usines",
 "irefox",
 "_campa",
 "racked",
 "nsight",
 "/round",
 "ource=",
 "sp/dta",
 "s/popu",
 "opup.j",
 "mg/sta",
 "showst",
 "annels",
 "pen.js",
 "elated",
 "ages/1",
 "arch-a",
 "around",
 "tersti",
 "bile-a",
 "xtras/",
 "andleb",
 "oneyba",
 "rame/i",
 "romote",
 "endor-",
 "vents/",
 "gistry",
 "d-view",
 "arch-b",
 "iew/mo",
 "arla-s",
 "ontrib",
 "s/book",
 "age-cr",
 "ustome",
 "ome/ba",
 "nners.",
 "iexpre",
 "tore/s",
 "dget/w",
 "dget.j",
 "ssenge",
 "ront/a",
 "romoti",
 "rnhub.",
 "phncdn",
 "ommons",
 "nner.c",
 "n.engi",
 "ag.eng",
 "om/jqu",
 "uery.c",
 "rand/f",
 "ags.ti",
 "ertica",
 "tylesh",
 "ommerc",
 "ds.css",
 "plash_",
 "lidesh",
 "arch_a",
 "lick_t",
 "omo.js",
 "loatin",
 "ckgrou",
 "lider.",
 "electi",
 "s/moat",
 "uac/ad",
 "ravity",
 "ntelli",
 "ayout.",
 "ddyn/3",
 "cket.j",
 "omo.ph",
 "obrand",
 "otatio",
 "k.php?",
 "tories",
 "reakin",
 "ites/a",
 "edia/u",
 ".blogs",
 "logsmi",
 "etflix",
 "onymou",
 "ogle.p",
 "ayer/o",
 "iles/a",
 "hemes/",
 "ustom/",
 "hared/",
 "eader_",
 "edia/c",
 "edia.d",
 "edia/t",
 "xtende",
 "ilymai",
 "s/Brig",
 "ache/c",
 "lank.h",
 "durl=h",
 "atic.f",
 "wf?cli",
 "dunit=",
 "erving",
 "urstin",
 "s/show",
 "ubmati",
 "ogle_c",
 "nnerid",
 "utbrai",
 "nwk.1d",
 "ckcdn.",
 "verest",
 "dblock",
 "xpandi",
 "s/libs",
 "pn.go.",
 "edesig",
 "ollege",
 "dbanne",
 "lider-",
 "okmark",
 "obalba",
 "diatim",
 "atimes",
 "times.",
 "uery.i",
 "uery.p",
 "s/bann",
 "ternet",
 "om/pro",
 "heme/a",
 "enx.ne",
 "/1.0/j",
 "/1.0/a",
 "aspx?a",
 "dsense",
 "if?tag",
 "ages/h",
 "s.mail",
 "ivejas",
 "om/vid",
 "edia/v",
 "uery-a",
 "ancybo",
 "bservi",
 "ext-li",
 "dmanag",
 "nstrea",
 "dtube.",
 "s/min/",
 "rnstar",
 "ds?spo",
 "s/adfr",
 "dframe",
 "ommuni",
 "om/ima",
 "ouporn",
 "ages/i",
 "ecurit",
 "ortals",
 "dx/bin",
 "ollow/",
 "axonom",
 "iews/a",
 "ideo/a",
 "ntent.",
 "odule-",
 "martli",
 "bbe/cr",
 "nner_f",
 "ainpag",
 "nstruc",
 "blicid",
 "iles/c",
 "s/core",
 "rnalis",
 "laceho",
 "ompany",
 "ds/con",
 "hinaad",
 "dclien",
 "glish.",
 "s/free",
 "curese",
 "s/menu",
 "s/adve",
 "edia/f",
 "d.php?",
 "ooking",
 "atic/i",
 "ds/adf",
 "s/ads/",
 "ore.js",
 "ages.r",
 "splay_",
 "iew/im",
 "elcome",
 "anguag",
 "ervlet",
 "nner_d",
 "rt.com",
 "iles/w",
 "dengin",
 "potlig",
 "wikia.",
 "_spotl",
 "dj/gn.",
 "ootsui",
 "crosit",
 "dometr",
 "mgdsc/",
 "ainpar",
 "dlink_",
 "eacon/",
 "uery.a",
 "ediate",
 "urchas",
 "s/Popu",
 "sapi?a",
 "s/part",
 "rtner/",
 "rrentz",
 "iscuss",
 "nterme",
 "rmatio",
 "dServl",
 "erican",
 "obal-a",
 "tyle/b",
 "om/add",
 "onvert",
 "dia.ne",
 "orbes_",
 "eds.fe",
 "edburn",
 "apestr",
 "obal/a",
 "eeds/w",
 "nviron",
 "rtners",
 "watch-",
 "deed.c",
 "obsear",
 "signs/",
 "eporti",
 "embers",
 "ystem/",
 "ames/i",
 "ages1/",
 "dget/c",
 "ostgat",
 "hoppin",
 "d3/js/",
 "dgear.",
 "ages/n",
 "nner/a",
 "llpape",
 "ds.min",
 "dimage",
 "ages/a",
 "s/adse",
 "tats.p",
 "atic/t",
 "ayout/",
 "ipadvi",
 "nnerad",
 ".yield",
 "om/ban",
 "646&va",
 "almart",
 "ages/r",
 "ube8.c",
 "s/swfo",
 "wfobje",
 "opbar.",
 "s/univ",
 "s/ad.j",
 "d/inde",
 "tion=a",
 "atic/d",
 "jax/ho",
 "iles/p",
 "ages/p",
 "adsapi",
 "ages/2",
 "iles/b",
 "ubscri",
 "atic.p",
 "ages/u",
 "ages/g",
 "ages/j",
 "arket.",
 "emote_",
 "ages/B",
 "sascdn",
 "dplaye",
 "dget.h",
 ".newst",
 "icker.",
 "ayer.s",
 "vertor",
 "ccesst",
 "atic/a",
 "pi/ads",
 "llerie",
 "iewid=",
 "bkt/hs",
 "ilter.",
 "ewslet",
 "rategy",
 "et/ima",
 "ootbal",
 "bullet",
 "endor_",
 "ain/ch",
 "ite/im",
 "uery.d",
 "do.com",
 "s/base",
 "loads/",
 "ages/m",
 "orum/i",
 "fr.php",
 "blic/i",
 "nforme",
 "gaming",
 "id.com",
 "nners/",
 "orizon",
 "mailad",
 "idebar",
 "rtner_",
 "a_stre",
 "career",
 "gramma",
 "difram",
 "rack.p",
 "ds.goo",
 "usatod",
 "annett",
 "atic/u",
 "icture",
 "ultiad",
 "dget.p",
 "hp?pub",
 "s/adli",
 "rc/js/",
 "wf?ad=",
 "om/adv",
 "dType=",
 "idible",
 "4.live",
 "LR_PUB",
 "_VIDEO",
 "arch.s",
 "laybac",
 "orldre",
 "ealmed",
 "arklin",
 "ealMed",
 "edia/a",
 "s/adst",
 "dstrea",
 "s/supe",
 "ds/scr",
 "edia/w",
 "s/easy",
 "ayer_a",
 "splay?",
 "space.",
 "ss/ski",
 "kins/m",
 "edia/m",
 "ntenta",
 ".php?k",
 "rame/t",
 "edir/j",
 "ds/vid",
 "howads",
 "M/Box/",
 "dsearc",
 "wistia",
 "rame_s",
 "tabase",
 "pp.med",
 "edyane",
 "ayer/t",
 "lp.lon",
 "ngtail",
 "loat.j",
 "otatin",
 "rame_c",
 "ools/p",
 "ideojs",
 "iewer/",
 "reams/",
 "s/sdkl",
 "s/m.js",
 "emiCac",
 "ages/w",
 "rfect-",
 "st/js/",
 "ther/a",
 "nner.a",
 "120x60",
 "blic/s",
 "s/slid",
 "ages.e",
 "ags.js",
 "mputer",
 "ervers",
 "dybug.",
 "mbed/s",
 "amsung",
 "etriev",
 "om/ipl",
 "ndex.a",
 "hotcar",
 "et/_ad",
 "tml.ng",
 "iles/j",
 "apdeal",
 "dspace",
 "trator",
 "ogle_a",
 "s/goog",
 "ites/d",
 "lider_",
 "ache/a",
 "tmz.vo",
 "ollywo",
 "0x250.",
 "euters",
 "lash/s",
 "ype=Bi",
 "tive-a",
 "tyle/i",
 "s/unde",
 "ndersc",
 "eferra",
 "ome/ad",
 ".const",
 "mediap",
 "om/adc",
 "nner/s",
 "rame_r",
 "annelb",
 "dv_lib",
 "dv_box",
 "ickban",
 "ustomS",
 "dmin/a",
 "s/misc",
 "edia/b",
 "ogle_b",
 "urrent",
 "locker",
 "ite_im",
 "onsore",
 "s/webm",
 "rackad",
 "mage/c",
 "age-ba",
 "ujizz.",
 "reamat",
 "ads.ex",
 "c/bsa.",
 "s15.js",
 "rofess",
 "therle",
 "s/site",
 "lash/a",
 "hp?cli",
 "dview.",
 "v.advi",
 "m_sour",
 "edia/i",
 "mmissi",
 "juncti",
 "llery_",
 "pUnder",
 "hotoga",
 "ribalf",
 "splayA",
 "atic/n",
 "hared-",
 "ight-a",
 "s/doub",
 "gentin",
 "olumna",
 "ultime",
 "ma3.js",
 "rod/ta",
 "xit.js",
 "dcse.m",
 "nsole-",
 "ages.m",
 "s/aslJ",
 "scorev",
 "fwmrm.",
 "d/g/1?",
 "utomat",
 "ogle/a",
 "atic_a",
 "mbed/a",
 "cure-s",
 "inify/",
 "nner_c",
 "vert.j",
 "iddle_",
 "line_a",
 "rtists",
 "erver?",
 "uery.t",
 "roupon",
 "iteadv",
 "lackli",
 "id.htm",
 "ss/sta",
 "s/real",
 "ss/adv",
 "vanced",
 "feedly",
 "dp/adp",
 "x1.gif",
 "dailyn",
 "s/adco",
 "/get.m",
 "ideopl",
 "dget.a",
 "s/adpu",
 "expert",
 "line/a",
 "dinser",
 "age/ad",
 "dscrip",
 "mg/ban",
 "rame/e",
 "edia/p",
 "ystem_",
 "mage/h",
 "ticky_",
 "vents_",
 "infini",
 "naukim",
 "arch/a",
 "ages.y",
 "s/libc",
 "hp?wmi",
 "s/pp.j",
 "heckm8",
 "00x600",
 "s/1.js",
 "300_25",
 "erverc",
 "ata/ca",
 "tch.co",
 "om/adp",
 "erver_",
 "edia/g",
 "dn-cgi",
 "exp/do",
 "ages/e",
 "lick?a",
 "popups",
 "deoad.",
 "pectru",
 "pi/pro",
 "lifeha",
 "oglefo",
 "ivesco",
 "tiliti",
 "stall.",
 "kinnin",
 "oxspor",
 "uery.l",
 "opbann",
 "nner.h",
 "eader2",
 "hrome-",
 "tic/js",
 "irects",
 "nding.",
 "sktop.",
 "ation.",
 "zon-ad",
 "x2/amz",
 "tator.",
 "otstra",
 "llback",
 "ttings",
 "ner.js",
 "teway/",
 "udfron",
 "ation/",
 "gle-an",
 "alytic",
 "cebook",
 "ocessa",
 "rver.a",
 "mepage",
 "gleapi",
 "ax/lib",
 "-cdn-n",
 "echus.",
 "rl=htt",
 "Server",
 "ertisi",
 "criteo",
 "g.com/",
 "pressi",
 "?callb",
 "adcast",
 "rvices",
 "blecli",
 "agead2",
 "dicati",
 "gead/j",
 "oogles",
 "ch.com",
 "hoo.co",
 "bed.js",
 "dex.ht",
 "vascri",
 "browse",
 "sense.",
 "ctiona",
 "rvebal",
 "plates",
 "zonaws",
 "ws.com",
 "atives",
 "dules/",
 "rvice.",
 "s/conf",
 "ntroll",
 "ative.",
 "vigati",
 "les/pr",
 "eacon.",
 "gle.co",
 "lient.",
 "tegory",
 "ticle_",
 "scount",
 "unters",
 "/main.",
 "oaded_",
 "counts",
 "struct",
 "cture/",
 ".liver",
 "verail",
 "/LiveR",
 "drawda",
 "m/js/a",
 "t.com/",
 "dition",
 "ssets.",
 "s.php?",
 "dn.com",
 "_type=",
 "xtlink",
 "rve/lo",
 "w.goog",
 "gleads",
 "gead/c",
 "ader.j",
 "g/js/g",
 "tner.g",
 "t/puba",
 "ads.g.",
 "ovider",
 "ommend",
 "ations",
 "mpad/a",
 "ements",
 "ocker-",
 "hardwa",
 "tracks",
 "cience",
 "illion",
 "roadba",
 "m/ads/",
 "rame.h",
 "gead/e",
 "s.html",
 "fault_",
 "acemen",
 "gead/g",
 "cludes",
 "ugins/",
 "ript.j",
 "0x600_",
 "tube.c",
 "inpage",
 "s0.2md",
 "ernal_",
 "getapi",
 "gead/i",
 "mmon/j",
 "x250_b",
 "ather-",
 "nsitio",
 "tent/a",
 "tent/p",
 "ative/",
 "cking/",
 "o.com/",
 "sets/s",
 "s/skin",
 "m/lib/",
 "lectio",
 "presse",
 "ource/",
 "namic_",
 "tic/su",
 "tic/ba",
 "lendar",
 "sponse",
 "erface",
 "paddre",
 "plate/",
 "terest",
 "://cre",
 "liver.",
 "nerate",
 "ow_ads",
 "dex.js",
 "zyload",
 "erlay-",
 "mponen",
 "manage",
 "plate-",
 "/init.",
 "ontpag",
 "tent/d",
 "atform",
 "ontend",
 "ync.js",
 "yer.js",
 "ges/si",
 "oduct_",
 "ges/co",
 "mmon/s",
 "mmon/a",
 "sets/m",
 "irdpar",
 "zon.co",
 "ges-am",
 "ients/",
 "sktopM",
 "tewayA",
 "sl-ima",
 "erlay/",
 "blogsp",
 "rvice=",
 "lient-",
 "ossdom",
 "rdpres",
 "wp.com",
 "ghtbox",
 "dex.ph",
 "ges/bi",
 "ges/to",
 "ges/li",
 "s-ifra",
 "livery",
 "imatio",
 "mation",
 "framew",
 "opdown",
 "hostin",
 "c/js/i",
 "orage/",
 "i/ebay",
 "cking.",
 "tes/al",
 "fault/",
 "cial_a",
 ".rubic",
 "imized",
 "sbygoo",
 "ripts/",
 "b-conf",
 "rver/a",
 "derniz",
 "gead/a",
 "sktop-",
 "quest_",
 "oducts",
 "s/js/a",
 "iliate",
 "indexx",
 "s/ad.c",
 "clude/",
 "ernal/",
 "tifica",
 "mmon/l",
 "bsearc",
 "brary/",
 "pmsn.j",
 "SAdCli",
 "blishe",
 "user_c",
 "rll.co",
 "twork/",
 "nding_",
 "ges/lo",
 "ges/st",
 "_data/",
 "maihd.",
 "ndles/",
 "rosoft",
 "mmon/r",
 "deos.c",
 "pal.co",
 "i-bin/",
 "untry_",
 "ebstat",
 "imdbad",
 "consum",
 "get/re",
 "gets/t",
 "yles/a",
 "g/stat",
 "/statu",
 "websit",
 "com/s/",
 "neral-",
 "mster.",
 "omeadv",
 "ertise",
 "tic.ad",
 "adzerk",
 "gine.a",
 "ources",
 "ript/o",
 "sponsi",
 "iversa",
 "s/cont",
 "aphics",
 "gitals",
 "les/js",
 "msecnd",
 "ient/s",
 "mpanio",
 "oreign",
 "r.php?",
 "hp?uid",
 "ernati",
 "people",
 "-inclu",
 "lorsch",
 "ut.com",
 "ngine/",
 "nction",
 "ges.ad",
 "tellit",
 "gle/ad",
 "rketin",
 "get.js",
 "andard",
 "icktal",
 "mpaign",
 "ativit",
 "impact",
 "rketpl",
 "tudent",
 "siness",
 "roundt",
 "p/dtag",
 "pup.js",
 "ement.",
 "lated/",
 "acked_",
 "ges/10",
 "erstit",
 "upsell",
 "ore/ba",
 "ndleba",
 "neybal",
 "pport/",
 "rame-m",
 "sport/",
 "aluech",
 "-view-",
 "istry-",
 "cripti",
 "block-",
 "ntribu",
 "fault-",
 "stomer",
 "nload_",
 "me/ban",
 "ners.c",
 "expres",
 "ories/",
 "get/wi",
 "senger",
 "driver",
 "omotio",
 "nhub.c",
 "hncdn.",
 "emium-",
 ".engin",
 "g.engi",
 "m/jque",
 "gs.tiq",
 "rtical",
 "yleshe",
 "mmerci",
 "idesho",
 "sets/j",
 "oating",
 "ider.j",
 "kgroun",
 "/moat/",
 "ac/adp",
 "avity.",
 "tream.",
 "dyn/3.",
 "ket.js",
 "mo.php",
 "ack.ph",
 "eaking",
 "oducti",
 "atured",
 "ogsmit",
 "tflix.",
 "nymous",
 "les/ad",
 "stom/a",
 "tended",
 "ticles",
 "ared/m",
 "frame?",
 "lymail",
 "/Brigh",
 "irect.",
 "ank.ht",
 "nner_a",
 "f?clic",
 "ticle-",
 "rsting",
 "bmatic",
 "ogle_s",
 "gead/s",
 "ature/",
 "tbrain",
 "nloads",
 "ges/de",
 "sktop/",
 "wk.1d/",
 "kcdn.c",
 "nload-",
 "pandin",
 "n.go.c",
 "tic/sh",
 "d.html",
 "plate_",
 "kmark.",
 "balban",
 "iatime",
 "imes.c",
 "ery.in",
 "mmons/",
 "s/js/c",
 "netdna",
 "oduct-",
 "nx.net",
 "1.0/js",
 "1.0/ac",
 "sense_",
 "ntext_",
 "ges/ho",
 "vejasm",
 "ript/p",
 "m/vide",
 "dia/vi",
 "ws.ama",
 "ncybox",
 "sets/w",
 "arget.",
 "nstar-",
 "/min/t",
 "s?spot",
 "rame.j",
 "mmunit",
 "m/imag",
 "ges/G/",
 "uporn.",
 "ges/in",
 "curity",
 "rtals/",
 "sets/p",
 "x/bin/",
 "ather/",
 "xonomy",
 "sets/h",
 "ews/ad",
 "ideo-p",
 "artlin",
 "be/cre",
 "licida",
 "brasil",
 "acehol",
 "ner%20",
 "inaadc",
 "ureser",
 "sets/a",
 "eed.co",
 "king.c",
 "neric_",
 "tic/im",
 "tic.cr",
 "gets/l",
 "ssages",
 "block_",
 "block.",
 "play_a",
 "nguage",
 "rvlet/",
 "m/bann",
 "otligh",
 "_sourc",
 ".php?t",
 "ights/",
 "otsuit",
 "rosite",
 "rvice/",
 "ges/ic",
 "&ifram",
 "ometry",
 "sense/",
 "rmgser",
 "rving.",
 "tic/ca",
 "inpark",
 "sets/d",
 "sets/t",
 "tent/s",
 "sets/v",
 "rchase",
 "/Popup",
 "api?au",
 "rentz.",
 "guardi",
 "mment-",
 "tent/b",
 "com/sb",
 "Servle",
 "lcome/",
 "lcomea",
 "rbes_w",
 "ds.fee",
 "dburne",
 "space=",
 "pestry",
 "ather_",
 "nding/",
 "vironm",
 "tners/",
 "neral.",
 "neric.",
 "atch-n",
 "tic/se",
 "rving/",
 "portin",
 "tent/m",
 "dule/a",
 "gets/s",
 "stgato",
 "ared/i",
 "opping",
 "3/js/m",
 "age/ho",
 "ared/a",
 "lpaper",
 "s.min.",
 "ges/ad",
 "ream/a",
 "get.ht",
 "nerad/",
 "lic/as",
 "ges/ro",
 "be8.co",
 "fobjec",
 "pbar.j",
 "padvis",
 "emes/t",
 "ges/se",
 "ges/pr",
 "/adsap",
 "ges/20",
 "bscrib",
 "ader-a",
 "sets/i",
 "ges/gl",
 "ges/ba",
 "nload.",
 "ascdn.",
 "artads",
 "ners/m",
 "stem/a",
 "ertori",
 "count_",
 "leries",
 "kt/hse",
 "lter.p",
 "esign_",
 "wslett",
 "faults",
 "ges/te",
 "t/imag",
 "otball",
 "ientsc",
 "ulleti",
 "twork_",
 "te/ima",
 "media-",
 "tent/t",
 "tent/u",
 "ery.co",
 "sets/f",
 "ges/ca",
 "ges/ma",
 "spx?at",
 "former",
 "tent.a",
 "inside",
 "rizon.",
 "rganic",
 "_strea",
 "tream_",
 "ndlers",
 "rammar",
 "ndinga",
 "satoda",
 "get.ph",
 "dible.",
 "R_PUBL",
 "VIDEO_",
 "rch.sp",
 "ayback",
 "play.p",
 "rldred",
 "almedi",
 "alMedi",
 "telegr",
 "dailyt",
 "apper/",
 "sets/r",
 "rame-a",
 "me/ads",
 "pace.c",
 "debar-",
 "warran",
 "dir/ja",
 "owads.",
 "tic.ph",
 "adv.wp",
 "namic/",
 "sitor/",
 "istia.",
 "sting_",
 "p.medy",
 "dyanet",
 "yer/js",
 "oaded.",
 "p.long",
 "gtailv",
 "oat.js",
 "oter-s",
 "tating",
 "tes/de",
 "rizont",
 "twitch",
 "imasdk",
 "/sdklo",
 "rforma",
 "xt-lin",
 "miCach",
 "yle/st",
 "ges/wp",
 "ery.ca",
 "css.wa",
 "blishi",
 "ner.as",
 "ndler/",
 "debar.",
 "expone",
 "ges/fo",
 "mpany_",
 "nnels/",
 "omoted",
 "ges/au",
 "ges/we",
 "tent_s",
 "trieve",
 "dex.as",
 "ml.ng/",
 "pdeal.",
 "xposed",
 "cript?",
 "ratorr",
 "stom/i",
 "ts.vid",
 "mz.vo.",
 "llywoo",
 "acker_",
 "sets/b",
 "pe=Biz",
 "ive-ad",
 "ages.i",
 "dersco",
 "ferral",
 "ript/b",
 "pover-",
 "ediapl",
 "ar?pro",
 "ges/pa",
 "lic/im",
 "ame_re",
 "v_libr",
 "mmon/d",
 "rch-bo",
 "mmerce",
 "ript.m",
 "/misc.",
 "neral/",
 "brand.",
 "dwbq6I",
 "dules_",
 "te_ima",
 "ges/us",
 "ges/am",
 "nsored",
 "ackads",
 "gear.j",
 "rrent/",
 "jizz.c",
 "eamate",
 "oter.h",
 "ds.exo",
 "exocli",
 "lick.p",
 "histat",
 "buysel",
 "/bsa.j",
 "ofessi",
 "herles",
 "yer/jw",
 ".advie",
 "view.p",
 "Under.",
 "otogal",
 "cript_",
 "tents/",
 "ibalfu",
 "playAd",
 "ages.b",
 "ges/ab",
 "mbersh",
 "yword_",
 "tworks",
 "entina",
 "ltimed",
 "od/tag",
 "deojs.",
 "cse.mi",
 "erlay.",
 "ationp",
 "ges/1.",
 "5min.c",
 "ript/a",
 "/aslJS",
 "corevi",
 "wmrm.n",
 "/g/1?p",
 "opup.m",
 "tic/po",
 "20%3B%",
 "ner_co",
 "oads/b",
 "ert.js",
 "yout/a",
 "acklis",
 "cript1",
 "ript/t",
 "econom",
 "eedly.",
 "nfinit",
 "ailyne",
 "core/b",
 "get.me",
 "play.a",
 "deopla",
 "ery.jc",
 "get.as",
 "platea",
 "ssionc",
 "gets/a",
 "g/bann",
 "dia/pl",
 "tic/co",
 "ges/dr",
 "aukimg",
 "ugins_",
 "ctureo",
 "themif",
 "/libco",
 "p?wmid",
 "dicate",
 "lcome_",
 "eckm8.",
 "0x600/",
 "00_250",
 ".com/k",
 "nloadf",
 "cluded",
 "dia/cm",
 "refox_",
 "n-cgi/",
 "xp/dok",
 "ges/ex",
 "tic/ht",
 "pch.co",
 "ectrum",
 "ripts-",
 "ifehac",
 "vescor",
 "stom_v",
 "ilitie",
 "tent/f",
 "inning",
 "xsport",
 "ports.",
 "gital/",
 "pbanne",
 "ner.ht",
 "geomet",
 "crypt.",
 "tall.m",
 "goal.c",
 "al.com",
 "on-ads",
 "2/amzn",
 "tstrap",
 "icatio",
 "eway/g",
 "dfront",
 "ttp%3A",
 "le-ana",
 "lytics",
 "lback=",
 "ver.ad",
 "leapis",
 "x/libs",
 "cdn-ns",
 "chus.c",
 "le.com",
 "rtisin",
 "riteo.",
 "?click",
 "ressio",
 "leclic",
 "gead2.",
 "on.com",
 "n.com/",
 "ead/js",
 "oglesy",
 "h.com/",
 ".com/r",
 "oo.com",
 "ex.htm",
 "onfig/",
 "ascrip",
 "ules/c",
 "rowser",
 "main.j",
 "tionar",
 "veball",
 "lates/",
 "onaws.",
 "tives/",
 "anager",
 "er.js?",
 "vices/",
 "es/con",
 "trolle",
 "tive.j",
 "igatio",
 "es/pre",
 "nters.",
 "erail.",
 "LiveRa",
 "rawdat",
 "ets/js",
 "ounts/",
 "rver/j",
 "er/js/",
 "rver/U",
 "es/js/",
 "frame=",
 "ation-",
 "tlink.",
 "ve/loa",
 "ead/co",
 "der.js",
 "/js/gp",
 "ner.go",
 "/pubad",
 "ds.g.d",
 "epage_",
 "mmenda",
 "pad/ad",
 "tp://t",
 "cement",
 "ardwar",
 "oadban",
 "ame.ht",
 "ead/ex",
 ".com/x",
 "ault_p",
 "ead/ga",
 "ludes/",
 "ipt.js",
 "ube.co",
 "0.2mdn",
 "mon/js",
 "sition",
 "l-imag",
 "tions/",
 "epage-",
 "tings/",
 "ressed",
 "ault_a",
 "_libra",
 "t-link",
 "rface/",
 "addres",
 "//crea",
 "ules/m",
 "erated",
 "w_ads_",
 "imedia",
 "s.com.",
 "ent/ba",
 "tribut",
 "ponent",
 "com/a/",
 "ntpage",
 "es/mai",
 "/lib/f",
 "mon/ad",
 "mmende",
 "store.",
 "ic/js/",
 "rdpart",
 "es-ama",
 "ebsite",
 "logspo",
 "ssdoma",
 "dpress",
 "ex.php",
 "es/big",
 "es/top",
 "es/lis",
 "ivery/",
 "osting",
 "egory-",
 "nder.j",
 "/ebay.",
 "es/all",
 "ial_ad",
 "rubico",
 "mized-",
 "bygoog",
 "-confi",
 "ver/ad",
 "ernizr",
 "ead/ad",
 "erest.",
 "urce/c",
 "e/crea",
 "ponse_",
 "ducts/",
 "liate=",
 "/ad.cs",
 "ead/im",
 "ificat",
 "ear.js",
 "epage/",
 "msn.js",
 "ipts/j",
 "AdClie",
 "ser_co",
 "ll.com",
 "es/glo",
 "ent/pr",
 "ding_p",
 "es/log",
 "es/for",
 "ipts/t",
 "er.htm",
 "aihd.n",
 "ipts/w",
 "mon/re",
 "es/sty",
 "ipts/s",
 "eos.co",
 "-bin/w",
 "mdbads",
 "onsume",
 "gins/l",
 "es/hom",
 "es/pro",
 "ipts/a",
 "status",
 "ster.c",
 "meadve",
 "ic.adz",
 "dzerk.",
 "ine.ad",
 "urces/",
 "npage/",
 ".com/0",
 "ivery.",
 "works/",
 "ponsiv",
 "ipts/f",
 "istats",
 "versal",
 "bar.js",
 "bbc.co",
 "secnd.",
 "panion",
 "p?uid=",
 "rnatio",
 ".go.co",
 "orsche",
 "ellite",
 "keting",
 "itiona",
 "cktale",
 "tivity",
 "ketpla",
 "ace.co",
 "ing.ch",
 "es/bat",
 "oundtr",
 "leadse",
 "/dtag?",
 "ment.j",
 "rstiti",
 "dlebar",
 "eyball",
 "late-a",
 "unbloc",
 "e/bann",
 "xpress",
 "nner/b",
 "et/wid",
 "et.js?",
 "enger.",
 "hub.co",
 "ncdn.c",
 "p.com/",
 "ipts/i",
 "ngine?",
 "s.tiqc",
 "leshee",
 "mercia",
 "deshow",
 "aolcdn",
 "ating_",
 "yload-",
 "ground",
 "tured_",
 "c/adpa",
 "yn/3.0",
 "lisher",
 "ductio",
 "tion/b",
 "gsmith",
 "es/adv",
 "aking_",
 "es/use",
 "ules/d",
 "es/del",
 "ivery_",
 "es/foo",
 "ymail.",
 "w_ads.",
 "Bright",
 "sonobi",
 "nk.htm",
 "stingP",
 "witch.",
 "ead/sh",
 "ents/c",
 "ipts/c",
 "tical.",
 "rtiser",
 "init.m",
 "albann",
 "mes.co",
 "finity",
 "etdna-",
 "x.net/",
 ".0/jst",
 ".0/acj",
 "ets/ma",
 "ejasmi",
 "ia/vid",
 "s.amaz",
 "x600_b",
 "bn.uol",
 "?spot_",
 "ame.js",
 "munity",
 "es/G/0",
 "porn.c",
 "ents/a",
 "rnal/k",
 "tion/l",
 "/bin/a",
 "identi",
 "ets/ho",
 "view-m",
 "ments/",
 "deo-pl",
 "ets/ap",
 "ipts/p",
 "tructi",
 "ction.",
 "gins/c",
 "icidad",
 "eries/",
 "rasile",
 "cehold",
 "naadcl",
 "reserv",
 "ed.com",
 "se.min",
 "otions",
 "ic/img",
 "ic.cri",
 "sages.",
 "lock.g",
 "lay_ad",
 "arch_i",
 "es/web",
 "es/bac",
 "tlight",
 "tsuite",
 "osites",
 "e/imag",
 "es/ico",
 "anagem",
 "mgserv",
 "npark.",
 "paigns",
 "ets/vi",
 "pi?aut",
 "ense/s",
 "es/fon",
 "mediaf",
 "entz.e",
 "ipts/b",
 "uardia",
 "ernetb",
 "rvlet?",
 "bes_we",
 "et.php",
 "s.feed",
 "burner",
 "estry/",
 "ironme",
 "es/par",
 "ules/a",
 "orting",
 "ule/ad",
 "es/cam",
 "tgator",
 "onfigu",
 "pping.",
 "/min/d",
 "es/ads",
 "ense.j",
 "eam/ad",
 "et.htm",
 "es/sit",
 "rtisem",
 "ic/ass",
 "es/roo",
 "e8.com",
 "object",
 "es/def",
 "o.php?",
 "adviso",
 "ets/li",
 "conomi",
 "scribe",
 "load-e",
 "ets/im",
 "lock_d",
 "es/ban",
 "es/cor",
 "scdn.c",
 "rtadse",
 "rtoria",
 "es/com",
 "t/hser",
 "king.p",
 "slette",
 "sign_s",
 "loadfi",
 "es/200",
 "entscr",
 "lletin",
 "ent/ad",
 "ent/pl",
 "ent/th",
 "ent/up",
 "oads/d",
 "ry.coo",
 "px?ato",
 "-bin/e",
 "ent.ad",
 "ets/ad",
 "ream_b",
 "ets/pr",
 "dingad",
 "atoday",
 "plista",
 "ible.t",
 "_PUBLI",
 "IDEO_I",
 "ch.spo",
 "ldredi",
 "lmedia",
 "lMedia",
 "ream_m",
 "omaint",
 "elegra",
 "-bin/j",
 "tomer/",
 "ipts/A",
 "ndard_",
 "ame-ad",
 "lude/b",
 "ktopMo",
 "tals/0",
 "arrant",
 "gins/p",
 "iew.ph",
 "ir/jav",
 "ic.php",
 "dv.wp.",
 "om/imp",
 "lliona",
 ".medya",
 "yaneta",
 "aded.n",
 ".longt",
 "tailvi",
 "ipts/l",
 "izonta",
 "ipts/g",
 "masdk.",
 "sdkloa",
 "forman",
 "load-n",
 "iCache",
 "ipts/e",
 "es/bit",
 "gins/w",
 "ss.was",
 "lishin",
 "es/adb",
 "ter.ph",
 "xponen",
 "lude/p",
 "ebooks",
 "lock.j",
 "ent_so",
 "l.ng/a",
 "rnal/b",
 "deal.c",
 "atorre",
 "replac",
 "tom/in",
 "cybox/",
 "es/sta",
 "liate_",
 "z.vo.l",
 "lywood",
 "ets/in",
 "e=BizD",
 "ellitx",
 "erscor",
 "ntend/",
 "ipt/bl",
 "es/sig",
 "diaple",
 "es/pag",
 "ets/pa",
 "bloomb",
 "sets.b",
 "ic/ima",
 "ch-box",
 "duct-a",
 "merce/",
 "ipt.mi",
 "misc.j",
 "chatur",
 "ubuntu",
 "es/sto",
 "eral/a",
 "paign%",
 "e_imag",
 "gins/d",
 "tform_",
 "izz.co",
 "ter.ht",
 "vlet/v",
 "s.exoc",
 "xoclic",
 "rame-d",
 "ick.ph",
 "uysell",
 "bsa.js",
 "er%20a",
 "fessio",
 "erless",
 "ent/fl",
 "iew.pl",
 "es/sid",
 "eries.",
 "togall",
 "otiona",
 "balfus",
 "layAd.",
 "bershi",
 "ents/p",
 "ter-st",
 "d/tags",
 "rlay.j",
 "min.co",
 "aslJSO",
 "dlers/",
 "mrm.ne",
 "g/1?pr",
 "pup.mi",
 "stia.n",
 "ic/pop",
 "er_con",
 "ets/st",
 "cklist",
 "ript1.",
 "edly.c",
 "ilynew",
 "ore/br",
 "et.med",
 "ent/pu",
 "eoplay",
 "ry.jca",
 "tical_",
 "tured-",
 "gins/a",
 "sored_",
 "ukimg.",
 "stocki",
 "load.s",
 "hemify",
 "libcod",
 "king/e",
 "come_a",
 "ckm8.c",
 "er.jsp",
 "er.asp",
 "es/inf",
 "ormer/",
 "ipt/ba",
 "-cgi/p",
 "ipts/z",
 "ic/htm",
 "pping/",
 "pport.",
 "ets/bl",
 "fehack",
 "escore",
 "bet365",
 "liates",
 "liateC",
 "lities",
 "ets/wi",
 "tic/ta",
 "orts.c",
 "yback.",
 "guage-",
 "eometr",
 "oal.co",
 "tion.c",
 "n-adsy",
 "/amzn_",
 "strap/",
 "ments.",
 "way/gw",
 "front.",
 "tp%3A%",
 "tion.p",
 "e-anal",
 "e.com/",
 "er.adt",
 "eapis.",
 ".com/c",
 "ce.com",
 "dn-ns.",
 "hus.co",
 "tising",
 ".com/w",
 "ession",
 "s/font",
 "gservi",
 "es.com",
 "eclick",
 "ead2.g",
 "d/js/l",
 "glesyn",
 "gemini",
 "com/rq",
 "x.html",
 "score/",
 "ain.js",
 "ionary",
 "s/defa",
 "eball/",
 ".amazo",
 "naws.c",
 "nager.",
 "roller",
 "gation",
 "libs/j",
 "ent.js",
 "ices/a",
 "rail.c",
 "l.com/",
 "iveRai",
 "back=c",
 "awdata",
 "ts/js/",
 "lay.js",
 ".com/A",
 "ver/js",
 "tion-2",
 "in.com",
 "e/load",
 "d/conv",
 "cdn.ta",
 "js/gpt",
 "er.goo",
 "ubads_",
 "s.g.do",
 "mendat",
 "ad/ads",
 "rdware",
 "chicag",
 "manhat",
 "knowle",
 "adband",
 "me.htm",
 "clickT",
 "ad/exp",
 "expans",
 "ad/gad",
 "e.min.",
 "be.com",
 ".2mdn.",
 "ommon.",
 "com/if",
 "on/js/",
 "ions/a",
 "t/widg",
 "ction/",
 "s/logo",
 "s/sign",
 "s/home",
 "om/int",
 "ddress",
 "click=",
 "eserve",
 "les/mo",
 "rated/",
 "ribute",
 "owser-",
 "onent/",
 "s/stor",
 "ter.co",
 "om/a/1",
 "s/styl",
 "inkedi",
 "ytics/",
 "ock.js",
 "tore.h",
 "r.htm?",
 "dparty",
 "s-amaz",
 "ogspot",
 "sdomai",
 "press.",
 "x.php?",
 "s/list",
 "very/a",
 "bay.co",
 "ates/a",
 "s/all/",
 "m/js/m",
 "ript/l",
 "ubicon",
 "ized-b",
 "d/js/a",
 "ygoogl",
 "nfig/c",
 "_ads_i",
 "rest.c",
 "zz.com",
 "ad.css",
 "ad/img",
 "ficati",
 "ads1.m",
 "dClien",
 "umblr.",
 "s/glob",
 "nt/pro",
 "ing_pa",
 "com/la",
 "ipts/r",
 "r.html",
 "ihd.ne",
 "nts/pr",
 "ts/pro",
 "on/res",
 "s/icon",
 "e.com.",
 "os.com",
 "cataly",
 "s/page",
 "dbads/",
 "ions/c",
 "nsumer",
 "mily=M",
 "s/prom",
 "tatus?",
 "ts/img",
 "eadver",
 "c.adze",
 "zerk.n",
 "ne.adz",
 "rces/i",
 "ad/adx",
 "ts/app",
 "onsive",
 "ersal.",
 "les/co",
 "bc.co.",
 "ecnd.n",
 "er.php",
 "go.com",
 "unique",
 "udes/c",
 "udes/j",
 "rschem",
 "ional_",
 "ub.com",
 "etplac",
 "undtri",
 "eadser",
 "rces/j",
 "kimg.c",
 "s/js/s",
 "s/side",
 "ement/",
 "round-",
 "stitia",
 "s/foot",
 "nager/",
 "observ",
 "lebars",
 "-link-",
 "round/",
 "nblock",
 "dustry",
 "ner/ba",
 "s/prem",
 "c/js/p",
 ".tiqcd",
 "esheet",
 "ercial",
 "olcdn.",
 "ition.",
 "huffin",
 "/adpag",
 "n/3.0/",
 "ion/ba",
 "ured_p",
 "smithm",
 ".com.a",
 "ates/b",
 "t.html",
 "ates/u",
 "sharin",
 "ates/m",
 "edia_m",
 "mail.c",
 "rightc",
 "onobi.",
 "com/da",
 "k.html",
 "c.php?",
 "tingPi",
 "ript/e",
 "ad/sho",
 "Media/",
 "Cached",
 "onents",
 "ents/i",
 "ts/ima",
 "nagers",
 "s/js/m",
 "pts/ta",
 "nit.mi",
 "ting_b",
 "eshow/",
 "lbanne",
 "rces/c",
 "tdna-c",
 ".net/w",
 "0/jsta",
 "0/acj?",
 "ytics.",
 "ts/mar",
 "jasmin",
 "a/vide",
 "l.com.",
 "uol.co",
 "n.uol.",
 "d/js/g",
 "spot_i",
 "s/G/01",
 "orn.co",
 "ript/j",
 "bin/ad",
 "ices/j",
 "ts/hom",
 "iew-ma",
 "nts/co",
 "eting/",
 "eo-pla",
 "ructio",
 "essed.",
 "asilei",
 "rrent.",
 "ites/s",
 "cidade",
 "eholde",
 "aadcli",
 "m/js/j",
 "c/js/a",
 "tiser/",
 "c/img/",
 "c.crit",
 "iteo.n",
 "ages.j",
 "c/asse",
 "back=y",
 "s/back",
 "ries/b",
 "tion.s",
 "lights",
 "nageme",
 "park.c",
 "ardian",
 "aigns/",
 "r_cont",
 "i?auto",
 "nse/se",
 "badoo.",
 "udes/a",
 "udes/b",
 "ediafi",
 "ntz.eu",
 "pts/bo",
 "tion/a",
 "capita",
 "pts/ad",
 "es_wel",
 ".feedb",
 "urner.",
 "stry/t",
 "ates/f",
 "ronmen",
 "stry/1",
 "ates/t",
 "s/camp",
 "triple",
 "et365.",
 "pts/sh",
 "journe",
 "min/da",
 "gear.c",
 "icktag",
 "nse.js",
 "am/ad_",
 "tiseme",
 "page/b",
 "smart.",
 "s/root",
 "pts/in",
 "page_a",
 "8.com/",
 "bject.",
 "s/topb",
 "dvisor",
 "oad-ex",
 "ipts/m",
 "tadser",
 "torial",
 "photob",
 "letter",
 "page_p",
 "oadfil",
 "ntscri",
 "nt/plu",
 "nt/the",
 "nt/upl",
 "y.cook",
 "x?atok",
 "ates/v",
 "ts/adv",
 "eam_br",
 "ingads",
 "eting.",
 "lista.",
 "ble.tv",
 "tisers",
 "PUBLIS",
 "DEO_ID",
 "h.spot",
 "dredif",
 "dia/ad",
 "eam_mj",
 "mainto",
 "x.php/",
 "legrap",
 "mended",
 "pts/co",
 "reside",
 "eting-",
 "ters.j",
 "ude/bu",
 "topMod",
 "als/0/",
 ".php?b",
 "ts/ad-",
 "ins/pa",
 "very/s",
 "very/f",
 "ew.php",
 "r/java",
 "p://th",
 "v.wp.p",
 "m/imp?",
 "lionai",
 "press-",
 "anetad",
 "lickth",
 "Q1Iiwi",
 "ZGZhIj",
 "ded.ne",
 "ailvid",
 "ates/d",
 "zontal",
 "face/i",
 "itch.t",
 "asdk.g",
 "dkload",
 "ormanc",
 "pType=",
 "ins/wp",
 "sharet",
 "rces/a",
 "s.wash",
 "dentit",
 "ional/",
 "ishing",
 "s/adbl",
 "ping.s",
 "onenti",
 "nfigur",
 "pts/js",
 "videod",
 "main_b",
 "nal/ba",
 "eal.co",
 "ts/liv",
 "eplace",
 "roundw",
 ".vo.ll",
 "money-",
 "s/info",
 "video;",
 "=BizDe",
 "llitxt",
 "rscore",
 "ript/i",
 "iaplex",
 "tats.c",
 "les/di",
 "s/fore",
 "pts/li",
 "ts/ads",
 "loombe",
 "pts/po",
 "c/imag",
 "very/c",
 "s/adv_",
 "brary3",
 "pt.min",
 "tend/a",
 "isc.js",
 "haturb",
 "chroni",
 "locald",
 "tion.t",
 "let/vi",
 ".exocl",
 "oclick",
 "ript/h",
 "ame-di",
 "ysella",
 "rless.",
 "nt/fla",
 "ew.pl/",
 "ional.",
 "alfusi",
 "ayAd.j",
 "ership",
 "2Famer",
 "nts/ad",
 "ts/adb",
 "slJSON",
 "rm.net",
 "/1?pro",
 "up.min",
 "tia.ne",
 "eleven",
 "rnizr-",
 "ts/int",
 "dly.co",
 "lynews",
 "thenew",
 "re/bri",
 "t.medi",
 "y.jcar",
 "ities/",
 "monkey",
 "ge/ads",
 "pts/wi",
 "ts/wid",
 "page_b",
 "r/js/a",
 "joomla",
 "emify.",
 "ibcode",
 "tribun",
 "km8.co",
 "face/a",
 "back.j",
 "pts/sk",
 "ins/la",
 "ices/s",
 "cgi/pe",
 "c/html",
 "ts/blo",
 "ehacke",
 "iates.",
 "_04763",
 "iateCr",
 "rts.co",
 "uage-s",
 "com/st",
 "-adsys",
 "amzn_a",
 "ers.js",
 "ay/gw.",
 "ront.n",
 ".com/e",
 "p%3A%2",
 "com/pa",
 "s.com/",
 "r.adte",
 "apis.c",
 "n-ns.a",
 "us.com",
 "ising.",
 "iteo.c",
 "click/",
 "vices.",
 "lick.n",
 "ad2.go",
 "js/lid",
 "lesynd",
 "ion.co",
 "rch.co",
 "emini.",
 "om/rq/",
 "/load.",
 "aws.co",
 "s/live",
 "ibs/jq",
 "ail.co",
 "veRail",
 "e.html",
 "wdata/",
 ".com/u",
 "com/Ad",
 "r/js/u",
 "ts.com",
 "s/js/t",
 "ion-20",
 "lick.j",
 "onvers",
 "dn.tab",
 "r.goog",
 "bads_i",
 "ds_imp",
 ".g.dou",
 "endati",
 "d/ads?",
 "hicago",
 "anhatt",
 "nowled",
 "lickTA",
 "ting/b",
 "d/expa",
 "xpansi",
 "d/gadg",
 "style.",
 "2mdn.n",
 "mmon.j",
 "om/ifr",
 "icons/",
 "/fonts",
 "ts/ski",
 "ack=cr",
 "m/inte",
 "es/mod",
 "er.com",
 "nkedin",
 "ore.ht",
 "gspot.",
 "ress.c",
 "atic.n",
 "sting/",
 "ery/aj",
 "trap/j",
 "_contr",
 "ay.com",
 "tyle/l",
 "com/bi",
 "ipt/li",
 "biconp",
 "zed-by",
 "ogle.j",
 "fig/ca",
 "rn.com",
 "com/se",
 "est.co",
 "s/img/",
 "z.com/",
 "d.css?",
 "d/imga",
 "ds1.ms",
 "lient3",
 "mblr.c",
 "ng_pag",
 "om/lan",
 "pts/re",
 "hd.net",
 "t.min.",
 "atalys",
 "b.com/",
 "ns/pag",
 "bads/j",
 "ons/ad",
 "ons/co",
 "scheme",
 "p.min.",
 "nts/im",
 "rtisew",
 ".com/n",
 ".adzer",
 "erk.ne",
 "e.adze",
 "d/adx?",
 "ly.com",
 "c.co.u",
 "cnd.ne",
 "oter_l",
 "lcdn.c",
 "nsive-",
 "babble",
 "des/js",
 ".media",
 "tplace",
 "esiden",
 "ndtrip",
 "ces/js",
 "show/i",
 "titial",
 "etter-",
 "wser-s",
 "ound-m",
 "agemen",
 "er/ban",
 "emium/",
 "s/widg",
 "tiqcdn",
 "uffing",
 "adpage",
 "mithme",
 "com.au",
 "/all/t",
 "tes/us",
 "haring",
 "ightco",
 "party/",
 "nobi.c",
 "m/adse",
 "home/i",
 "ssions",
 "r/js/s",
 "ingPip",
 "d/show",
 "achedS",
 "nents/",
 "s/imag",
 "js/man",
 "agers/",
 "it.min",
 "ing_ba",
 "com/co",
 "dna-cd",
 "net/w/",
 "tics.j",
 "asmin/",
 "oller/",
 "ol.com",
 "tes/sp",
 ".uol.c",
 "ogle_t",
 "pot_id",
 "/G/01/",
 "nsive_",
 "ipt/jq",
 "in/adx",
 "ew-man",
 "ager.j",
 "ts/com",
 "o-play",
 "sheets",
 ".com.e",
 "in.js?",
 "ries/m",
 "sileir",
 "holder",
 "rver.n",
 "s/appl",
 "teo.ne",
 "ges.js",
 "ady=54",
 "ion.sc",
 "ghts/s",
 "ving.c",
 "ark.cg",
 "m.net/",
 "s/inte",
 "?autol",
 "se/sea",
 "adoo.c",
 "n/js/a",
 "diafir",
 "tz.eu/",
 "rdian.",
 "ising-",
 "apital",
 "s/js/p",
 "orbesi",
 "s_welc",
 "rner.c",
 "try/ta",
 "tes/fr",
 "onment",
 "try/1?",
 "tes/tp",
 "t365.c",
 "ts/sha",
 "ourney",
 "in/da.",
 "ear.co",
 "cktag=",
 "m/ad_s",
 "ads.ni",
 "isemen",
 "mart.j",
 "ject.j",
 "opbar/",
 "visor.",
 "ts/lif",
 "ising/",
 "rver.c",
 "hotobu",
 "com/re",
 "adfile",
 "tscrip",
 "com/wp",
 "t/plug",
 "t/them",
 "t/uplo",
 "s/js/j",
 ".cooki",
 "mythin",
 "ery/af",
 "ising_",
 "am_bre",
 "ista.c",
 "le.tv/",
 "isers/",
 "isers.",
 "UBLISH",
 "EO_ID=",
 ".spotx",
 "com/va",
 "rediff",
 "ia/ads",
 "am_mjx",
 "ion.ph",
 "aintoo",
 "egraph",
 "opModu",
 "ery/sp",
 "ery/fl",
 "w.php?",
 ".php?s",
 "wO+U7b",
 ".wp.pl",
 "ionair",
 "netads",
 "ickthr",
 "ed.net",
 "ilvide",
 "ault/f",
 "pts/mo",
 "tch.tv",
 "sdk.go",
 "kloade",
 "rmance",
 "clicka",
 "ns/wp-",
 "/backs",
 ".washi",
 "entity",
 "ehow.c",
 "omain.",
 "ces/ad",
 "nentia",
 "figura",
 "rcial/",
 "o/w/pi",
 "-analy",
 "s/js/d",
 "rent.c",
 "ries/s",
 "vo.lln",
 "com/mo",
 "ia.net",
 "BizDev",
 "litxt/",
 "score-",
 "aplex.",
 "rsal.h",
 "oomber",
 "ery/ck",
 "html?&",
 "end/ad",
 "aturba",
 "hronic",
 "orial.",
 "ocalda",
 "et/vie",
 "lick.c",
 "me-dis",
 "ats.co",
 "sellad",
 "ssiona",
 "ads_in",
 "less.c",
 "t/flas",
 "w.pl/a",
 "yAd.js",
 "lfusio",
 "ault/i",
 "lJSON.",
 "1?prof",
 "s/bloc",
 "s/js/u",
 "ontal_",
 "/3.0/7",
 "ript/v",
 "ynews.",
 "e/brid",
 "clickl",
 ".jcaro",
 "ts/con",
 "ts/sho",
 "bcode1",
 "ribune",
 "com/ra",
 "m8.com",
 ".php?m",
 "ace/ad",
 "ack.js",
 "dress.",
 "gi/pe/",
 "orial/",
 "hacker",
 "ateCre",
 "ts/pop",
 "ces/se",
 "onary/",
 "locked",
 "om/sta",
 "adsyst",
 "mzn_ad",
 "r.com/",
 "y/gw.j",
 "ont.ne",
 "%3A%2F",
 "om/pag",
 ".adtec",
 "tech.d",
 "cookie",
 "pis.co",
 "-ns.ad",
 "teo.co",
 "lick/s",
 "ices.c",
 "ick.ne",
 "d2.goo",
 "esyndi",
 "s/lida",
 "m/rq/d",
 "mini.y",
 "load.j",
 "s/conv",
 "bs/jqu",
 ".com/o",
 "il.com",
 "eRail.",
 "data/3",
 "a.net/",
 "ersalp",
 "nversi",
 "ick.js",
 "n.tabo",
 "s_impl",
 "ndatio",
 "/ads?g",
 "nhatta",
 "owledg",
 "a/ads/",
 "ickTAG",
 "pansio",
 "tyle.c",
 "ads?ad",
 "mdn.ne",
 "mon.js",
 "-playe",
 "m/ifra",
 "re.htm",
 "/cloud",
 "ter_lo",
 "kedin.",
 "8106f6",
 "spot.c",
 "ess.co",
 "ting/t",
 "ry/ajs",
 "26u%3D",
 "com/rm",
 "com/go",
 "js/cod",
 "y.com/",
 "pt/lib",
 "iconpr",
 "ed-by.",
 "gle.js",
 "ig/ca-",
 "lick/i",
 "slotna",
 "iu_par",
 "imgad?",
 "s1.msa",
 "ient31",
 "blr.co",
 "com/cl",
 "g_page",
 "d.net/",
 "talyst",
 "js/col",
 "ns/ads",
 "s/js/b",
 "imdb.c",
 "on.co.",
 "age-co",
 "tisewi",
 "rk.net",
 ".co.uk",
 "nd.net",
 "com/in",
 "/appli",
 "ger.js",
 "gins/u",
 ".com/f",
 "how.co",
 "sident",
 "s/js/l",
 "dtrip.",
 "itial-",
 "itial/",
 "gement",
 "r/bann",
 "iqcdn.",
 "ffingt",
 "dpage.",
 "cons/i",
 "ithmed",
 "all/th",
 "il.co.",
 "ghtcov",
 "arty/a",
 "obi.co",
 "com/us",
 "&sz=97",
 "sions/",
 "ngPipe",
 "howad.",
 "chedSc",
 "om/Ads",
 "/women",
 "ng_ban",
 "js/cat",
 "om/com",
 "na-cdn",
 "et/w/1",
 "ics.js",
 "emes/s",
 "connec",
 "gins/b",
 "gins/m",
 ".com.b",
 "gle_to",
 "ot_id=",
 "pt/jqu",
 "ential",
 "w-mana",
 "nature",
 "heets/",
 "com.eg",
 "gins/t",
 "et/ad/",
 "n.js?v",
 "tics.c",
 "ver.ne",
 "art.js",
 "eo.net",
 "cheme/",
 "gins/f",
 "hts/sp",
 "s/js/e",
 "rk.cgi",
 "gins/s",
 "pModul",
 "autolo",
 "e/sear",
 "doo.co",
 "iafire",
 "z.eu/s",
 "graph.",
 "cons/a",
 "rbesim",
 "_welco",
 "ww.for",
 "ner.co",
 "ry/tap",
 "ry/1?t",
 "es/tpl",
 "es/sea",
 "tch-no",
 "365.co",
 "ver.co",
 "n/da.m",
 "ar.com",
 "/cover",
 "how_co",
 "/ad_st",
 "ds.nic",
 "sement",
 "es/fro",
 "ect.js",
 "isor.c",
 "sing/a",
 "fonts_",
 "ktag=h",
 "otobuc",
 "dfiles",
 "om/wp-",
 "icons.",
 "emes/e",
 "ything",
 "ry/afr",
 "acker.",
 "m_brew",
 "sta.co",
 "e.tv/p",
 "BLISHE",
 "spotxc",
 "om/vas",
 "ediff/",
 "m_mjx.",
 "on.php",
 "intool",
 "emes/b",
 "thunde",
 "ntrol.",
 "ry/spc",
 "ry/fl.",
 "com/up",
 "wp.pl/",
 "onaire",
 "etads.",
 "ckthru",
 "lvideo",
 "emes/d",
 "com/jp",
 "emes/v",
 "ch.tv/",
 "dk.goo",
 "oader/",
 "lickad",
 "washin",
 "ins/pl",
 "sing/p",
 "ntity-",
 "mance_",
 "igurat",
 "jcarou",
 "ent.cc",
 "place/",
 "ult/fi",
 "fusion",
 "main.c",
 "o.llnw",
 "izDev_",
 "itxt/f",
 "/js/ut",
 "plex.c",
 "sal.ht",
 "ts/rem",
 "com/ap",
 "x250.j",
 "omberg",
 "ry/ck.",
 "turbat",
 "ronicl",
 "itial_",
 "caldat",
 "t/view",
 "ick.co",
 "e-disp",
 "om/js1",
 "ellads",
 "sional",
 "l/ads/",
 "emes/o",
 "Ad.js?",
 "media?",
 "ser-sc",
 "JSON.j",
 "?prof=",
 "emes/z",
 "emes/A",
 "-adver",
 "com/un",
 "595074",
 "com/em",
 "licklo",
 "y.com.",
 "om/dou",
 "ins/ch",
 "code1_",
 "om/ada",
 "php?mo",
 "i/pe/b",
 "s/mod_",
 "teCrea",
 "ayer.f",
 "emes/n",
 "raphin",
 "m/stat",
 "versio",
 "dsyste",
 "zn_ads",
 "applic",
 "/gw.js",
 "nt.net",
 ".net/s",
 "3A%2F%",
 "m/page",
 ".net/e",
 "ech.de",
 "ajax.g",
 "is.com",
 "ns.adt",
 "eo.com",
 "tads.c",
 "ces.co",
 "ck.net",
 "k.net/",
 "2.goog",
 "/lidar",
 "ini.ya",
 "oad.js",
 ".js?v=",
 "carous",
 "Rail.A",
 "ata/3.",
 "rsalpi",
 "ow.com",
 ".taboo",
 "_impl_",
 "dation",
 "ads?gd",
 "ments-",
 "hattan",
 "wledge",
 "ckTAG=",
 "ansion",
 ".net/r",
 "sz=970",
 "ds?ad_",
 "dn.net",
 "mes/ex",
 "com/os",
 "ins/sa",
 "s/sear",
 "t/lib/",
 "er_log",
 "edin.c",
 "pot.co",
 "ss.com",
 "t/jque",
 "ing/to",
 "y/ajs.",
 "Module",
 "s/code",
 "n.php?",
 "conpro",
 "d-by.r",
 "g/ca-p",
 "_impl.",
 "lotnam",
 "u_part",
 "mgad?i",
 "1.msad",
 "ent31.",
 "lr.com",
 "om/cli",
 "_pages",
 "s/coll",
 "mdb.co",
 "isewit",
 ".com.m",
 "ookie.",
 "ics.co",
 "om/ins",
 "trip.j",
 "ement_",
 "ement-",
 "s/fron",
 "qcdn.c",
 "fingto",
 "page.h",
 "m/addy",
 "o.net/",
 "thmedi",
 "ll/the",
 "ather.",
 "l.co.u",
 "htcove",
 "bi.com",
 "om/use",
 "gPipe/",
 "owad.j",
 "hedScr",
 "g_bann",
 "a-cdn.",
 "t/w/1.",
 "onnect",
 "com.br",
 "le_top",
 "tentab",
 "-manag",
 "om.eg/",
 "er.net",
 "ts/spc",
 "om/rmg",
 "k.cgi?",
 "captch",
 "/js/bg",
 "447181",
 "ins/fa",
 "utoloa",
 "rch/as",
 "afire.",
 "ments_",
 "besimg",
 "lcome.",
 "w.forb",
 "y/tape",
 "y/1?ta",
 "s/tpl/",
 "ch-now",
 "65.com",
 "ins/ba",
 "com/fr",
 "ow_com",
 "ad_sta",
 "s.nico",
 "ents.j",
 "ck.com",
 "sor.co",
 "ing/ad",
 "com/di",
 "tag=ht",
 "tobuck",
 "babylo",
 "m/wp-c",
 "mes/en",
 "ins/si",
 "things",
 "y/afr.",
 "_brewe",
 "ta.com",
 ".tv/pr",
 "LISHER",
 "potxch",
 "m/vast",
 "_mjx.a",
 "ntools",
 "raph.c",
 ".com/~",
 "hunder",
 "rch/ad",
 "lex.co",
 "y/spcj",
 "y/spc.",
 "y/fl.j",
 "om/upl",
 "p.pl/R",
 "kthru=",
 "com/?c",
 "ideo.c",
 "mes/de",
 "h.tv/a",
 "k.goog",
 "ader/i",
 "ickads",
 "ashing",
 "ance_a",
 "ntial.",
 "gurati",
 "nt.cc/",
 "om/inf",
 "lt/fil",
 ".llnwd",
 "txt/fr",
 "js/uti",
 "al.htm",
 "s/remo",
 "mberg.",
 "y/ck.p",
 "urbate",
 "mes/vi",
 "onicle",
 "aldata",
 "affich",
 "cntraf",
 "-displ",
 "llads.",
 "m/js15",
 "com/am",
 "usion.",
 "er-scr",
 "SON.js",
 "t/ad/g",
 "mes/ze",
 "om/emb",
 "edia?s",
 "ick/im",
 "v=6191",
 "m/doub",
 "ode1_n",
 "m/adam",
 "67845&",
 "hp?mod",
 "/pe/ba",
 "/ads/C",
 "cker.c",
 "eCreat",
 "yer.fo",
 "ick/st",
 "ersion",
 "ystem.",
 "n_ads.",
 "uery.m",
 "a.com/",
 "or.com",
 "pplica",
 "net/ga",
 "gw.js?",
 "t.net/",
 "A%2F%2",
 "ch.de/",
 "jax.go",
 "s.adte",
 "Creati",
 "ds.com",
 "net/dd",
 "lidar.",
 "com/fl",
 "ni.yah",
 "arouse",
 "es/vid",
 "ail.Ad",
 "ta/3.0",
 "salpix",
 "ntv.io",
 "w.com/",
 "tabool",
 "com/gp",
 "ds?gdf",
 "net/ac",
 "nsion_",
 "impl.j",
 "z=970x",
 "s?ad_r",
 "n.net/",
 "om/os/",
 "ns/sam",
 "com/de",
 "din.co",
 "l.html",
 "ot.com",
 "d_stat",
 "ng/too",
 ".php?z",
 "onproj",
 "-by.ru",
 "/ca-pu",
 "otname",
 "hmedia",
 "_parts",
 "gad?id",
 "k.com/",
 "co.uk/",
 ".msads",
 "nt31.d",
 "/colle",
 "db.com",
 "sewith",
 "et/ado",
 "okie.j",
 "net/de",
 "cs.com",
 "m/insi",
 "rip.js",
 "uratio",
 "com/ut",
 "ington",
 "age.ht",
 ".com/3",
 "l/them",
 "ther.c",
 "tcoveE",
 "i.com/",
 "m/user",
 "ag=htt",
 ".net/c",
 "Pipe/a",
 "wad.js",
 "edScri",
 "-cdn.c",
 "nnecti",
 "om.br/",
 "entabc",
 "nyt.co",
 "et/adi",
 "tools.",
 "m/js/c",
 "ex.com",
 "s/spc.",
 "/spc.p",
 "m/rmgd",
 "toload",
 "ch/asy",
 ".forbe",
 "esimg.",
 "come.j",
 "estry-",
 "/1?ta_",
 "om/fro",
 "w_comp",
 ".nicov",
 "nts.js",
 "om/dif",
 "obucke",
 "abylon",
 "ns/sim",
 "hings.",
 "urces.",
 "brewer",
 "com/df",
 "tv/pro",
 ".tv/ad",
 "ISHER_",
 "otxcha",
 "mjx.ad",
 "aph.co",
 "/spcjs",
 "/fl.js",
 "m/uplo",
 ".pl/RM",
 ".php?&",
 "e_top_",
 "om/?co",
 "deo.co",
 "/codec",
 "der/im",
 "shingt",
 "tial.c",
 "t/file",
 "llnwd.",
 "net/re",
 "xt/fro",
 "s/util",
 "berg.c",
 "tend/w",
 "rbate.",
 "es/vip",
 "ldata.",
 "fficha",
 "ntraff",
 "lay.ph",
 "ker.co",
 "lads.c",
 "sion.c",
 "r-scri",
 "adsona",
 "m/embe",
 "dia?si",
 "de1_no",
 "pe/bag",
 "m/clic",
 "ads/Cr",
 "er.fox",
 "net/sc",
 "ration",
 "stem.c",
 "plicat",
 "js.rev",
 "%2F%2F",
 "h.de/a",
 "ax.goo",
 "com/cs",
 "et/ddm",
 "idar.j",
 "om/fla",
 "i.yaho",
 "rousel",
 "il.AdM",
 "h.de/?",
 "a/3.0/",
 "ads.pu",
 "alpixe",
 "x.com/",
 "tv.io/",
 "aboola",
 "om/gpt",
 "et/gam",
 "s?gdfp",
 "et/acl",
 "ca-pub",
 "sion_e",
 "mpl.js",
 "tname=",
 "?ad_ru",
 "collec",
 "rotate",
 "g/tool",
 "php?zo",
 "nproje",
 "by.rub",
 "parts=",
 "ad?id=",
 "msads.",
 "t31.dl",
 "com/as",
 "iles/2",
 "ewithu",
 "net/st",
 "t/ados",
 "o.uk/m",
 "kie.js",
 "et/des",
 "dia.co",
 "adroll",
 "-scrip",
 "om/uta",
 "_statu",
 "m/os/m",
 "ngtonp",
 "ge.htm",
 "her.co",
 "o.uk/a",
 "coveEx",
 "ipe/ad",
 "dScrip",
 "rsion.",
 "ntabc.",
 "yt.com",
 "om/mar",
 "t/adi/",
 "spc.ph",
 "ools.c",
 "oload=",
 "h/asyn",
 "simg.c",
 "ome.js",
 "orbes.",
 "tapad.",
 "1?ta_p",
 "m/fron",
 "anion_",
 "net/in",
 "nicovi",
 "m/diff",
 "com/ac",
 "ucket.",
 "bylon.",
 "m/wp-i",
 "s/simp",
 "ings.c",
 "rewer/",
 ".net/A",
 "v/prod",
 "tv/ads",
 "SHER_I",
 "txchan",
 "jx.ads",
 "ph.co.",
 "=970x9",
 "spcjs.",
 "m/ads.",
 "pl/RM/",
 "om/ad.",
 "_top_e",
 "com/pl",
 "m/?com",
 "r.com.",
 "er/ima",
 "hingto",
 "ial.co",
 "_1280x",
 "lnwd.n",
 "t/fron",
 "/util/",
 "com/we",
 "erg.co",
 "bate.c",
 "s/vip/",
 "fichau",
 "afficp",
 "ay.php",
 "rsion_",
 "om/dis",
 "com/j.",
 "om/des",
 "dsonar",
 "ia?sid",
 "e1_noa",
 "e/bag2",
 "ds/Cre",
 "ativeB",
 "r.foxf",
 "et/scr",
 "tem.co",
 "licati",
 "s.revs",
 "x.goog",
 "t/ddm/",
 "dar.js",
 "m/flas",
 ".yahoo",
 "l.AdMa",
 ".de/?a",
 "ds.pub",
 "lpixel",
 "v.io/s",
 "boola.",
 "m/gpt/",
 "t/gamp",
 "?gdfp_",
 "970x90",
 "t/aclk",
 "a-pub-",
 "ion_em",
 "ad_rul",
 "ollect",
 "/tool/",
 "hp?zon",
 "sion.j",
 "oject.",
 "ia.com",
 "y.rubi",
 "sads.n",
 "31.dll",
 "ipts/d",
 "withus",
 ".uk/mo",
 "ate.co",
 "droll.",
 "om/csp",
 "m/utag",
 "tatus.",
 "gtonpo",
 "oveExp",
 "rving-",
 "pe/adS",
 "xchang",
 "arts=7",
 "ousel.",
 "tabc.c",
 "m/mark",
 "imple-",
 "pc.php",
 "ols.co",
 "async-",
 "t/scri",
 "com/sc",
 "rt.lif",
 "rbes.c",
 "apad.c",
 "?ta_pa",
 "nion_a",
 "et/ins",
 "2F%2Fa",
 "icovid",
 "cket.c",
 "ylon.c",
 "ngs.co",
 "ewer/b",
 "om/asy",
 "HER_ID",
 "x.ads/",
 "h.co.u",
 "pcjs.p",
 "l/RM/B",
 "m/ad.j",
 "top_ex",
 "y.php?",
 "r/ima3",
 "om/plu",
 "nwd.ne",
 "ront.a",
 "om/wel",
 "rg.com",
 "/vip/t",
 "ichaus",
 "fficpr",
 "om/ac/",
 "m/disp",
 "om/j.a",
 "3FFPVb",
 "sonar.",
 ".de/ap",
 "a?sid=",
 "1_noaj",
 "m/desi",
 "/bag2?",
 "s/Crea",
 "tiveBa",
 ".foxfd",
 "em.com",
 "ion.js",
 ".revsc",
 "com/aj",
 "m/adve",
 ".AdMan",
 "de/?ad",
 "s.pubm",
 "pixel.",
 ".io/se",
 "oola.c",
 "gdfp_r",
 "70x90%",
 "on_emb",
 "d_rule",
 "llecti",
 "change",
 "tool/y",
 "p?zone",
 "ject.c",
 "com/pu",
 "ads.ne",
 "1.dll?",
 "n.com%",
 "ket.co",
 "pts/da",
 "ithus.",
 "uk/mod",
 "o.uk/i",
 "roll.c",
 "m/csp/",
 "tonpos",
 "veExpe",
 "s.com%",
 "ving-s",
 "e/adSe",
 "usel.j",
 "abc.co",
 "te.com",
 "ikia.c",
 "ls.com",
 "sync-a",
 "om/scr",
 "t.lift",
 "bes.co",
 "pad.co",
 "ta_par",
 "ion_ad",
 "t/inst",
 "atus.j",
 "m/js/s",
 "F%2Fad",
 "covide",
 "lon.co",
 "gs.com",
 "wer/br",
 "m/asyn",
 "ER_ID=",
 "cjs.ph",
 "op_exp",
 "m/ads-",
 "m/plug",
 "wd.net",
 "ont.as",
 "m/welc",
 "chaus.",
 "ficpro",
 "m/ac/b",
 "m/j.ad",
 "onar.c",
 "usel.m",
 "de/app",
 "3dpUC6",
 "_noaja",
 "bag2?r",
 "iveBan",
 "foxfdm",
 "m.com/",
 "revsci",
 ".com%2",
 "om/aja",
 "AdMana",
 "e/?adr",
 ".pubma",
 "ixel.j",
 "io/ser",
 "ola.co",
 "dfp_re",
 "0x90%7",
 "n_embe",
 "_rule=",
 "hange.",
 "ool/ya",
 "?zonei",
 "ect.co",
 "om/pub",
 "eExper",
 "ds.net",
 ".dll?G",
 "com/si",
 "ads-ta",
 "thus.c",
 "k/modu",
 "bc.com",
 "oll.co",
 "onpost",
 "%2Fads",
 "ing-sy",
 "rver.b",
 "sel.js",
 "fiverr",
 "kia.co",
 "?zones",
 "ync-ad",
 "m/scri",
 ".liftd",
 "ad.com",
 "a_part",
 "on_ad.",
 "tus.js",
 "ovideo",
 "com/pb",
 "com/c.",
 "er/bre",
 "com/?L",
 "p_exp.",
 "nt.asp",
 "haus.c",
 "icpro.",
 "com/cr",
 "nar.co",
 "sel.mi",
 "e/apps",
 "noajax",
 "ag2?r[",
 "veBann",
 "oxfdm.",
 "com/aa",
 "evsci.",
 "com/e/",
 "com%2F",
 "m/ajax",
 "dManag",
 "matic.",
 "c.com/",
 "xel.js",
 "la.com",
 "o/serv",
 ".com/t",
 "fp_req",
 "x90%7C",
 "_embed",
 "ol/yad",
 "om/del",
 "ct.com",
 "m/pub-",
 "Experi",
 "dll?Ge",
 "om/sit",
 "ds-tar",
 "com/j/",
 "npost.",
 ".com/_",
 "ng-sys",
 "ver.bs",
 "ange.c",
 "ideo.j",
 "net/ss",
 "iverr.",
 "el.min",
 "nc-ads",
 "liftdn",
 "tner_i",
 "n_ad.j",
 "om/pbk",
 "om/c.a",
 "r/brew",
 "om/?LR",
 "_exp.j",
 "2Fads.",
 "t.asp?",
 "aus.co",
 "cpro.c",
 "om/cre",
 "rule=1",
 "oajax.",
 "g2?r[]",
 "eBanne",
 "xfdm.c",
 "om/aax",
 "vsci.n",
 "Manage",
 "tic.co",
 "l.min.",
 "m/libt",
 "p_req=",
 "l/yads",
 "m/deli",
 "ll?Get",
 "m/site",
 "s-tarn",
 "xperie",
 "om/j/r",
 "post.c",
 "g-sys.",
 "er.bs?",
 "nge.co",
 "m/ads?",
 "verr.c",
 "com/__",
 "c-ads.",
 "iftdna",
 "om%2Ff",
 "com/ta",
 "ner_id",
 "deo.jp",
 "om%2Fp",
 "m/pbkt",
 "m/c.as",
 "/brew/",
 "m/?LR_",
 "90%7C7",
 "om/e/c",
 "exp.js",
 ".asp?i",
 "pro.co",
 "m/crea",
 "ule=1&",
 "ajax.j",
 "2?r[]=",
 "imstor",
 "fdm.co",
 "m/aax2",
 "sci.ne",
 "m/js/L",
 "ic.com",
 "_req=1",
 "/yads/",
 "l?GetS",
 "er_id=",
 "-tarnh",
 "ge.com",
 "perien",
 "m/j/ro",
 "-sys.c",
 "-ads.j",
 "err.co",
 "om/__s",
 "ftdna.",
 "om/tap",
 "eo.jp/",
 "popads",
 "&pvid=",
 "0%7C72",
 "m/e/cm",
 "ost.co",
 "asp?ip",
 "m%2Fpa",
 "ro.com",
 "jax.js",
 "mstore",
 "dm.com",
 "ci.net",
 "om/AdS",
 "req=1&",
 "yads/y",
 "?GetSA",
 "tarnhe",
 "erienc",
 "sys.co",
 "%7C728",
 "rr.com",
 "m/__sp",
 "tdna.c",
 "m/tape",
 "o.jp/a",
 "opads.",
 "ion.st",
 "st.com",
 "sp?ipi",
 "%2Fpag",
 "tore.b",
 "i.net/",
 "m/AdSe",
 "ds/yad",
 "GetSAd",
 "arnhel",
 "rience",
 "ys.com",
 "7C728x",
 "dna.co",
 "pads.n",
 "com/ja",
 "on.str",
 "p?ipid",
 "2Fpage",
 "ore.be",
 "et/gat",
 "na.com",
 "s/yads",
 "etSAd=",
 "rnhelm",
 ".com/S",
 "iences",
 ".com/B",
 "C728x9",
 "om/jav",
 "n.stre",
 "?ipid=",
 "Fpagea",
 "re.bet",
 "t/gate",
 "/yads-",
 "rad.ms",
 "nhelm-",
 "ences.",
 "com/Bu",
 "com/fo",
 "com/Se",
 "m/java",
 ".strea",
 "litxt.",
 "agead%",
 "e.bet3",
 "ad.msn",
 "edia-i",
 "nces.j",
 "om/Bur",
 "om/for",
 "reamad",
 "om/Sem",
 "itxt.c",
 "gead%2",
 ".bet36",
 "d.msn.",
 "dia-im",
 "ces.js",
 "m/Burs",
 "m/forb",
 "eamads",
 "m/Semi",
 "txt.co",
 "ead%2F",
 "et365a",
 "bright",
 ".msn.c",
 "ia-imd",
 "xt.com",
 "amads.",
 "t365af",
 "msn.co",
 "a-imdb",
 "tcove.",
 "mads.y",
 "365aff",
 "ads.ya",
 "sn.com",
 "-imdb.",
 "cove.c",
 "65affi",
 "ds.yah",
 "com/AD",
 "ove.co",
 "5affil",
 "ve.com",
 "s.yaho",
 "om/ADS",
 "ates.c",
 "m/ADSA",
 "com/na",
 "m/js/B",
 "tes.co",
 "om/na_",
 "com/Af",
 "m/na_s",
 "om/Aff",
 "m/Affi",
 "quantc",
 "uantca",
 "antcas",
 "ntcast",
 "tcast.",
 "tp://g",
 "tp://a",
 "/e/dtb",
 "/resul",
 "ps://a",
 "com/bg",
 "/gemin",
 "/detec",
 "/carou",
 "view/s",
 "et/ads",
 "/res/j",
 "ain.co",
 "ery.js",
 "idget-",
 "gead/o",
 "/abg.j",
 "om/ser",
 "js/ana",
 "societ",
 "/en.js",
 "/pics-",
 "/js/p.",
 "-Mediu",
 "/js/au",
 "onfig-",
 "js/wid",
 "badges",
 "mirror",
 "load-b",
 "cbsist",
 "blockr",
 "/india",
 "timesi",
 "ream/v",
 "ublica",
 "oking-",
 "gets/d",
 "earchA",
 "nextge",
 ".onlin",
 "//stor",
 "pagefa",
 ".downl",
 "/gad/g",
 "/css/j",
 "/inc/s",
 "pts/jq",
 "php?t=",
 "/api/m",
 "/getCo",
 "pts/sw",
 "om/liv",
 "wads.p",
 ".trade",
 "ating-",
 "t6ctw.",
 "debar/",
 "-verti",
 "c/js/r",
 "gets/c",
 "pts/si",
 "how_st",
 "ntend_",
 "utils/",
 "_middl",
 "nydail",
 ".webor",
 "/affin",
 "0x600.",
 "p://go",
 "e/dtb/",
 "result",
 "p://ad",
 "s://ad",
 "om/bg/",
 "emini/",
 "detect",
 "res/js",
 "ead/os",
 "abg.js",
 "t/ads/",
 "m/serv",
 "ebar/b",
 "pics-e",
 "js/p.j",
 "Medium",
 "js/aut",
 "nline.",
 "n.com.",
 "bsista",
 "imesin",
 "affini",
 "extgen",
 "agefai",
 "gad/gl",
 "01/anp",
 "ts/jqu",
 "m/live",
 "css/jq",
 "ts/sit",
 "ow_std",
 "ydaily",
 "webora",
 "/dtb/b",
 "edium.",
 "ad/osd",
 "ics-er",
 "s/p.js",
 "esults",
 "://go.",
 "s/auto",
 "s/js/h",
 "om.au/",
 "sistat",
 "mesint",
 "ffinit",
 "line./",
 "gefair",
 "ad/gla",
 "mini/p",
 "ss/jqu",
 "news.s",
 "eboram",
 "etecto",
 "dtb/bi",
 "d/osd.",
 "cs-err",
 "thepir",
 "istati",
 "esinte",
 "/autoc",
 "efair.",
 "uery-1",
 "d/glam",
 "inity.",
 "ews.se",
 "borama",
 "tector",
 "tb/bid",
 "/osd.j",
 "s-erro",
 "hepira",
 "sinter",
 "autoco",
 "orama.",
 "fair.n",
 "ery-1.",
 "/glama",
 "om/img",
 "ector.",
 "ws.ser",
 "b/bid?",
 "osd.js",
 "-error",
 "epirat",
 "s.serv",
 "ernet.",
 "air.ne",
 "glamad",
 "m/img/",
 "ry-1.4",
 "ctor.c",
 "om/e/d",
 "error/",
 "pirate",
 "rnet.i",
 ".serve",
 "ir.net",
 "lamada",
 "y-1.4.",
 "m/e/dt",
 "r.net/",
 "com/pi",
 "irateb",
 "served",
 "net.in",
 "amadap",
 "-1.4.2",
 "om/pic",
 "rateba",
 "ervedb",
 "et.in/",
 "t/ads.",
 "madapt",
 "1.4.2.",
 "m/pics",
 "atebay",
 "rvedby",
 "t.in/a",
 "adapt_",
 ".4.2.m",
 "tebay.",
 ".in/ad",
 "vedbyo",
 "dapt_j",
 "4.2.mi",
 "ebay.o",
 "in/ad/",
 "edbyop",
 "apt_js",
 ".2.min",
 "bay.or",
 "2.min.",
 "dbyope",
 "ay.org",
 "byopen",
 "y.org/",
 "yopenx",
 ".org/s",
 "penx.c",
 "org/st",
 "enx.co",
 "nx.com",
 "rg/sta",
 "sp.com",
 "com/w/",
 "om/w/1",
 "m/w/1.",
 "c.amaz",
 "lobals",
 "vents.",
 "ibrari",
 "aax.am",
 "sults.",
 "com/an",
 "/quant",
 "/conne",
 "ebook.",
 "quants",
 "matchi",
 "realti",
 "/ajax.",
 "libs/s",
 "/casal",
 "pper/a",
 "tp://r",
 "atdmt.",
 "/i/a.j",
 "/robot",
 "/dcm/d",
 "ooglet",
 "com/dc",
 "tpc.go",
 "scorec",
 "/dc.js",
 "/em.js",
 "pix04.",
 "/js/pe",
 "ed.js?",
 "tp://x",
 "&refer",
 "eferre",
 "/js/mo",
 "/js/lo",
 "/logge",
 "/comsc",
 "/js/di",
 "onary.",
 ".core.",
 "init.j",
 "tive/i",
 "/js/ts",
 "/js/om",
 "/omnit",
 "/s_cod",
 "js/con",
 "js/liv",
 "/Omnit",
 "ices/c",
 "/Akama",
 "oller.",
 "cker.j",
 "pdateS",
 "/Click",
 "/Chann",
 "/Custo",
 "/Quant",
 "/initi",
 "ules/p",
 "acon.j",
 "?categ",
 "eport?",
 "eports",
 "ounts.",
 "/akama",
 "yer/st",
 "newrel",
 "nr-dat",
 "unter/",
 "/api/t",
 "baidu.",
 "temple",
 "-socia",
 "//play",
 "s.ntv.",
 "s/lib/",
 "/login",
 "/engag",
 "om/ga.",
 "/ga.js",
 "jadser",
 "api/v1",
 ".com/2",
 "/json?",
 "ecurep",
 "/safef",
 "api/v2",
 "/get_s",
 "count?",
 "-track",
 "argets",
 "encryp",
 "/log/3",
 "/sadbu",
 "d/js/r",
 "/cdn/t",
 "/Track",
 "gead/d",
 "gets/h",
 "/dvtp_",
 "visit.",
 "tp://u",
 "vent.g",
 "/youtu",
 "youtub",
 "bin/ww",
 "-core-",
 "/studi",
 "/polym",
 "utton/",
 "ead/id",
 "n/js/c",
 ".com/z",
 "/os/st",
 "oader-",
 "/js/sf",
 "ative-",
 "cking-",
 "king/a",
 "list-m",
 "namic.",
 "/_td_a",
 "/js/ti",
 "/times",
 "js/met",
 "/meta-",
 "js/top",
 "/baidu",
 "obal/j",
 "/sugge",
 "wikipe",
 "qq.com",
 "com/ww",
 "cache.",
 "://min",
 "/js/st",
 "/view.",
 "/build",
 "com/mm",
 ".com.c",
 "com/tb",
 "event/",
 "/timer",
 "ustom-",
 "event-",
 "acker/",
 "/runti",
 "contai",
 "/manag",
 "extens",
 "?track",
 "refere",
 "local-",
 "/data_",
 "twimg.",
 "tp://l",
 "com/lo",
 "/mail_",
 "mmon/u",
 "thirdP",
 "track?",
 "js/ind",
 "/js/ss",
 "ads/sr",
 "tatics",
 "c/js/s",
 "/sa.js",
 "/cpro/",
 "com/tp",
 "sitor?",
 "/sync2",
 "/mater",
 "cross_",
 "/tb/pm",
 ".com/h",
 "/monit",
 "/yande",
 "/metri",
 "watch/",
 "empty.",
 "oo.co.",
 "ript/f",
 "/top/s",
 "/tag?s",
 "/tag.j",
 "ript/c",
 "cas.cr",
 "lienti",
 "tmall.",
 "ucket/",
 "/point",
 "i.php?",
 "php?ac",
 "/rover",
 ".track",
 "sohu.c",
 "js.soh",
 "com/pv",
 "atic.m",
 "exsite",
 "ssion.",
 "/jscri",
 "/stat.",
 "/guid.",
 "/finge",
 "com/s.",
 "tner/s",
 "gead/h",
 "er/ads",
 "/ca?pi",
 "ads/st",
 "libs/m",
 "/webap",
 "mon/sc",
 "eport/",
 "/page_",
 "_metri",
 "metric",
 "/ping?",
 "lient_",
 "/wrati",
 "s/anal",
 "analys",
 "/meter",
 "/img2.",
 "/auto/",
 "type=c",
 "html/t",
 "brandl",
 "/Style",
 "rnal/n",
 "lude/g",
 "/gtm.j",
 "mmon/w",
 "stats?",
 "/ping_",
 "lick_m",
 "/webco",
 "/ttj?i",
 "ib.adn",
 "b.adnx",
 "/msft/",
 "async_",
 "usersy",
 "/js/ch",
 "/chart",
 "/c.gif",
 "om/s/a",
 "ecure.",
 "/cooki",
 "om/ass",
 "ets/sc",
 "ipts/v",
 "js/sem",
 "mail.r",
 "/jsonp",
 "/webfo",
 "osoft.",
 "webtre",
 "/js/wt",
 "/onest",
 "mmon/J",
 "/lib/s",
 "oduct/",
 "/lates",
 "tags.b",
 "/js/bk",
 "/api/j",
 "ntrol/",
 "/vorte",
 "om/col",
 "rary/s",
 "apps/c",
 "/webst",
 "ensigh",
 "erverC",
 "iles/f",
 "/pagel",
 "ions/s",
 "eacon-",
 "instru",
 "/get_m",
 "/cdn.s",
 "ipts/h",
 "/head.",
 "pts/ac",
 "-asset",
 "_trans",
 "transf",
 ".org/j",
 "/js/ge",
 "atic/l",
 "/js/pr",
 "utton.",
 "js/tra",
 "questi",
 "ad-con",
 "/sourc",
 "/regio",
 "/a1.js",
 "com/ge",
 "com/tr",
 "com/bu",
 ".com/1",
 "bbci.c",
 "page-v",
 "cdn.op",
 "/edr.j",
 "/istat",
 "stats-",
 "com/0.",
 "ntrolt",
 "/api/r",
 "gins/g",
 "0x250-",
 "fc2.co",
 "hare/c",
 "p://a.",
 "/uniqu",
 "redir.",
 "/capmo",
 "s://a.",
 "com/?l",
 "/stat/",
 "imrwor",
 "com/no",
 "/novms",
 "/peopl",
 "/css/2",
 "/sso.j",
 "m/js/g",
 "dersta",
 "=googl",
 "bounce",
 "/js/pi",
 "/20070",
 "ins/ua",
 "/linki",
 "ps://r",
 "/boome",
 "/cs.js",
 "ogle_p",
 "visit_",
 "travel",
 "/dtage",
 "lientl",
 "lliteL",
 "dpm.de",
 "/mbox-",
 "/ip.js",
 "omtrdc",
 "/mbox/",
 "tats.a",
 "/?call",
 "sets/g",
 "/token",
 "llite-",
 "om/pix",
 "/dest4",
 "orums.",
 "adobet",
 "/batch",
 "tag.pe",
 "erve/5",
 "sion_a",
 "youku.",
 "count.",
 "/resiz",
 "/js/ir",
 "://tra",
 "gle_tr",
 "king.g",
 "/urchi",
 "/js/ur",
 "/img.g",
 "n/js/g",
 "/atrk.",
 "-event",
 "/momen",
 "transp",
 "page-t",
 "/intl/",
 "/paged",
 "-stats",
 "tatus-",
 "/autot",
 "pdateB",
 "mmon/t",
 "eacon_",
 "mon/st",
 "?event",
 "eventd",
 "/ajaxC",
 "oogleT",
 "ww-sta",
 "king.j",
 "/timin",
 "/js/he",
 "croll-",
 "com/cm",
 "/cms/s",
 "json/s",
 "/utag.",
 "sets/c",
 "_modal",
 "email_",
 "/js.ph",
 "_track",
 "rack.j",
 "_brows",
 "ick_tr",
 "ixel.q",
 "ocial_",
 "uery.u",
 "/opens",
 "/geopr",
 "/user.",
 "api/st",
 "/start",
 "at.atw",
 "atic.g",
 "aol.co",
 "com/be",
 "eacons",
 "&page=",
 "site=v",
 "activi",
 "kickas",
 "_beaco",
 "/acqui",
 "very/r",
 "/all/m",
 "/angul",
 "obal_t",
 "_socia",
 "data/s",
 "/fores",
 "js/gig",
 "/gigya",
 "html.c",
 "/trigg",
 "/loggi",
 "loggin",
 "/sync/",
 "ripts.",
 "9msn.c",
 "hare/s",
 "arty/t",
 "/ninem",
 "/jpt?c",
 "o.uk/t",
 "ices/S",
 "/Audie",
 "d/advi",
 "rver/m",
 "rver/u",
 "om%2Fa",
 "rver/P",
 "rack/c",
 "/ul_cb",
 "/Pixel",
 "anner?",
 "aptcha",
 "home/r",
 "core/m",
 "dles/c",
 "cnetco",
 "/api/c",
 "nfig.j",
 "/vrs.j",
 "brain.",
 "softwa",
 "ticky-",
 "track-",
 "ahoo-b",
 "livefy",
 "fyre.c",
 "js/cbs",
 "/anonc",
 "pts/cu",
 "ets/sf",
 "tic/st",
 "ts/ta-",
 "/js/te",
 "interc",
 "/page.",
 "/disne",
 "deo.js",
 "addthi",
 "unter.",
 "paign_",
 "rakute",
 "mmon/p",
 "tility",
 "/shopi",
 "ckingi",
 "count/",
 "/?sid=",
 "om/rat",
 "king/r",
 "king.r",
 "/js/mg",
 "libs/a",
 "us-ads",
 "/1.0/p",
 "/TagPu",
 "/getjs",
 "dditsc",
 "aster/",
 "aol.ca",
 "com/o.",
 "/omniu",
 "ayer/l",
 "code/j",
 "home_s",
 "-media",
 "ins/bo",
 "/geoip",
 "/state",
 "m.br/h",
 "m.br/i",
 "js/ext",
 "/trend",
 "me.js?",
 "rnal/c",
 "rnal/m",
 "dropbo",
 "/oct.j",
 "com/wi",
 "argeti",
 "page/s",
 "tion/m",
 "istrat",
 "/Secti",
 "/endpo",
 "json/t",
 "/bi/js",
 "js/tag",
 "/tagx.",
 "edgeke",
 "/svc/v",
 "tics/c",
 "s/coms",
 "/keywe",
 "tent.j",
 "EventT",
 "/wtid.",
 "videoD",
 "videoP",
 "/sp.js",
 "/autho",
 "irect&",
 ".net/z",
 "&uniqu",
 "vent.j",
 "js/mix",
 "/mixpa",
 "rack/?",
 ".net/1",
 "globo.",
 "/cx.js",
 "atic/r",
 "ytics-",
 "/seman",
 "Framed",
 "s/boot",
 "strap.",
 "js/wow",
 "ustom.",
 "ser/ad",
 "lickst",
 "/scree",
 "-optim",
 "edia/j",
 "instar",
 "appspo",
 "tion=t",
 "ata/co",
 "ofile_",
 "/js/er",
 "/error",
 "/atlas",
 "adapti",
 "ramble",
 "/xtcor",
 "api/se",
 "segmen",
 "ay_ads",
 "cast.c",
 "a-ssl.",
 "/Playe",
 "/js/so",
 "/Wikia",
 "ared/s",
 "/Corpo",
 "imizel",
 "cker.s",
 "/abtes",
 "_analy",
 "ytics_",
 "cking_",
 "/__tra",
 ".share",
 "visual",
 "js/tri",
 "/geo.p",
 "s/js/f",
 "vice/g",
 "ip.php",
 "/auth/",
 "/munch",
 "info/p",
 "/px.js",
 "apps/d",
 ".php?l",
 "ajax/p",
 "evice_",
 "smetri",
 ".pages",
 "net/pi",
 "/piwik",
 "piwik.",
 "notify",
 "clude_",
 "/s-cod",
 "/segme",
 "tent/j",
 "tent/c",
 "soundc",
 "/favic",
 "neric-",
 "tner/p",
 "ourcef",
 "/tag.a",
 "/utsyn",
 "sync.a",
 "com/ud",
 "/ud.as",
 "otice?",
 "/tpsyn",
 "/archi",
 "archiv",
 "com/bl",
 "ssion/",
 "ript/g",
 "bankof",
 "-bin/r",
 "/Inter",
 "coinba",
 "vlet/c",
 "-bin/c",
 "ssion_",
 "king.f",
 "king/l",
 "biznes",
 "/acces",
 "/entry",
 "js/sha",
 "ared/c",
 "mments",
 "/info.",
 "ytics?",
 "/load/",
 "/1.0/s",
 "/geo.j",
 "urrenc",
 "apps/g",
 "/web/t",
 "/envir",
 "udes/p",
 "cripto",
 "/log.j",
 "/ptrac",
 "log.ou",
 "/captu",
 "captur",
 "tils/a",
 "com/ch",
 "annel.",
 "rting.",
 "js/dev",
 "ru4.co",
 "tion/t",
 "/tagma",
 "sions.",
 "chase.",
 "js/fla",
 "flashc",
 "/Flash",
 "etecti",
 "/Cooki",
 "stem/s",
 "force.",
 "/eloqu",
 "/rest/",
 "ets/su",
 "om/sig",
 "moneta",
 "/sstat",
 "naver.",
 "/press",
 "/forms",
 "_globa",
 "/Adobe",
 "ions/e",
 "/skype",
 "/wedcs",
 "/ms.js",
 "softon",
 "/abp_d",
 "mpact-",
 "speake",
 "atic.d",
 "/onet.",
 "js/htt",
 "/netmi",
 "ioam.d",
 "magesr",
 "aditio",
 "/js/sr",
 "ixel.g",
 "/ci.ht",
 "js/adi",
 "ramewo",
 "/setco",
 "/__utm",
 "rces/s",
 "pixel_",
 "blic/v",
 "visits",
 "/adtra",
 "/optim",
 "llect.",
 "tic/sc",
 "ents/j",
 "click-",
 "ersal-",
 "pts/ap",
 ".php?_",
 "/Actio",
 "_check",
 "atic-t",
 "ules/t",
 "/vstat",
 "/v60.j",
 "inanci",
 "nativo",
 "hird-p",
 "/bower",
 "king/t",
 "obal/s",
 "pts/ma",
 "/js/gc",
 "isher.",
 "track2",
 "ticle?",
 "rack/a",
 "locate",
 "_impre",
 "/verif",
 "-linkt",
 "ationT",
 "/a/api",
 "/getid",
 "ad.js.",
 "=track",
 "&event",
 "odern/",
 "n/js/j",
 "uery.f",
 "udes/f",
 "eport.",
 "/pkg/j",
 "/cdn.b",
 "home_p",
 "/open/",
 "/pv.js",
 "ogleAn",
 "open.p",
 "dget/s",
 "tics/j",
 "marker",
 "urvey.",
 "/surve",
 "/api/u",
 ".babyl",
 "/appen",
 "/magni",
 "c/js/g",
 "ogle.a",
 "nerato",
 "/mouse",
 "/fcgi-",
 "/autoT",
 "/ident",
 "rizon/",
 "skimli",
 "s.goog",
 "apple.",
 "rack/t",
 "r/js/g",
 "blic/w",
 "nnett.",
 "/dmp/p",
 "dmm.co",
 "/js/s_",
 "uim.ti",
 "adfoxL",
 "://top",
 "ads.ad",
 "net/cl",
 "dget/m",
 "/teleg",
 "/opent",
 "supers",
 "/indic",
 ".net/t",
 "ndings",
 "/compe",
 "/Javas",
 "/mmcor",
 "112.2o",
 "divisi",
 "intuit",
 "/Boots",
 "js/mer",
 "/__sso",
 "/opini",
 "_landi",
 "ofile/",
 "pts/sc",
 "obal/t",
 "/stat_",
 "obal/g",
 "ent/sh",
 "util/t",
 "/Defau",
 "tentar",
 "rget.c",
 "-stick",
 "ript/s",
 "tive/r",
 "_conta",
 "img.tf",
 "/Contr",
 "live/l",
 ".js?r=",
 "/query",
 "/imp?t",
 "122.2o",
 "?targe",
 ".net/l",
 "autopl",
 "/get_v",
 "mbedde",
 "/cdn/s",
 "/js/tf",
 "ads/ic",
 "0&publ",
 ".gif?r",
 "om/pla",
 "ayer/g",
 "LQlHTn",
 "ideo/i",
 "ndex_f",
 "ntentT",
 "pts/lo",
 "ts/lib",
 "quick-",
 "usps.c",
 "tion/g",
 "ault/s",
 "/push/",
 "php?pi",
 "mmon/1",
 ".js?ti",
 "tics.p",
 "/js/ml",
 "=pagev",
 "pagevi",
 "freeca",
 "/js/dw",
 "gstati",
 "emes/g",
 "/recei",
 "api/vi",
 "tics/h",
 "mance.",
 "/js/cf",
 "ntenti",
 "fresh_",
 "pts/s_",
 "pts/im",
 "com/b/",
 "nbcnew",
 "/_stat",
 "ng/ads",
 "atic.j",
 "ideos-",
 "web.de",
 "/webde",
 "ckads.",
 "vice/i",
 "/topic",
 "Statis",
 "name=a",
 "js/abt",
 "/wp-st",
 "-stat/",
 "ndor/p",
 "?token",
 "tic/id",
 "port/w",
 ".zergn",
 "utput.",
 "-sideb",
 ".cn/a.",
 "/a.php",
 ".cn/b.",
 "php?si",
 "/read/",
 "/snipp",
 "om/cou",
 "hp.com",
 "disqus",
 "bject_",
 "=count",
 "/plane",
 "small.",
 "/tag/t",
 "/flowp",
 "ipts/T",
 "class.",
 ".analy",
 "/dcs_t",
 "/log.b",
 "/log.a",
 "tics.b",
 "/api/e",
 "/tiara",
 "/stars",
 "pts/an",
 "/Analy",
 "/ninja",
 "intent",
 "/final",
 "/getRe",
 "unity.",
 "/scrib",
 "/aggre",
 "com/op",
 "/ads-s",
 "tics/i",
 "ga.js?",
 "tics/a",
 "cs.js?",
 "tics/m",
 "ntrib/",
 "ofiles",
 "gle_an",
 "oglean",
 "views.",
 "ols/cs",
 "link.c",
 "tics/g",
 "/app/p",
 "/orbse",
 "om/app",
 "m/js/v",
 "tics.m",
 "boolas",
 "sing-g",
 "ads.fr",
 "rcom-w",
 "rcom-s",
 "trackn",
 "s/stat",
 "/__med",
 "/bql.p",
 "vestin",
 "ignup.",
 "/const",
 "sion_p",
 "roxy.a",
 ".gov/s",
 "/Unive",
 "tats.j",
 "/all/l",
 "/mapco",
 "trol.c",
 "ices/v",
 "/Loggi",
 "_adwor",
 "t.hulu",
 "/sessi",
 "ntent?",
 "/metat",
 "lic/st",
 "blic/j",
 "udes/l",
 "onsor_",
 "ic/com",
 "/speed",
 ".speed",
 "speedt",
 "betrad",
 "://cli",
 "ins/wo",
 "/integ",
 "n.js?r",
 "cker.m",
 "email-",
 "site/s",
 "/wp-ad",
 "/boost",
 "lash-c",
 "/tii/o",
 "/time-",
 "/api/l",
 "offer.",
 "icated",
 "user_p",
 "rack_p",
 "/dtmcm",
 "/PageB",
 "/adBlo",
 ".socia",
 "/estat",
 "/js/v2",
 "el-mun",
 "ners/c",
 "/Admet",
 "/JSAds",
 "rent/i",
 "/surly",
 "/geo/b",
 "s/webs",
 "/gapro",
 "uery-u",
 "n/js/e",
 "n/js/t",
 "startp",
 "llect/",
 "api/ax",
 "/Count",
 "/js/mt",
 "/omega",
 "uery.g",
 "/t.js?",
 "/eyebu",
 "s_code",
 "king/c",
 "turner",
 "_stats",
 "storef",
 "betwee",
 "stats_",
 "ml5/ak",
 "html5-",
 "tics/d",
 "_resou",
 "com/p.",
 "/js/zd",
 "videoT",
 "?act=c",
 "crunch",
 "/nayte",
 "fastly",
 "/uts-a",
 "nfig/b",
 "espond",
 "com/a.",
 "gle/an",
 "rting/",
 "js/rep",
 "/bugsn",
 "itor/v",
 "/dlvr/",
 "r/js/l",
 "crypto",
 "tic/pl",
 "/wt/wt",
 "ites/c",
 "/Niels",
 "misc/m",
 "ayer/p",
 "gins/e",
 "tings.",
 "oupon.",
 "tracky",
 "/v2/tr",
 "udes/s",
 "/js-li",
 "/white",
 "uery.e",
 "story/",
 "des/ja",
 "/c.php",
 "ement=",
 "olitik",
 "/adex.",
 "/inc/t",
 "rack.a",
 "dles/s",
 "page/i",
 "ead/ge",
 "/gen_2",
 "playli",
 "c/js/o",
 "ommoni",
 "nt/pub",
 "mmon/c",
 "stocks",
 "/js/20",
 "ets/an",
 "web/an",
 "lobalt",
 ".net/0",
 "lobalp",
 "ript/d",
 "funshi",
 "libs/t",
 "/i/js/",
 "ientst",
 "lude/j",
 "lude/c",
 "/api/h",
 "rbc.ru",
 "_click",
 "ets/me",
 "/rc?nu",
 "sets/u",
 "incred",
 "lick.g",
 "ad.atd",
 "/green",
 "/promp",
 "age_pi",
 "/js/cr",
 "/_sear",
 "statis",
 "com/t.",
 "?rand=",
 "/wm.js",
 "rary/j",
 "/mpel.",
 "/mpel/",
 "/ws/ge",
 "offers",
 "/1/jav",
 "/cdn5.",
 "ajax/c",
 "ajax/s",
 "check.",
 "/clear",
 "eader/",
 "/tribp",
 "/ad/74",
 "/js/vp",
 "/Behav",
 "ixel.s",
 "lickab",
 "/xgemi",
 "magicb",
 "forum_",
 "line-u",
 "itemas",
 "/cygnu",
 "att.co",
 "ecom/s",
 "/touch",
 "earchd",
 "/gemiu",
 "jax/lo",
 "panthe",
 "/visua",
 "king/s",
 "/trac.",
 "lick_s",
 "/js/2.",
 "/Regis",
 "shareC",
 "api/an",
 "tics/t",
 "kotaku",
 "live/j",
 "games.",
 "/ga/ga",
 "cker.a",
 "s/web-",
 "pts/An",
 "_data_",
 "arch/j",
 "/callb",
 "idgetS",
 "/bin/p",
 "namict",
 "pts/st",
 "/ad/re",
 "ices/f",
 "/api/x",
 "/api/w",
 "va.taw",
 "api.co",
 "img.as",
 "ender?",
 "img/bu",
 "_direc",
 "/log.c",
 "dget/t",
 "/log/l",
 "/log/p",
 "ogle/g",
 "123rf.",
 "/ampli",
 "/bstat",
 "/mwTag",
 "estat.",
 "js/ret",
 "snippe",
 "compet",
 "omnitu",
 "_code.",
 "lbacks",
 "brarie",
 "moment",
 "ax.ama",
 "jsonp/",
 "om/ana",
 "uantse",
 "quant.",
 "atchid",
 "book.c",
 "casale",
 "per/ac",
 "tdmt.c",
 "i/a.js",
 "egment",
 "dcm/dc",
 "pc.goo",
 "coreca",
 "tats.g",
 "ix04.r",
 "ferrer",
 "Loggin",
 "ogging",
 "resize",
 "js/mod",
 "js/log",
 "ogger.",
 "comsco",
 "nit.js",
 "js/tsE",
 "nt.js?",
 "js/omn",
 "Omnitu",
 "ces/co",
 "Akamai",
 "Contro",
 "ker.js",
 "dateSt",
 "ClickT",
 "Channe",
 "Custom",
 "Quantc",
 "initia",
 "s/shar",
 "con.js",
 "back=g",
 "gigya.",
 "token=",
 "oogleu",
 "ewreli",
 "r-data",
 "timing",
 "aidu.c",
 "json?r",
 "login_",
 "ookie/",
 "stat.t",
 "nter/a",
 ".js?re",
 ".ntv.i",
 "torefr",
 "engage",
 "m/ga.j",
 "rve.po",
 "leads.",
 "pi/v1/",
 "jsonp_",
 "com/2.",
 "curepu",
 "safefr",
 "pi/v2/",
 "log/3/",
 "sadbun",
 "adword",
 "/js/r2",
 "cdn/tr",
 "Tracki",
 "ead/dr",
 "ets/ht",
 "verify",
 "dvtp_s",
 "tps30.",
 "isit.j",
 "ent.gi",
 "outube",
 "tudio/",
 "bin/pl",
 "polyme",
 "asset-",
 "_td_ap",
 "api/re",
 "region",
 "js/tim",
 "timest",
 "bal/js",
 "ookie_",
 "sugges",
 "ikiped",
 "q.com/",
 "ing.js",
 "Defaul",
 "com.cn",
 "runtim",
 "ontain",
 "xtensi",
 "eferen",
 "s/inde",
 "ds/sto",
 "Cookie",
 "login/",
 "twitte",
 "wimg.c",
 "om/log",
 "hirdPa",
 "entry_",
 "ds/src",
 "p://r.",
 "cpro/u",
 "com/s?",
 "materi",
 "etrics",
 "tb/pms",
 "monito",
 "yandex",
 ".net/j",
 "metrik",
 "ookie?",
 "o.co.j",
 "tag.js",
 "tag?si",
 "as.cri",
 "ookies",
 "ientin",
 "mall.c",
 "on.js?",
 "hp?act",
 "ohu.co",
 "s.sohu",
 "jscrip",
 "stat.j",
 "prices",
 "ingerp",
 "ner/sc",
 "ead/ht",
 "r/ads.",
 "ca?pid",
 "ds/stu",
 "webapp",
 "page_l",
 "on/scr",
 "wratin",
 "ting.j",
 "ts/ana",
 "nalysi",
 "meter.",
 "stat.p",
 "randli",
 "gtm.js",
 "om/pin",
 "ping_h",
 ".adnxs",
 "msft/C",
 "sync_u",
 "sersyn",
 "chartb",
 "js/cha",
 "c.gif?",
 "les/pa",
 "ions.j",
 "cure.a",
 "m/asse",
 "ts/scr",
 "ail.ru",
 "ocials",
 "Counte",
 "soft.c",
 "ebtren",
 "Styles",
 "latest",
 "js/bk-",
 "api/js",
 "ags.bl",
 "vortex",
 "m/coll",
 "ary/sv",
 "head.j",
 "bstati",
 "sighte",
 "rverCo",
 "pts/he",
 "ics/ac",
 "Player",
 "ransfe",
 "org/js",
 "tic/lo",
 "&actio",
 "m/js/b",
 "s/trac",
 "uestio",
 "d-cont",
 "irecom",
 "bci.co",
 "dn.opt",
 "edr.js",
 "trolta",
 "ins/ga",
 "c2.com",
 "entry.",
 "ttj?id",
 "capmon",
 "stat/d",
 "Analyt",
 "disney",
 "mrworl",
 "novms/",
 "sso.js",
 "ajax.p",
 "cygnus",
 "ouncee",
 "js/pin",
 "200708",
 "ns/ua/",
 "boomer",
 "&cooki",
 "dtagen",
 "ientli",
 "adobed",
 "liteLi",
 "pm.dem",
 "mbox-c",
 "ip.jso",
 "mtrdc.",
 "mbox/s",
 "token?",
 "dest4.",
 "dobeta",
 "batch/",
 "ag.per",
 "ion_as",
 "m/pixe",
 "ouku.c",
 "js/pro",
 "om/tra",
 "t.js?c",
 "urchin",
 "js/urc",
 "stat.c",
 "atrk.j",
 "ager/c",
 "js/hea",
 "vent-r",
 "vent-t",
 "autota",
 "dateBo",
 "alibab",
 "log.js",
 "event=",
 "ventdr",
 "ogleTr",
 "w-stat",
 "nity.j",
 "emarke",
 "huffpo",
 "anada.",
 "ocial-",
 "tton.c",
 "ck_tra",
 "nnect_",
 "xel.qu",
 "user.j",
 "timer.",
 "geopro",
 "pi/sta",
 "t.atwo",
 "ude/ge",
 "om/bea",
 "acons?",
 "sessio",
 "ctivit",
 "ickass",
 "ery/rt",
 "all/mo",
 "angula",
 "ata/st",
 "forese",
 "s/gigy",
 "tatus/",
 "trigge",
 "page_c",
 "ent/js",
 "ninems",
 "jpt?ca",
 "Action",
 "Audien",
 "Pixels",
 "ver/Pu",
 "ack/cm",
 "ul_cb/",
 "nner?s",
 "api/co",
 "fig.js",
 "vrs.js",
 "oftwar",
 "hareth",
 "hoo-be",
 "ivefyr",
 "yre.co",
 "ount.j",
 "s/cbsi",
 "anonc.",
 "ts/cus",
 "ts/sfp",
 "ic/st.",
 "s/ta-p",
 "nterce",
 "cure.e",
 "Flash.",
 "ddthis",
 "nter.c",
 "akuten",
 "s-ads.",
 "1.0/pd",
 "TagPub",
 "getjs.",
 "s/mark",
 "ditscd",
 "ol.ca/",
 "omniun",
 "yer/lo",
 "Sectio",
 "arget-",
 "ns/boo",
 "geoip.",
 "m/prof",
 "adBloc",
 "ropbox",
 "oct.js",
 "rgetin",
 "ipts.d",
 "strati",
 "cast.j",
 "endpoi",
 "ts.jso",
 "bi/js/",
 "dgekey",
 "svc/vi",
 "Tracke",
 "keywee",
 "ventTr",
 "wtid.j",
 "ideoDe",
 "sharec",
 "author",
 "js/pix",
 "s/mixp",
 "mixpan",
 "ibs/mi",
 "ack/?d",
 "lobo.c",
 "cdn.cx",
 "cxense",
 "semant",
 "bit.ly",
 "eferer",
 "cri.cn",
 "trap.m",
 "s/wow.",
 "stom.j",
 "webfon",
 "creen.",
 "nstart",
 "start/",
 "ppspot",
 "ts/log",
 "ion=tr",
 "js/err",
 "atlas_",
 "king-i",
 "daptiv",
 "/crite",
 "ambler",
 "xtcore",
 "page.g",
 "pi/seg",
 "y_ads.",
 "om/not",
 "egory=",
 "red/st",
 "les/tr",
 "ranspa",
 "Corpor",
 "a.php?",
 "mizely",
 "&metho",
 "abtest",
 "tics_j",
 "__trac",
 "s/trig",
 "geo.ph",
 "js/geo",
 "prompt",
 "munchk",
 "px.js?",
 "p.php?",
 "optimo",
 "Track.",
 "iwik.j",
 "s-code",
 "upon.c",
 "oundcl",
 "livedo",
 "favico",
 "Regist",
 "eric-a",
 "urcefo",
 "tag.as",
 "consen",
 "utsync",
 "ud.ash",
 "tpsync",
 "rchive",
 "om/bla",
 "unts.j",
 "ankofa",
 "pitalo",
 "oinbas",
 "ing/lo",
 "red/co",
 "ck.js?",
 "js/for",
 "load/?",
 "geo.js",
 "rrency",
 "web/tr",
 "nment.",
 "ptrack",
 "og.out",
 "apture",
 "om/cha",
 "nnel.j",
 "pps/ca",
 "s/devi",
 "u4.com",
 "tagman",
 "hase.c",
 "s/flas",
 "orce.c",
 "eloqua",
 "ts/sug",
 "onetat",
 "ient_2",
 "forms/",
 "ons/ex",
 "wedcs/",
 "age-vi",
 "github",
 "oftoni",
 "abp_de",
 "com.co",
 "s/toph",
 "peaker",
 "okie.c",
 "tic.do",
 "netmin",
 "oam.de",
 "agesrv",
 "js/srp",
 "xel.gi",
 "ci.htm",
 "s/adit",
 "tion.j",
 "amewor",
 "/js/gs",
 "/lib/p",
 "__utm.",
 "ics/co",
 "slide.",
 "lic/vi",
 "adtrac",
 "les/fr",
 "lect.j",
 "aggreg",
 "ic/scr",
 "php?lo",
 "king-v",
 "v60.js",
 "nancia",
 "ird-pa",
 "bower_",
 "der-an",
 "api/wi",
 "ents.a",
 "//trac",
 "rack2.",
 "linktr",
 "a/api/",
 "ery.fi",
 "des/fo",
 "pkg/ja",
 "esting",
 "ome_pa",
 "open/a",
 "ount.p",
 "om/pv.",
 "gleAna",
 "ics/js",
 "hellob",
 "rvey.i",
 "api/us",
 "append",
 "magnif",
 "lick-c",
 "erator",
 "mouset",
 "fcgi-b",
 "autoTr",
 "inessi",
 "kimlin",
 "pple.c",
 "api/tr",
 "ets/co",
 "ack/tr",
 "lic/wi",
 "mm.com",
 "s/libr",
 "js/s_c",
 "im.tif",
 "dfoxLo",
 "et/cli",
 "m/comm",
 "openta",
 "graph-",
 "net/tr",
 "Javasc",
 "page_i",
 "ader-c",
 "ast.co",
 "mon/th",
 "mmcore",
 "integr",
 "12.2o7",
 "ivisio",
 "on/sta",
 "aign_t",
 "Bootst",
 "ive/js",
 "__ssob",
 "opinio",
 "ickstr",
 "baiduS",
 "avito.",
 "get.co",
 "nary.c",
 "mg.tfd",
 "ive/li",
 "tton.p",
 "p://x.",
 "conden",
 "imp?ty",
 "22.2o7",
 "s/exte",
 "get_vi",
 "bedded",
 "sion_t",
 "js/tfa",
 "edir.a",
 "ds/ic.",
 "m/play",
 "js/sta",
 "deo/in",
 "nter/c",
 "sps.co",
 "ics.ph",
 "agevie",
 "nter.j",
 "js/dw.",
 "rvey.j",
 "tudios",
 "atics/",
 "resh_u",
 "ts/s_c",
 "bcnews",
 "g/ads.",
 "tic.js",
 "eb.de/",
 "tatist",
 "s/abte",
 "wp-sta",
 "nt/sha",
 "stat/a",
 "ic/ide",
 "port.j",
 "com/wa",
 "zergne",
 "nter.p",
 "piwik/",
 "hp?sit",
 "tem/st",
 "m/coun",
 "urvey/",
 "isqus.",
 "t.js?e",
 "estati",
 "tag/ta",
 "flowpl",
 "dules.",
 "dcs_ta",
 "stat/i",
 "log.bi",
 "setcoo",
 "log.as",
 "tiara/",
 "ads-sy",
 "infusi",
 "ics/an",
 "ery.un",
 "le_ana",
 "gleana",
 "iews.c",
 "ics/ga",
 "orbser",
 "m/app/",
 "nterco",
 "ics.mi",
 "oolasy",
 "ange.f",
 "uters.",
 "com-wt",
 "com-sc",
 "ts/sta",
 "__medi",
 "bql.ph",
 "are/sc",
 "nal/co",
 "consta",
 "oxy.as",
 "Univer",
 "ats.js",
 "all/li",
 "mapcon",
 "ces/v1",
 "s/metr",
 ".hulu.",
 "plug.i",
 "ome_sp",
 "/lib/i",
 "peedte",
 "etrad.",
 "//clic",
 "ker.mi",
 "wp-adm",
 "ex.ua/",
 "ash-co",
 "tii/om",
 "js/dis",
 "time-t",
 "tinypa",
 "ibs/st",
 "meter/",
 "ack_pa",
 "dtmcms",
 "pi/vis",
 "ping?t",
 "age/in",
 "l-mund",
 "Admeta",
 "JSAdse",
 "ent/if",
 "surly.",
 "geo/ba",
 "ing/cs",
 "lic/js",
 "gapro.",
 "ery-ui",
 "tartpa",
 "sion_l",
 "pi/axp",
 "ookieA",
 "isuals",
 "ility.",
 "s/conn",
 "mon/tr",
 "eyebui",
 "build/",
 "ing/li",
 "ing/tr",
 "ount.c",
 "etween",
 "l5/aka",
 "geoip/",
 "act=co",
 "naytev",
 "astly.",
 "uts-ap",
 "fig/be",
 "le/ana",
 "gov/st",
 "s/repo",
 "stom-t",
 "bugsna",
 "age-tr",
 "cdn/sd",
 "tor/v2",
 "dlvr/a",
 "cnzz.c",
 "ache.p",
 "ipts.k",
 "wt/wt.",
 "Nielse",
 "isc/mi",
 "page_d",
 "ninja-",
 "v2/tra",
 "ery.ea",
 "auth/i",
 "com/hi",
 "ist-ma",
 "adex.j",
 "getids",
 "ad/gen",
 "gen_20",
 "mmonid",
 "t/pub/",
 "ery/r/",
 "om/geo",
 "unshio",
 "com/1.",
 "indica",
 "entsta",
 "bc.ru/",
 "rc?nug",
 "log.jp",
 "i/js/j",
 "ncredi",
 "d.atdm",
 "white_",
 "ogger/",
 "pagedo",
 "tic.ma",
 "ary/js",
 "mpel.j",
 "niqueT",
 "1/java",
 "ing/re",
 "jax/co",
 "api/lo",
 "clear.",
 "ader/7",
 "geoip?",
 "tribpu",
 "ad/747",
 "ats.aw",
 "js/vpa",
 "xgemiu",
 "gemius",
 "tats?c",
 "temast",
 "ffers.",
 "tt.com",
 "touchc",
 "archdi",
 "ax/log",
 "anther",
 "errors",
 "m.br/s",
 "ick_st",
 "js/2.1",
 "hareCo",
 "Counts",
 "pi/ana",
 "otaku.",
 "ports/",
 "ker.as",
 "nalyse",
 "rch/js",
 "js/irs",
 "es/jav",
 "er/sta",
 "amicta",
 "ad/req",
 "dgetSt",
 "okie.p",
 "a.tawk",
 "mg.asp",
 "ude/js",
 "log/lo",
 "gle/ga",
 "finali",
 "23rf.c",
 "amplit",
 "metriw",
 "nippet",
 "mnitur",
 "code.j",
 "raries",
 "nel.js",
 "x.amaz",
 "sonp/c",
 "m/anal",
 "antser",
 "uant.j",
 "ook.co",
 "er/ace",
 "dmt.co",
 "/a.js;",
 "ogleta",
 "cm/dcm",
 "c.goog",
 "i.html",
 "orecar",
 "ats.g.",
 "x04.re",
 "ct.js?",
 "errer=",
 "gging/",
 "m/js/t",
 "ser.js",
 "s/logg",
 "omscor",
 "fault.",
 "s/modu",
 "s/tsEp",
 "s/omni",
 "ts.js?",
 "nitial",
 "igya.c",
 "-stati",
 "ogleus",
 "wrelic",
 "-data.",
 "idu.co",
 "alicdn",
 "ve.pos",
 "ase.co",
 "eads.g",
 "s.json",
 "urepub",
 "afefra",
 "og/3/a",
 "lickTr",
 "adbund",
 "dwords",
 "js/r20",
 "dn/tru",
 "ad/drt",
 "ts/htm",
 "erify.",
 "vtp_sr",
 "ps30.d",
 "sit.js",
 "ps.com",
 "nt.gif",
 "utube.",
 "in/pla",
 "td_api",
 "s/time",
 "al/js/",
 "uggest",
 "estion",
 "kipedi",
 "com/?u",
 "js?ref",
 "er.min",
 "om.cn/",
 "m/tran",
 "untime",
 "ntaine",
 "tensio",
 "ent-re",
 "ferenc",
 "witter",
 "irdPar",
 "/pub/s",
 "s/src/",
 "n/stat",
 "pro/ui",
 "ateria",
 "b/pms/",
 "onitor",
 "andex.",
 "etrika",
 ".co.jp",
 "ag?sit",
 "s.crit",
 "all.co",
 "ntrols",
 "hu.com",
 ".sohu.",
 "tat.js",
 "ngerpr",
 "er/scr",
 "ad/htm",
 "ad.tur",
 "a?pid=",
 "s/stud",
 "s/mode",
 "ebapp/",
 "age_lo",
 "n/scri",
 "ript/w",
 "rating",
 "alysis",
 "tat.ph",
 "obo.co",
 "tm.js?",
 "m/ping",
 "ing_ho",
 "adnxs.",
 "sft/Co",
 "ync_us",
 "ersync",
 "trk.js",
 "hartbe",
 "s/char",
 "ons.js",
 "ookie=",
 "il.ru/",
 "nnect.",
 "oft.co",
 "btrend",
 "cs/com",
 "s/bk-c",
 "gs.blu",
 "ortex.",
 "ry/svy",
 "ead.js",
 "ebapps",
 "ighten",
 "verCom",
 "s/head",
 "trics/",
 "ig.js?",
 "ansfer",
 "rg/js/",
 "s/prod",
 "mmend.",
 "ci.co.",
 "n.opti",
 "roltag",
 "s/comp",
 "ta/sta",
 "rigger",
 "ns/ga/",
 "2.com/",
 "tj?id=",
 "apmon/",
 "tat/do",
 "rworld",
 "ovms/j",
 "ple.co",
 "vietna",
 "jax.ph",
 "method",
 "unceex",
 "007082",
 "s/ua/l",
 "oomera",
 "tagent",
 "entlib",
 "dobedt",
 "iteLib",
 "m.demd",
 "box-co",
 "demand",
 "p.json",
 "trdc.n",
 "box/st",
 "est4.h",
 "ch/js/",
 "g.perf",
 "on_asy",
 "ure.ad",
 "uku.co",
 "ment.c",
 "rchin.",
 "s/urch",
 "trics-",
 "ent-tr",
 "ngagem",
 "utotag",
 "share_",
 "imings",
 "libaba",
 "entdri",
 "gleTra",
 "ity.js",
 "ter.js",
 "x.js?c",
 "uffpos",
 "nada.c",
 "k_trac",
 "el.qua",
 "eoprom",
 ".atwol",
 "de/geo",
 "pinion",
 "p?acti",
 "m/beac",
 "btstat",
 "ivityi",
 "ckass.",
 "ry/rta",
 "ll/mod",
 "ngular",
 "oresee",
 "age_co",
 "gging_",
 "t/shar",
 "inemsn",
 "pt?cal",
 "udienc",
 "er/Pug",
 "ck/cmf",
 "ner?si",
 "a.visu",
 "ftware",
 "cial-t",
 "oo-bea",
 "vefyre",
 "unt.js",
 "net/js",
 "cbsi/d",
 "nonc.j",
 "s/cust",
 "c/st.j",
 "/ta-pa",
 "tercep",
 "qualtr",
 "trics.",
 "espncd",
 "isneyi",
 "dthis.",
 "kuten.",
 "entinf",
 "-ads.o",
 "us-u.o",
 "agPubl",
 "etjs.s",
 "s/ua/e",
 "itscdn",
 "mniuni",
 "er.js.",
 "de/js/",
 "ts/hel",
 "eoip.h",
 "dBlock",
 "ed/com",
 "d/requ",
 "geting",
 "pts.de",
 "presen",
 "tratio",
 "uthori",
 "ast.js",
 "ndpoin",
 "i/js/t",
 "gekey.",
 "vc/vid",
 "tics/w",
 "eywee.",
 "entTra",
 "tid.js",
 "tion/c",
 "et/sso",
 "ixpane",
 "bs/mix",
 "ck/?da",
 "dn.cxe",
 "xense.",
 "emanti",
 "ri.cn/",
 "rap.mi",
 "/wow.m",
 "tom.js",
 "ebfont",
 "buzzfe",
 "t/clic",
 "mozill",
 "tart/j",
 "pspot.",
 "er.jso",
 "s/erro",
 "c/js/t",
 "emius_",
 "aptive",
 "iteo.j",
 "emius.",
 "mbler.",
 "i/segm",
 "m/noti",
 "ipts/S",
 "es/tra",
 "anspar",
 "orpora",
 "ics_js",
 "rack/v",
 "4.com/",
 "eo.php",
 "eoip.p",
 "unchki",
 "s/java",
 "wik.js",
 "avg.co",
 "-code-",
 "pon.co",
 "undclo",
 "ivedoo",
 "avicon",
 "rcefor",
 "ag.asp",
 "onsent",
 "tsync.",
 "d.ashx",
 "psync.",
 "chive.",
 "m/blan",
 "nkofam",
 "gging-",
 "wachov",
 "nts.as",
 "italon",
 "inbase",
 "&sessi",
 "ng/log",
 "dthisc",
 "s/forb",
 "ts/adf",
 "oad/?p",
 "s/geo.",
 "es/fra",
 "s/log.",
 "g.outb",
 "evice.",
 "rce.co",
 "s/sugg",
 "netate",
 "ntry.j",
 "ent_20",
 "ns/ext",
 "edcs/m",
 "m/trac",
 "ithub.",
 "ftonic",
 "bp_det",
 "utube-",
 "dict.r",
 "ic.dou",
 "etmind",
 "am.de/",
 "gesrv.",
 "s/srp.",
 "el.gif",
 "/aditi",
 "mework",
 "ntry.c",
 "ic/vis",
 "inGoth",
 "dtrack",
 "ggrega",
 "c/scri",
 "atest/",
 "ortex_",
 "tat.co",
 "ancial",
 "rd-par",
 "ower_c",
 "sting.",
 "inktra",
 "lickTa",
 "ter.pl",
 "ry.fit",
 "kg/jav",
 "i/v1/s",
 "me_pag",
 "leAnal",
 "cs/js/",
 "elloba",
 "vey.io",
 "pi/use",
 "c/js/c",
 "ousetr",
 "-bin/d",
 "utoTra",
 "s/sfp.",
 "nessin",
 "imlink",
 "pi/tra",
 "ck/tra",
 "js/gsh",
 "ic/wid",
 "s/s_co",
 "m.tifb",
 "foxLoa",
 "tchid.",
 "pentag",
 "squs.c",
 "et/tra",
 "der-co",
 "mcore.",
 "ntegra",
 "2.2o7.",
 "vision",
 "et/act",
 "ed/sta",
 "trap.j",
 "ve/js/",
 "_ssobj",
 "ckstre",
 "aiduSt",
 "vito.r",
 "ary.co",
 "g.tfd.",
 "ve/liv",
 "ton.ph",
 "oubler",
 "mp?typ",
 "option",
 "et_vid",
 "r/stat",
 "gmenti",
 "ookieS",
 "s/tfav",
 "s/ic.p",
 "cs.php",
 "geview",
 "s/ping",
 "com/ci",
 "s/dw.j",
 "vey.js",
 "cnews.",
 "lect.i",
 "atisti",
 "arethi",
 "gment.",
 "p-stat",
 "tat/ad",
 "c/iden",
 "ort.js",
 "ergnet",
 "er.ash",
 "om/act",
 "lide.c",
 "iwik/p",
 "p?site",
 "gging.",
 "ag/tag",
 "ookieL",
 "lowpla",
 "ng.js?",
 "cs_tag",
 "etcook",
 "og.asp",
 "g.aspx",
 "newbie",
 "nt/js/",
 "ntend.",
 "ds-syn",
 "3mD50d",
 "nfusio",
 "ter/ac",
 "cs/ana",
 "reen.j",
 "ry.uni",
 "e_anal",
 "leanal",
 "rbserv",
 "tercom",
 "cs.min",
 "olasyn",
 "nge.fr",
 "ters.c",
 "om-wt-",
 "om-scr",
 "ic.ads",
 "edia__",
 "ql.php",
 "re/scr",
 "onstan",
 "xy.asp",
 "rsal-F",
 "arch.u",
 "ll/lib",
 "apcont",
 "es/v1/",
 "ggingS",
 "trics_",
 "hulu.c",
 "libero",
 "lug.it",
 "me_spo",
 "eedtes",
 "trad.c",
 "p-admi",
 "sh-coo",
 "ii/omn",
 "ime-tr",
 "inypas",
 "ck_pag",
 "tmcms/",
 "i/visi",
 "-mundo",
 "dmeta.",
 "SAdser",
 "nt/ifr",
 "urly.j",
 "eo/ba.",
 "ry-ui.",
 "artpag",
 "i/axpi",
 "mediaq",
 "ssion-",
 "yebuil",
 "ng/liv",
 "ng/tra",
 "orefro",
 "tween-",
 "5/akam",
 "ivity.",
 "ct=cou",
 "aytev.",
 "stly.n",
 "ts-api",
 "ig/bea",
 "og.js?",
 "e/anal",
 "ov/sta",
 "ugsnag",
 "or/v20",
 "lvr/ad",
 "s/logi",
 "nzz.co",
 "er/log",
 "che.ph",
 "t/wt.j",
 "ielsen",
 "2/trac",
 "ry.eas",
 "uth/in",
 "st-man",
 "edded?",
 "om.com",
 "etids?",
 "ge/inf",
 "d/gen_",
 "en_204",
 "monid/",
 "://r.i",
 "weekly",
 "ge-vie",
 "rators",
 "nshion",
 "ntstat",
 "c?nugg",
 "credib",
 ".atdmt",
 "rompts",
 "naukri",
 "bigday",
 "telize",
 "webmon",
 "ry/js/",
 "pel.js",
 "ts.jsp",
 "uild/j",
 "ax/cou",
 "pi/log",
 "der/74",
 "/api/f",
 "okie/c",
 "ribpub",
 "d/7476",
 "ts.aws",
 "s/vpai",
 "ats?ca",
 "unt.ph",
 "php?ch",
 "emaste",
 "ygnus?",
 "r.aspx",
 "sahibi",
 "nthers",
 ".br/st",
 "ack=ge",
 "s/2.1.",
 "areCou",
 "i/anal",
 "taku.c",
 "alyse.",
 "age_da",
 "mictag",
 "pi/wid",
 "kie.ph",
 ".tawk.",
 "ic/log",
 "sion/l",
 "og/log",
 "le/ga.",
 "inaliz",
 "3rf.co",
 "mplitu",
 "etriwe",
 "odule.",
 "r.min.",
 "niture",
 "er-cou",
 "ode.js",
 "ntserv",
 "ant.js",
 "ok.com",
 "com/ws",
 "com/me",
 "r/aceU",
 "mt.com",
 "a.js;p",
 "gletag",
 "m/dcma",
 "recard",
 "ts.g.d",
 "04.rev",
 "h/js/s",
 "mscore",
 "/tsEpl",
 "vice.j",
 "el.js?",
 "itiali",
 "gya.co",
 "gleuse",
 "relic.",
 "data.n",
 ".json?",
 "image2",
 "du.com",
 "u.com/",
 "com/su",
 "licdn.",
 "e.post",
 "se.com",
 "net/pa",
 "repuba",
 "fefram",
 "g/3/av",
 "ibm.co",
 "ickTra",
 "dbundl",
 "s/r201",
 "n/true",
 "d/drt/",
 "oublev",
 "tp_src",
 "words_",
 "r/scri",
 "s30.do",
 "n/play",
 "d_api/",
 "ggesti",
 "ipedia",
 "ction_",
 "m.cn/a",
 "tainer",
 "ension",
 "erence",
 ".jsonp",
 "?site=",
 "gular-",
 "itter.",
 "ault.a",
 "tform.",
 "rdPart",
 "ro/ui/",
 "bo.com",
 "terial",
 "ndex.r",
 "trika/",
 "co.jp/",
 "g?site",
 "tend.j",
 "gerpri",
 "d/html",
 "d.turn",
 "ge_loa",
 "ating.",
 "at.php",
 "m.js?i",
 "ng_hot",
 "dnxs.c",
 "ft/Con",
 "nc_use",
 "artbea",
 "at.com",
 ".perfe",
 "ster/s",
 "ptions",
 "s.js?_",
 "l.ru/c",
 "ft.com",
 "trends",
 "/wt.js",
 "/bk-co",
 ".optim",
 "s.blue",
 "y/svy/",
 "bapps/",
 "aypalo",
 "ghten.",
 "erComp",
 "a/stat",
 "ting.c",
 "i.co.u",
 "izely.",
 "oltag?",
 "om/api",
 "om/red",
 "s/ga/i",
 "pmon/G",
 "at/dol",
 "worldw",
 "vms/js",
 "ietnam",
 "ax.php",
 "nceexc",
 "070822",
 "/ua/li",
 "omeran",
 "agent6",
 "ntlibs",
 "obedtm",
 "teLib-",
 ".demde",
 "ox-con",
 "rdc.ne",
 "ox/sta",
 "st4.ht",
 "eanaly",
 "e/scri",
 "n_asyn",
 "re.adn",
 "ku.com",
 "chin.j",
 "net/at",
 "nt-tra",
 "gageme",
 "ibaba.",
 "ntdriv",
 "/js/ph",
 "ffpost",
 "l.quan",
 "cribe_",
 "opromo",
 "atwola",
 "e/geop",
 "spot.i",
 "tstati",
 "vityi;",
 "y/rta/",
 "l/modu",
 "resee/",
 "ers.co",
 "error.",
 "ging_c",
 "nemsn.",
 "t?call",
 "ty.js?",
 "dience",
 "r/Pug?",
 "g/trac",
 "k/cmf/",
 "Adserv",
 ".visua",
 ".outbr",
 "ial-tr",
 "o-beac",
 "efyre.",
 "onc.js",
 "erestj",
 "ta-pag",
 "preloa",
 "ercept",
 "ualtri",
 "spncdn",
 "sneyid",
 "this.c",
 "uten.c",
 "d/comm",
 "l/js/s",
 "ntinfo",
 "ads.op",
 "s-u.op",
 "gPubli",
 "tjs.st",
 "/ua/ec",
 "tscdn.",
 "niunih",
 "r.js.p",
 "ry.com",
 "edia.t",
 "rnizr.",
 "ts.dem",
 "resent",
 "dpoint",
 "s/tagx",
 "om/?ur",
 "ekey.n",
 "c/vide",
 "ntTrac",
 "id.js?",
 "thoriz",
 "xpanel",
 "k/?dat",
 "n.cxen",
 "ense.c",
 "mantic",
 "ap.min",
 "wow.mi",
 "uzzfee",
 "s/ext/",
 "ozilla",
 "art/js",
 "r.json",
 "mius_v",
 "ptive.",
 "teo.js",
 "mius.j",
 "bler.r",
 "gments",
 "aries/",
 "nspare",
 "rporat",
 "ethod=",
 "ack/vi",
 "iggert",
 "craveo",
 "oip.ph",
 "nchkin",
 ".js?ch",
 "rics.c",
 "vg.com",
 "ndclou",
 "vedoor",
 "vicon.",
 "ceforg",
 "nsent-",
 "ync.as",
 "in.ml3",
 "hive.o",
 "ents/b",
 "kofame",
 "achovi",
 "ts.asp",
 "talone",
 "dell.c",
 "thiscd",
 "nalize",
 "orbes/",
 "ad/?p=",
 "qsearc",
 "s/fram",
 "trols/",
 "et/jso",
 "js.dmt",
 "e/js/g",
 "tml5/l",
 "etate.",
 "try.js",
 "dcs/ms",
 "thub.c",
 "tonic.",
 "p_dete",
 "c.doub",
 "tmind-",
 "esrv.a",
 "/srp.j",
 "ic.adf",
 "er?sid",
 "eworks",
 "c/visi",
 "gregat",
 "d-part",
 "wer_co",
 "t/js/j",
 "rify.j",
 "nktrac",
 "y.fitt",
 "g/java",
 "ts?cal",
 "e_page",
 "eAnaly",
 "llobar",
 "ey.io/",
 "i/user",
 "c/js/l",
 "ebuild",
 "js/pre",
 "usetra",
 "bin/di",
 "toTrac",
 "/sfp.j",
 "essins",
 "mlinks",
 "i/trac",
 "k/trac",
 "eaderf",
 "s/gsho",
 "c/widg",
 ".tifbs",
 "oxLoad",
 "c/js/m",
 "chid.a",
 "entag-",
 "qus.co",
 "ge_cou",
 "tegrat",
 ".2o7.n",
 "t/acti",
 "rap.js",
 "ssobj/",
 "inionl",
 "kstrea",
 "s.jsp?",
 "iduSta",
 "ito.ru",
 ".tfd.c",
 "e/live",
 "p?type",
 "t_vide",
 "/tfav_",
 "/ic.ph",
 "aspx?s",
 "ript/r",
 "rics.j",
 "eview&",
 "/pingb",
 "agent_",
 "s?refe",
 "n/js/d",
 "/dw.js",
 "quest/",
 "ect.ig",
 "j?id=1",
 "tistic",
 "nt-rep",
 "rethis",
 "rgnet.",
 "r.ashx",
 "m/acti",
 "wik/pi",
 "ippet.",
 "ging.j",
 "g/tag.",
 "owplay",
 "tcooki",
 "s-sync",
 "g.js?n",
 "een.js",
 "e/js/o",
 "bserv/",
 "ercomc",
 "lasynd",
 "ge.fr/",
 "m-wt-m",
 "m-scro",
 "ywee.m",
 "dia__/",
 "/v1/st",
 "ssioni",
 "sal-Fe",
 "rch.us",
 "l/libr",
 "pcontr",
 "s/v1/L",
 "gingSe",
 "ulu.co",
 "ibero.",
 "e_spon",
 "edtest",
 "rad.co",
 "i/widg",
 "-admin",
 "h-cook",
 "i/omni",
 "me-tra",
 "nypass",
 "k_page",
 "mcms/l",
 "BlockD",
 "eporte",
 "mundo.",
 "meta.j",
 "t/ifra",
 "rly.js",
 "o/ba.j",
 "nitor.",
 "rtpage",
 "/axpi/",
 "s_tag.",
 "ediaqu",
 "g/live",
 "refron",
 "amaiht",
 "t=coun",
 "ges.mi",
 "tly.ne",
 "s-api/",
 "g/beac",
 "v/stat",
 "gsnag-",
 "r/v200",
 "vr/adi",
 "tongji",
 "he.php",
 "elsen.",
 "ent.cs",
 "y.easi",
 "aku.co",
 "t-mana",
 "t.gif?",
 "tids?u",
 "e/infe",
 "n_204?",
 "onid/m",
 "pub/si",
 "/js/am",
 "courie",
 "e-view",
 "shion.",
 "?nuggn",
 "ompts/",
 "elize.",
 "s.js?t",
 "caller",
 "om/ci/",
 "ild/js",
 "x/coun",
 "er/747",
 "/7476.",
 "api/fa",
 "kie/co",
 "ibpubd",
 "s.aws.",
 "nt.php",
 "gnus?v",
 "rics.a",
 "ahibin",
 "therss",
 "br/sta",
 "/2.1.0",
 "reCoun",
 "ide.co",
 "lyse.j",
 "ge_dat",
 "ictag.",
 "js/pla",
 "ie.php",
 "tawk.t",
 "nitor/",
 "g/log.",
 "e/ga.j",
 "rf.com",
 "plitud",
 "triweb",
 "iture-",
 "r-coun",
 "score.",
 "back=p",
 ".quant",
 "tserve",
 "/aceUA",
 ".js;p=",
 "/dcmad",
 "ecardr",
 "net/dc",
 "4.revs",
 "les/cu",
 "tsEpla",
 "iture/",
 "de.js?",
 "ice.js",
 "tializ",
 "ya.com",
 "layer2",
 "leuser",
 "elic.c",
 "ata.ne",
 "mage2.",
 "m/api/",
 "icdn.c",
 "rain.c",
 "m/js/l",
 ".postr",
 "et/pag",
 "epubad",
 "eframe",
 "e_coun",
 "/3/ava",
 "bm.com",
 "ckTrac",
 "undle/",
 "/truef",
 "/drt/s",
 "ubleve",
 "/drt/u",
 "re.com",
 "p_src_",
 "30.dou",
 "gestio",
 "pedia.",
 "com/c/",
 "nsion/",
 "okie.h",
 "tter.c",
 "tpage.",
 "ult.as",
 "dParty",
 "o/ui/c",
 "dex.ru",
 "rika/w",
 "thebri",
 "om/tag",
 "p?act=",
 "end.js",
 "erprin",
 "pts/ru",
 "html/r",
 ".turn.",
 "e_load",
 "om/inc",
 "letagm",
 ".js?id",
 "g_hotc",
 "nxs.co",
 "t/Cont",
 "c_user",
 "_async",
 "rtbeat",
 "e_data",
 "-cooki",
 "bk-cor",
 ".bluek",
 "m/libr",
 "/svy/b",
 "ypalob",
 "hten.c",
 "rCompo",
 "form.t",
 "om/met",
 "e.php?",
 "zely.c",
 "krxd.n",
 ".net/o",
 "/ga/in",
 "panel.",
 "mon/Ge",
 "rs.com",
 "orldwi",
 "s/js/2",
 "ceexch",
 "70822/",
 "ua/lin",
 "merang",
 "tlibs/",
 "bedtm.",
 "demdex",
 "x-cont",
 "emandb",
 "dc.net",
 "x/stan",
 "t4.htm",
 "iture.",
 "rfecta",
 "e.adnx",
 "icon.c",
 "resear",
 "hin.js",
 "et/atr",
 "baba.c",
 "tdrive",
 "js/ph-",
 "fpost.",
 "tion_n",
 "ream.j",
 "twola.",
 "ityi;s",
 "/rta/r",
 "esee/f",
 "emsn.t",
 "/cmf/g",
 "isualr",
 "rFYQA8",
 "cbsi.c",
 "al-tra",
 "-beaco",
 "dw.cbs",
 "restjs",
 "a-page",
 "reload",
 "rcept.",
 "altric",
 "pncdn.",
 "neyid/",
 "scoreb",
 "his.co",
 "ten.co",
 "ds.ope",
 "-u.ope",
 "Publis",
 "js.sta",
 "om/con",
 "ua/ec.",
 "iunih_",
 "wplaye",
 "_detec",
 "?refer",
 "s.dema",
 "esenta",
 "/tagx/",
 "m/?url",
 "tics.e",
 "key.ne",
 "rends.",
 "om/goo",
 "tTrack",
 "horize",
 "mxpnl.",
 "/?data",
 ".cxens",
 "nse.co",
 "rt/js/",
 "com/a1",
 "ow.min",
 "zzfeed",
 "zilla.",
 "ius.js",
 "ler.ru",
 "sparen",
 "porate",
 "ck/vie",
 "ggerta",
 "raveon",
 "chkin.",
 "js?ch=",
 "dcloud",
 "edoor.",
 "eforge",
 "nc.ash",
 "n.ml31",
 "ive.or",
 "ofamer",
 "chovia",
 "f.com/",
 "alone.",
 "ell.co",
 "icon.i",
 "hiscdn",
 "loadus",
 "arch.m",
 "t/json",
 "s.dmtr",
 "om/wsb",
 "core/p",
 "ml5/la",
 "tate.n",
 "iture_",
 "/ext/p",
 "cs/ms.",
 "com/i/",
 "onic.c",
 "rence.",
 "tube-n",
 "srv.ad",
 "srp.js",
 "c.adfa",
 "r?sid=",
 "-party",
 "er_com",
 ".js.ph",
 "ify.js",
 "ktrack",
 "api.ac",
 ".fitte",
 "_page/",
 "lobar.",
 "ents.w",
 "ld/js/",
 "nt.css",
 "ules/w",
 "setrap",
 "in/dis",
 "oTrack",
 "sfp.js",
 "ssinsi",
 "links.",
 "aderfo",
 "/gshow",
 "dget/d",
 "tifbs.",
 "xLoade",
 "hid.ad",
 "rends/",
 "2o7.ne",
 "sobj/c",
 "nionla",
 "duStat",
 "to.ru/",
 "ly.net",
 "/liveV",
 "egrati",
 "?type(",
 "m/redi",
 "rvingS",
 "ingSer",
 "spx?si",
 "pingba",
 "efront",
 "com/_s",
 "ct.igo",
 "istics",
 "ethis.",
 "point/",
 "gnet.c",
 "ik/piw",
 "ppet.j",
 "ular-t",
 "pts/su",
 "announ",
 "regate",
 "-sync.",
 "serv/h",
 "rcomcd",
 "lize.c",
 "asyndi",
 "-wt-ml",
 "roll-t",
 "rendsl",
 "wee.mi",
 "ia__/j",
 "v1/sta",
 "sionid",
 "al-Fed",
 "ch.usa",
 "/veapi",
 "/v1/Lo",
 "lu.com",
 "anel_b",
 "bero.i",
 "dtest.",
 "c.betr",
 "in/adm",
 "e-trac",
 "ypass.",
 "cms/li",
 "lockDe",
 "undo.n",
 "eta.js",
 "/ba.js",
 "itor.j",
 "axpi/o",
 ".js?nw",
 "uild/e",
 "/liveM",
 "maihtm",
 "-api/a",
 "net/bu",
 "snag-2",
 "/v200/",
 "r/adip",
 "ongji.",
 "wt.js?",
 ".easin",
 "anage.",
 "ids?ui",
 "/infee",
 "yticsP",
 "nid/ma",
 "ub/sid",
 "com/ev",
 "ourier",
 "hion.c",
 "nuggn=",
 "lenovo",
 "r/7476",
 "7476.j",
 "pi/fas",
 "ie/coo",
 "bpubdf",
 ".aws.r",
 ".json.",
 "nus?v=",
 "hibind",
 "herssl",
 "2.1.0/",
 "eCount",
 "de.com",
 "Analys",
 "yse.js",
 ".ru/co",
 "s/play",
 "awk.to",
 "litude",
 "-count",
 "ialize",
 "erve.c",
 "aceUAC",
 "js;p=1",
 "dcmads",
 "cardre",
 "et/dc.",
 "es/cus",
 "sEplay",
 "ture/s",
 "parent",
 "euserc",
 "lic.co",
 "ta.net",
 "age2.p",
 "postre",
 "t/page",
 "com/sa",
 "rame/1",
 "_count",
 "3/avai",
 "kTrack",
 "ndle/1",
 "trueff",
 "blever",
 "drt/ui",
 "libs/g",
 "_src_i",
 "0.doub",
 "edia.o",
 "sion/c",
 "kie.ht",
 "lt.asp",
 "r_comp",
 "/ui/c.",
 "4.html",
 "ex.ru/",
 "ika/wa",
 "hebrig",
 "rprint",
 "ts/rub",
 "tml/r2",
 "turn.c",
 "m/incl",
 "etagma",
 "js?id=",
 "_hotcl",
 "xs.com",
 "/Conta",
 "_users",
 "tbeat.",
 "476.js",
 "k-core",
 "blueka",
 "svy/br",
 "palobj",
 "en.com",
 "Compon",
 "orm.tw",
 "m/metr",
 "stion/",
 "ely.co",
 "rxd.ne",
 "net/op",
 "ga/inp",
 "on/Get",
 "rldwid",
 "/js/2/",
 "eexcha",
 "0822/U",
 "a/link",
 "erang-",
 "party-",
 "edtm.c",
 "emdex.",
 "tents-",
 ".deman",
 "mandba",
 "c.net/",
 "ndard?",
 "fectau",
 "ends.j",
 "esearc",
 "erang/",
 "com/at",
 "t/atrk",
 "aba.co",
 "river/",
 "ion_na",
 "eam.js",
 "wola.c",
 "Loader",
 "?data=",
 "m/tag.",
 "tyi;sr",
 "rta/rt",
 "see/fo",
 "ack=pb",
 "y.net/",
 "cmf/ge",
 "sualre",
 "tive.s",
 "bsi.co",
 "l-trac",
 "w.cbsi",
 "estjs.",
 "-pages",
 "ltrics",
 "eyid/r",
 "tbeat_",
 "en.co.",
 "com/ur",
 "s.open",
 "u.open",
 "blish/",
 "s.stat",
 "m/cont",
 "a/ec.j",
 "unih_i",
 "gratio",
 "sentat",
 "tagx/t",
 "ics.ed",
 "ey.net",
 "m/goog",
 "t/js/i",
 "xpnl.c",
 "com/cx",
 "om/a1.",
 "w.min.",
 "zfeed.",
 "illa.n",
 "er.ru/",
 "k/view",
 "tectio",
 "gertag",
 "aveonl",
 "hkin.j",
 "cloud.",
 "door.c",
 "forge.",
 "c.ashx",
 ".ml314",
 "ve.org",
 "fameri",
 "hovia.",
 "lone.c",
 "con.ic",
 "iscdn.",
 "oadus.",
 "rch.me",
 ".dmtry",
 "m/wsb/",
 "stion_",
 "l5/lay",
 "ate.ne",
 "ture/o",
 "ext/p=",
 "s/ms.j",
 "nic.co",
 "ence.c",
 "ube-no",
 "rv.adi",
 ".adfar",
 "ingbac",
 "bild.d",
 "nuggad",
 "fittex",
 "obar.c",
 "nts.wa",
 "schibs",
 "n/disp",
 "sinsid",
 "inks.j",
 "derfoo",
 "gshowa",
 "get/da",
 "ifbs.n",
 "id.adf",
 "o7.net",
 "obj/co",
 "ionlab",
 "o.ru/s",
 "liveVi",
 "type(j",
 "nalyst",
 "pass.c",
 "ngServ",
 "px?sit",
 "om/_st",
 "t.igod",
 "oint/s",
 "k/piwi",
 "pet.js",
 "stics/",
 "stics.",
 "nnounc",
 "json.p",
 "erv/hb",
 "comcdn",
 "infeed",
 "wt-mlt",
 "oll-tr",
 "endsli",
 "ee.min",
 "a__/js",
 "1/stat",
 "ionid=",
 "l-Fede",
 "h.usa.",
 "v1/Log",
 "detik.",
 "ero.it",
 "test.n",
 ".betra",
 "m/geo/",
 "n/admi",
 "okies/",
 "ture/h",
 "ms/liv",
 "ockDet",
 "ndo.ne",
 "s.atem",
 "type(i",
 "vingSP",
 "xpi/om",
 "ild/ey",
 "liveMa",
 "aihtml",
 "illa.c",
 "ziffpr",
 "api/au",
 "et/bug",
 "nag-2.",
 "v200/s",
 "/adipl",
 "t.js?h",
 "easing",
 "nage.c",
 "ds?uid",
 "id/mat",
 "b/sids",
 "om/eve",
 "ize.co",
 "enovo.",
 "i/fast",
 "e/cook",
 "pubdfp",
 "aws.ru",
 "us?v=7",
 "ibinde",
 "erssl.",
 ".1.0/o",
 "wk.to/",
 "itude-",
 "net/se",
 "rve.co",
 "ceUAC.",
 "s;p=11",
 "cmads.",
 "ardres",
 "t/dc.j",
 "one.co",
 "Eplaye",
 "ure/s_",
 "gServi",
 "alize/",
 "userco",
 "com/nr",
 "x?site",
 "ge2.pu",
 "ostrel",
 "om/saf",
 "ame/1-",
 "/avail",
 "rueffe",
 "leveri",
 "src_in",
 "dia.or",
 "ie.htm",
 "t.aspx",
 "ui/c.j",
 "ka/wat",
 "x.ru/w",
 "ebrigh",
 "oader_",
 "s/rubi",
 "ml/r20",
 "urn.co",
 "agmana",
 "hotcli",
 "com/tt",
 "Contai",
 "rsync?",
 "beat.j",
 "i.s-mi",
 "-coret",
 "luekai",
 "vy/bro",
 "alobje",
 "onent.",
 "rm.twi",
 "n.co.j",
 "exchan",
 "xd.net",
 "a/inpa",
 "linkid",
 "n/GetD",
 "ldwide",
 "js/2/g",
 "com/he",
 "822/US",
 "&visit",
 "com/dt",
 "dtm.co",
 "mdex.n",
 "andbas",
 "html?d",
 "ectaud",
 "nds.js",
 "go-mpu",
 "ba.com",
 "iver/r",
 ".stati",
 "tion/s",
 "yi;src",
 "ta/rta",
 "ee/for",
 "om/jpt",
 "ck=pbj",
 "mf/gen",
 "ualrev",
 "ive.sh",
 "si.com",
 ".cbsi.",
 "stjs.n",
 "pageso",
 "yid/re",
 "lish/g",
 "lish/G",
 "est.ne",
 "/ec.js",
 "nih_in",
 "et/js/",
 "entati",
 "agx/ta",
 "cs.edg",
 "ation?",
 "pnl.co",
 "anel.c",
 "om/cx.",
 "m/a1.j",
 "feed.c",
 "lla.ne",
 "print.",
 "age.co",
 "/view?",
 "ertag.",
 "veonli",
 "kin.js",
 "loud.c",
 "oor.co",
 "orge.n",
 "ml314.",
 "erica.",
 "ovia.c",
 "on.ico",
 "adus.e",
 "ch.med",
 "dmtry.",
 "tion_a",
 "5/layo",
 "te.net",
 "ure/om",
 "xt/p=1",
 "nce.co",
 "be-noc",
 "v.adit",
 "adfarm",
 "ngback",
 "kamai.",
 "_compo",
 "ild.de",
 "uggad.",
 "ittext",
 "beat_m",
 "bar.co",
 "chibst",
 "/dispa",
 "nsider",
 "nks.js",
 "erfoot",
 "et/dat",
 "fbs.ne",
 ".ru/st",
 "r.ru/c",
 "d.adfo",
 "et/ope",
 "bj/cor",
 "iveVie",
 "ype(js",
 "7.net/",
 "ass.co",
 "ion/cs",
 "m/_sta",
 ".igodi",
 "nounce",
 "son.ph",
 "omcdn.",
 "t-mlt.",
 "ll-tra",
 "ndsliv",
 "__/js/",
 "-Feder",
 ".usa.g",
 "1/Logg",
 "etik.c",
 "admin-",
 "ure/h/",
 "live/w",
 "ckDete",
 "do.net",
 ".atemd",
 "ingSP.",
 "om/sur",
 "pi/omn",
 "ld/eye",
 "iveMan",
 "ihtml5",
 "arty-s",
 "iffpro",
 "pi/aud",
 "t/bugs",
 "ag-2.m",
 "200/sv",
 "adiply",
 ".js?ht",
 "com/ab",
 "s?uid=",
 "pi.con",
 "1a-8f0",
 "d/matc",
 "/sids/",
 "m/even",
 "ze.com",
 "novo.c",
 "/fastl",
 "php.ge",
 "ubdfp7",
 "m/ad/7",
 "ws.rub",
 "om/bin",
 "s?v=7&",
 "binden",
 "rssl.c",
 "1.0/or",
 "deals.",
 "om/urc",
 ".com/q",
 "eUAC.j",
 "sync?c",
 "tag.co",
 "mads.j",
 "rdrese",
 "e.net/",
 "layerH",
 "re/s_c",
 "sercon",
 "om/nr-",
 "e2.pub",
 "strele",
 "m/safe",
 "me/1-0",
 "availa",
 "ueffec",
 "everif",
 "rc_int",
 "ia.org",
 "sina.c",
 "i/c.js",
 "tion?p",
 "a/watc",
 ".ru/wa",
 "ightta",
 "tm.com",
 "/rubic",
 "l/r201",
 "gmanag",
 "otclic",
 "om/ttj",
 "ainerT",
 "eat.js",
 "nect.f",
 ".s-mic",
 "coreta",
 "uekai.",
 "y/brok",
 "lobjec",
 "nent.p",
 "m.twit",
 "net/co",
 "/inpag",
 "inkid.",
 "/GetDE",
 "dwide.",
 "s/2/gg",
 "om/hea",
 "22/US/",
 "om/dta",
 "dex.ne",
 "ndbase",
 "tml?d_",
 "veView",
 "ctaudi",
 "o-mpul",
 "ver/re",
 "om/seg",
 "i;src=",
 "a/rta.",
 "e/fore",
 "k=pbjs",
 "match?",
 "f/gene",
 "alreve",
 "ve.sha",
 "ents/f",
 "om/ano",
 "tjs.ne",
 "agesoc",
 "id/res",
 "ish/ge",
 "ish/Ge",
 "st.net",
 "ih_int",
 "gx/tag",
 "s.edge",
 "ion/st",
 "nl.com",
 "nel.co",
 "m/cx.j",
 "la.net",
 "t/js/a",
 "ssl.co",
 "rtag.j",
 "eonlin",
 "ker.ma",
 "oud.co",
 "rge.ne",
 "l314.c",
 "rica.c",
 "via.co",
 "ne.com",
 "dus.ex",
 "h.medi",
 "mtry.c",
 "5.com/",
 "om/ini",
 "ion_au",
 "yout_e",
 "re/omn",
 "e-noco",
 ".aditi",
 "dfarm1",
 "amai.n",
 "ttext.",
 "i.com.",
 "eat_ma",
 "hibste",
 "dispat",
 "sider.",
 "rfoote",
 "t/data",
 "bs.net",
 "ru/sta",
 ".adfox",
 "t/open",
 "j/core",
 "ive/ww",
 "pe(js)",
 "gback/",
 "igodig",
 "mcdn.c",
 "utersm",
 "-mlt.j",
 "dslive",
 "_/js/u",
 "Federa",
 "usa.go",
 "rtuale",
 "vice.s",
 "tik.co",
 "dmin-a",
 "re/h/c",
 "ive/we",
 "kDetec",
 "atemda",
 "ngSP.a",
 "m/surl",
 "d/eyeb",
 "veMana",
 "tml5-m",
 "ffprod",
 "i/audi",
 "g-2.mi",
 "00/svr",
 "diply_",
 "js?htt",
 "ntatio",
 "newsin",
 "i.conn",
 "ggad.n",
 ";p=110",
 "ovo.co",
 "fastla",
 "hp.gen",
 "m/geoi",
 "bdfp74",
 "m/bind",
 "?v=7&f",
 "inden.",
 ".0/ort",
 "m/urch",
 "com/qu",
 "UAC.js",
 "letags",
 "dresea",
 "effect",
 "ayerHt",
 "e/s_co",
 "ercont",
 "2.pubm",
 "trelea",
 "e/1-0-",
 "vailab",
 "rify.c",
 "c_inte",
 "ooter/",
 "a.org/",
 "tclick",
 "ina.co",
 "m.cn/j",
 "com/cp",
 "watch.",
 "ru/wat",
 "ghttag",
 "bicon/",
 "ager.c",
 "s.net/",
 "m/ttj?",
 "inerTa",
 "ync?cb",
 "beat.c",
 "ect.fa",
 "s-micr",
 "oretag",
 "ekai.c",
 "bjects",
 "ent.ph",
 ".twitt",
 "et/con",
 "npage_",
 "nkid.j",
 "wide.c",
 "/2/ggc",
 "m/head",
 "2/US/j",
 "m/dtag",
 "ex.net",
 "dbase.",
 "eManag",
 "ml?d_n",
 "line.c",
 "taudie",
 "-mpuls",
 "er/rec",
 "m/seg/",
 "/rta.j",
 "resee-",
 "=pbjs.",
 "neric?",
 "traded",
 "lreven",
 "e.shar",
 "m/anon",
 "js.net",
 "gesoci",
 "d/resp",
 "ag.con",
 "sh/get",
 "sh/Get",
 "h_int.",
 "ider.c",
 "x/tagx",
 "m/libs",
 "el.com",
 "text.j",
 "sl.com",
 "rillan",
 "ud.com",
 "ge.net",
 "314.co",
 "ica.co",
 "us.exe",
 "try.co",
 "Detect",
 "m/init",
 "on_aut",
 "out_en",
 "et/trk",
 "et/img",
 "e/omni",
 "-nocoo",
 "u/stat",
 "farm1.",
 "net/ja",
 "mai.ne",
 "at_mab",
 "ibsted",
 "ispatc",
 "/data?",
 "dfox.y",
 "dotomi",
 "er.mat",
 "atic.q",
 "eView.",
 "mlt.js",
 "godigi",
 "tersme",
 "slive.",
 "util/n",
 "net/bq",
 "ederat",
 "sa.gov",
 "tualea",
 "ice.sv",
 "ik.com",
 "min-aj",
 "e/h/co",
 "ve/web",
 "temda.",
 "gSP.as",
 "build_",
 ".edges",
 "ml5-mi",
 "fprod.",
 "/audie",
 "-2.min",
 "iply_s",
 "katawe",
 "com/1x",
 ".conna",
 "ewsinc",
 "gad.ne",
 "vo.com",
 "astlan",
 "p.gene",
 "dfp745",
 "v=7&fn",
 "nden.c",
 "0/ortc",
 "om/qua",
 "etagse",
 "yerHtm",
 "nager-",
 "rconte",
 "releas",
 "ailabl",
 "ffect/",
 "ify.co",
 "_inter",
 "a.com.",
 ".cn/js",
 "om/cpr",
 "ger.co",
 "atch.j",
 "u/watc",
 "httag.",
 "icon/e",
 "nerTag",
 "nc?cbf",
 "eat.co",
 "ct.fac",
 "-micro",
 "retag.",
 "kai.co",
 "jects.",
 "t/cont",
 "base.c",
 "age_li",
 "kid.js",
 "om/nov",
 "2/ggcm",
 "/US/js",
 "net/id",
 "l?d_ns",
 "ine.co",
 "odigit",
 "audien",
 "mpulse",
 "ector/",
 "r/reco",
 "rta.js",
 "pbjs.h",
 "eric?t",
 "venue.",
 "arethr",
 "et/sta",
 "esocia",
 "sponde",
 "g.cont",
 "h/getj",
 "h/GetA",
 "_int.j",
 "ad.net",
 "ext.js",
 "tagx.j",
 "nocook",
 "illana",
 "14.com",
 "ca.com",
 "s.exel",
 "m/chan",
 "n_auto",
 "ut_eng",
 "t/trk/",
 "t/img/",
 "arm1.a",
 "et/jav",
 "ai.net",
 "com/v6",
 "t_mab.",
 "spatch",
 "der.co",
 "api.cx",
 "_code_",
 "fox.ya",
 "otomi.",
 "View.p",
 "radedo",
 "esee-t",
 "ersmed",
 "live.c",
 "til/nr",
 "et/bql",
 "derate",
 "a.gov/",
 "ualear",
 "ce.svc",
 "in-aja",
 "/h/con",
 "e/webm",
 "emda.c",
 "SP.ash",
 "ry.cou",
 "uild_1",
 "edgesu",
 "l5-min",
 "ply_st",
 "ataweb",
 "om/1x1",
 "connat",
 "wsinc.",
 "stlane",
 ".genes",
 "fp7453",
 "com/r?",
 "=7&fn=",
 "den.co",
 "/ortc.",
 "m/quan",
 "tagser",
 "ive.co",
 "erHtml",
 "tent.c",
 "elease",
 "ience.",
 "ilable",
 "fect/t",
 "fy.com",
 "cn/js/",
 "m/cpro",
 "m.cn/v",
 "tch.js",
 "ttag.c",
 "patch.",
 "con/em",
 "net/ch",
 "com/gt",
 "c?cbfn",
 "t.face",
 "etag.j",
 "ai.com",
 "ects.c",
 "t/java",
 "ge_lin",
 "m/novm",
 "/ggcmb",
 "US/js/",
 "et/id?",
 "?d_nsi",
 "pulse.",
 "ience/",
 "ience-",
 "mmendE",
 "rtax.c",
 "bjs.ha",
 "ric?tt",
 "enue.c",
 "rethro",
 "t/stat",
 "cial-s",
 "ponder",
 ".conte",
 "etjs.a",
 "GetAd.",
 "int.js",
 "agx.js",
 "ocooki",
 "llanat",
 "om/uts",
 "om/ud.",
 "om/tps",
 ".exela",
 "_autol",
 "t_engi",
 "om/wed",
 "rm1.ad",
 "om/v60",
 "_mab.j",
 "pi.cxe",
 "ox.yan",
 "tomi.c",
 "adedou",
 "see-tr",
 "gital.",
 "rated-",
 "rsmedi",
 "il/nrr",
 "t/bql.",
 ".gov/j",
 "aleart",
 "e.svc/",
 "n-ajax",
 "h/conf",
 "code_m",
 "/webmd",
 "mda.co",
 "P.ashx",
 "y.coun",
 "ild_1_",
 "ager-m",
 "dgesui",
 "5-min.",
 "ences?",
 "ly_sta",
 "taweb.",
 "m/1x1.",
 "onnati",
 "sinc.c",
 "net/rc",
 "tlane.",
 "genesi",
 "p74534",
 "7&fn=c",
 "ortc.j",
 "ag.com",
 "agserv",
 "s.yimg",
 "rHtml5",
 "ent.co",
 "lease.",
 "trc.ta",
 "ect/te",
 "om/vis",
 "ence-m",
 "-min.j",
 ".cn/vi",
 "mc.yan",
 "x.ru/m",
 "on/emi",
 "et/cha",
 "om/gtm",
 "?cbfn=",
 ".faceb",
 "ags.bk",
 "cts.co",
 "e_link",
 "ggcmb3",
 "-ajax.",
 "&fn=cy",
 "S/js/a",
 "d_nsid",
 "ulse.n",
 "mendEn",
 "tax.cr",
 "js.han",
 "ic?ttd",
 "nue.co",
 "ethrou",
 "ial-sd",
 "ntextw",
 "tjs.as",
 "etAd.a",
 "om/bi/",
 "t4oltU",
 "lanati",
 "m/utsy",
 "m/ud.a",
 "m/tpsy",
 "exelat",
 "autola",
 "gine.j",
 "m/wedc",
 "kie.co",
 "m1.adi",
 "m/v60.",
 "mab.js",
 "smedia",
 "atch.f",
 "omi.co",
 "i.cxen",
 "x.yand",
 "om/que",
 "dedoub",
 "da.com",
 "ee-tri",
 "inc.co",
 "ital.c",
 "l/nrr.",
 "ated-A",
 "gov/ja",
 "learth",
 ".svc/L",
 "nfig/t",
 "webmd/",
 ".count",
 "ld_1_1",
 "ger-mi",
 "gesuit",
 "s-api.",
 "nces?c",
 "y_stat",
 "aweb.i",
 "nnatix",
 "et/rc?",
 "lane.j",
 "enesis",
 "745347",
 "rtc.js",
 "om/dcm",
 ".yimg.",
 "Html5/",
 "nt.com",
 "ease.c",
 "throug",
 "rc.tab",
 "ct/te_",
 "m/visi",
 "c.yand",
 ".yande",
 ".ru/me",
 "m/tag?",
 "n/emil",
 "m/gtm.",
 "cbfn=A",
 "tic.ch",
 "book.n",
 "gs.bkr",
 "_linki",
 "fn=cyg",
 "/auto-",
 "_nsid=",
 "Cppt%2",
 "esuite",
 "lse.ne",
 "endEnt",
 "js.asp",
 "ax.cri",
 "s.hand",
 "m/publ",
 "c?ttd_",
 "ue.com",
 "al-sdk",
 "textwe",
 "tAd.as",
 "m/bi/j",
 ".edgek",
 "anatio",
 "xelato",
 "utolay",
 "ine.js",
 "ie.com",
 "1.adit",
 "tch.fc",
 "mi.com",
 "m/quer",
 "edoubl",
 "e-trig",
 "nc.com",
 "tal.co",
 "/nrr.j",
 "ted-An",
 "ov/jav",
 "earth.",
 "svc/Lo",
 "er-min",
 "fig/ti",
 "ebmd/P",
 "om/Adm",
 "api.at",
 "ces?ca",
 "_statm",
 "web.it",
 "natix.",
 "t/rc?n",
 "ane.js",
 "nesism",
 "453470",
 "dfdbz2",
 "m/dcm/",
 ".net/h",
 "tml5/j",
 "hrough",
 "elator",
 "c.tabo",
 "t/te_h",
 "ru/met",
 "/emily",
 "bfn=AN",
 "ic.cha",
 "ook.ne",
 "s.bkrt",
 "n=cygn",
 "auto-t",
 "t/dest",
 "suite.",
 "om/get",
 "se.net",
 "ndEntr",
 "s.aspx",
 "x.crit",
 ".handl",
 "?ttd_p",
 "com/vr",
 "l-sdk.",
 "extweb",
 "Ad.asp",
 "es?cal",
 "tolayo",
 "om/ci.",
 "ch.fcg",
 "x.ru/?",
 "ubler.",
 "-trigg",
 "nrr.js",
 "ed-Ana",
 "v/java",
 "arth.n",
 "vc/Log",
 "r-min.",
 "ig/tim",
 "bmd/Pa",
 "m/Adme",
 "pi.at.",
 "statma",
 "eb.it/",
 "atix.c",
 "ne.jso",
 "esisme",
 "534700",
 "fdbz2t",
 "net/ht",
 "ml5/js",
 "/te_ht",
 "u/metr",
 "emily.",
 "fn=AN_",
 "c.char",
 "ok.net",
 ".bkrtx",
 "=cygnu",
 "uto-ta",
 "e.json",
 "net/bo",
 "dEntry",
 "ttd_pi",
 "om/vrs",
 "rough.",
 "-sdk.j",
 "xtweb.",
 "d.aspx",
 "lator.",
 "ntextu",
 "olayou",
 "m/ci.h",
 "h.fcgi",
 ".ru/?u",
 "bler.c",
 "igger.",
 "uite.n",
 "d-Anal",
 "rth.ne",
 "c/Log?",
 "g/time",
 "md/Pag",
 "bestbu",
 "i.at.a",
 "back=V",
 "tatmar",
 "b.it/w",
 "tix.co",
 "m/geti",
 "sismed",
 "347008",
 "dbz2td",
 "ator.c",
 "et/htm",
 "l5/js/",
 "te_htm",
 "mily.h",
 "n=AN_a",
 ".chart",
 "bkrtx.",
 "ygnus_",
 "to-tag",
 "gger.j",
 "et/boo",
 "Entry.",
 ".at.at",
 "ix.com",
 "td_pid",
 "m/vrs.",
 "ough.c",
 "sdk.js",
 "tweb.c",
 "ds.con",
 "textua",
 "yout_V",
 "ru/?ur",
 "ler.co",
 "ite.ne",
 "-Analy",
 "th.net",
 "d/Page",
 "estbuy",
 "ack=VD",
 "atmarg",
 ".it/wt",
 "ismedi",
 "470089",
 "bz2tdq",
 "tor.co",
 "t/html",
 "5/js/E",
 "e_html",
 "ily.ht",
 "=AN_as",
 "krtx.c",
 "com/ho",
 "gnus_i",
 "o-tagg",
 "t/boom",
 "ntry.d",
 "s.cont",
 "h.net/",
 "d_pid=",
 "ugh.co",
 "tru.am",
 "web.co",
 "extual",
 "out_V2",
 "u/?url",
 "om/coo",
 "tics-M",
 "PageBu",
 "stbuy.",
 "m/uts-",
 "ck=VDB",
 "t/conf",
 "tmarg.",
 "it/wt/",
 "700891",
 "z2tdq3",
 "/js/Ep",
 "_html.",
 "ly.htm",
 "AN_asy",
 "rtx.co",
 "om/hom",
 "nus_in",
 "-tagge",
 "try.do",
 ".contr",
 "gh.com",
 "ru.am/",
 "eb.com",
 "om/loa",
 "xtual.",
 "ut_V2/",
 "_pid=p",
 "m/cook",
 "ics-Mi",
 "net/we",
 "ageBui",
 "tbuy.c",
 "k=VDBC",
 "marg.m",
 "t/wt/w",
 "008913",
 "2tdq3k",
 "js/Epl",
 "html.m",
 "y.html",
 "N_asyn",
 "tx.com",
 "m/home",
 "us_ind",
 "tagger",
 "ry.do?",
 ".com/T",
 "u.am/s",
 "et/web",
 "m/load",
 "tual.m",
 "t_V2/s",
 "cs-Min",
 "geBuil",
 "buy.co",
 "=VDBCa",
 "arg.mi",
 "08913/",
 "tdq3k0",
 "s/Epla",
 "tml.mi",
 "tap2-c",
 "sync_l",
 "s_inde",
 "agger.",
 "utm.al",
 "com/Ta",
 ".am/sc",
 "ual.me",
 "s-Min.",
 "t/webs",
 "eBuild",
 "uy.com",
 "VDBCal",
 "rg.min",
 "8913/m",
 "dq3k01",
 "/Eplay",
 "g.min.",
 "ml.min",
 "al.med",
 "ap2-cd",
 "ync_lo",
 "ndex_p",
 "wms-na",
 "tm.ali",
 "om/Tag",
 "am/scr",
 "Builde",
 "DBCall",
 "913/mo",
 "q3k01.",
 "r/js/q",
 "ad.adl",
 "l.medi",
 "p2-cdn",
 "nc_loa",
 "dex_pa",
 "ms-na.",
 "m.alib",
 "m/TagP",
 "uilder",
 "BCallb",
 "ad.adi",
 "13/moa",
 "3k01.c",
 "Callba",
 "/js/qu",
 "d.adle",
 "2-cdn.",
 "c_load",
 "s-na.a",
 "ex_par",
 ".aliba",
 "3/moat",
 "net/__",
 "ilder_",
 "d.adip",
 "k01.cl",
 "/moata",
 "js/qua",
 ".adleg",
 "-cdn.r",
 "-na.am",
 "x_pars",
 ".adip.",
 "et/__m",
 "lder_A",
 "01.clo",
 "moatad",
 "s/quan",
 "adlege",
 "cdn.ru",
 "na.ama",
 "_parse",
 "adip.l",
 "t/__me",
 "der_As",
 "1.clou",
 ".cloud",
 "oatad.",
 "tcast/",
 "dlegen",
 "dn.rub",
 "a.amaz",
 "parse_",
 "dip.ly",
 "er_Ass",
 "atad.j",
 "eplaye",
 "legend",
 "com/20",
 "n.rubi",
 "arse_r",
 "t/js/2",
 "ip.ly/",
 "r_Asse",
 "tad.js",
 "layerh",
 "egend.",
 "om/par",
 "rse_re",
 "om/200",
 "_Asset",
 "p.ly/d",
 "js.moa",
 "ayerht",
 "gend.c",
 "Assets",
 "m/part",
 "se_res",
 "m/2007",
 ".ly/dl",
 "s.moat",
 "yerhtm",
 "end.co",
 "sets/J",
 "ly/dlv",
 ".moata",
 "erhtml",
 "nd.com",
 "ets/JS",
 "y/dlvr",
 "oatads",
 "rhtml5",
 "com/cd",
 "ts/JS/",
 "atads.",
 "html5.",
 "om/cdn",
 "s/JS/o",
 "tml5.p",
 "m/cdn/",
 "om/tri",
 "/JS/oa",
 "ml5.pe",
 "JS/oas",
 "m/trib",
 "l5.per",
 "5.perf",
 ".perfo",
 "rformg",
 "formgr",
 "ormgro",
 "rmgrou",
 "mgroup",
 "group.",
 "roup.c",
 "oup.co",
 "/ad/te",
 "lick/a",
 "up.com",
 "ick/ad",
 "ck/ads",
 "ery.mi",
 "ings.j",
 "/sdk.j",
 "tic.ak",
 "/av/ge",
 "ayer/c",
 "owser.",
 "r/js/m",
 "clude.",
 "/livep",
 "s/chan",
 "ayer2/",
 "/_/js/",
 "/oauth",
 "js/loc",
 "om/acc",
 "pi/js/",
 "s/app.",
 "ayer.o",
 "/lib/l",
 "s/gpt.",
 "minecr",
 "dware.",
 "cdnjs.",
 "ww.fac",
 "/rsrc.",
 "/yts/j",
 "/87936",
 "ame_ap",
 "/zz/co",
 "/g-r-m",
 "pi/res",
 "tic/gl",
 "ic/plu",
 "/wikip",
 "/web/c",
 "/lib/j",
 "c/comm",
 "/built",
 "ature.",
 "ndex.c",
 "/tms/l",
 "world-",
 "histor",
 "/base/",
 "/auth.",
 "/mail/",
 "/p/com",
 "n/js/s",
 "js/sug",
 "/chang",
 "c/js/b",
 "c/js/w",
 "erial/",
 "/close",
 "/tpl/w",
 "irect-",
 "/Share",
 "c/js/j",
 "vk.com",
 "/all.j",
 "om/und",
 "js/mat",
 "sing/i",
 "js/plu",
 "tyle/a",
 "com/sw",
 "annel/",
 "cial/w",
 "/web/j",
 "les/po",
 "/new_p",
 "yles/f",
 "/app/c",
 "ts/reg",
 "lash/v",
 "pts/we",
 "bfonts",
 "/shell",
 "spond.",
 "atic/f",
 "tore/m",
 "css/si",
 "ebook-",
 "om/wid",
 "pts/ho",
 "/js/xi",
 "ideoPl",
 "js/gen",
 "js/hom",
 "js/sea",
 "imgur.",
 "/js/bu",
 "/launc",
 "tyle/c",
 "s/lib.",
 "/bbcdo",
 "bject-",
 "anel.j",
 "ins/go",
 "eople/",
 "urce/j",
 "m/js/d",
 "css/gl",
 "check/",
 "s/app/",
 "s/prot",
 "js/loa",
 "sonal/",
 "transl",
 "user_d",
 "ached/",
 "/lib/g",
 "ries/c",
 "/playl",
 "html5s",
 "/head/",
 "/tubes",
 "mings-",
 "c/js/h",
 "js/phu",
 "tworkb",
 "s/ph-n",
 "js/sig",
 "c/js/f",
 "s/ph-f",
 "romo-b",
 "utag.j",
 "ticals",
 "utocom",
 "ts/js.",
 "s/adsW",
 "/os_me",
 "/socke",
 "/web/f",
 "/js/al",
 "/storm",
 "obal/i",
 "ces/Se",
 "/recap",
 "/cnetj",
 "om/bun",
 "ents/s",
 "s/caro",
 "ents/l",
 "bsi/ds",
 "s/mana",
 "s/tran",
 "/site.",
 "atic/m",
 "/url/s",
 "ment_i",
 "sset/j",
 "s/cate",
 ".jp/as",
 "ion/ge",
 "s/js/v",
 "loads.",
 "pagesp",
 "oplaye",
 "acon.m",
 "/1.0.2",
 "eam/vi",
 "/redtu",
 "bscrip",
 "trendi",
 "s/redt",
 "html5p",
 "/cb/as",
 "/cb/bu",
 "ery.ui",
 "_sprit",
 "nts/an",
 "/packa",
 "ipt/ex",
 "ajax_r",
 "ics/we",
 "t/js/n",
 "/combi",
 "m/comb",
 "ery.ti",
 "uery.o",
 "js/rel",
 "/js/ev",
 "/globo",
 "om/pre",
 "/tempo",
 "js/th/",
 "mon/cs",
 "js/lan",
 "tion-a",
 "dia/js",
 "dia/fo",
 "load.p",
 "/html_",
 "nts/pl",
 "sets/l",
 "js/por",
 "data/o",
 "print/",
 "user/l",
 "/app.j",
 "amic_p",
 "js/new",
 "js/rec",
 "ikia.n",
 "metry/",
 "orize?",
 "/base_",
 "pps/do",
 "blic/c",
 "ent/st",
 "js/bg/",
 "ets/ve",
 "ther/p",
 "emes/a",
 "ogin_f",
 "js/coo",
 "/cse.j",
 "om/jsa",
 "om/uds",
 "/torre",
 "/js/br",
 "king.s",
 "nizr.c",
 "/fs.js",
 "undle?",
 "ead/st",
 "ead/sc",
 "rain.j",
 "/mbox.",
 "eo.js?",
 "/web/w",
 "ners/d",
 "/backp",
 "/etc/d",
 "libs/f",
 "m/apps",
 "/json.",
 "Public",
 "m/chat",
 "gfsrv.",
 "/js/aj",
 "checko",
 "aver.n",
 "page/h",
 "ideo/j",
 "util/g",
 "/lib/m",
 "/lib/r",
 "sfdict",
 "js?nwi",
 "diff/j",
 "lmart.",
 "ets/pc",
 "s/filt",
 "js/mg_",
 "/js/vo",
 "s/ad_f",
 "s/flip",
 "js/mas",
 "ktop-w",
 "ayer/v",
 "iles/m",
 "/_Inca",
 "ts/mas",
 "vertim",
 "ajax/n",
 ".pbsrc",
 "league",
 "show.p",
 "rver/c",
 "ipt/vb",
 "yles/w",
 "/payme",
 "eshow-",
 ".js?V=",
 "net/au",
 "/js/em",
 "ces/jq",
 "ing/co",
 "logo.j",
 "c/js/v",
 "late/v",
 "/js/bi",
 "dia/ww",
 "ipts/O",
 "countd",
 "ts/res",
 "js/shi",
 "yer_ap",
 "ins/mt",
 "/Resou",
 "mes/ba",
 "blocku",
 "sets/e",
 "treami",
 "indexe",
 "192.16",
 "js/seg",
 "ript/n",
 "mon/jq",
 "php?ty",
 "pts/gl",
 "deojs/",
 "ize=12",
 "b-cdn.",
 "jtvnw.",
 "ayer.t",
 "js/adC",
 "data/j",
 "pagely",
 "s/wp-i",
 "om/but",
 "sitors",
 "-prero",
 "ndor/u",
 "tils/m",
 "s/webt",
 "/zerg.",
 "tput.j",
 "hoto/a",
 "ww8-hp",
 "sprout",
 "isqusc",
 "port/c",
 "data.p",
 "/icon/",
 "shop/t",
 "ajax/m",
 "egated",
 "/expos",
 "edium/",
 "com/r2",
 "ery.pl",
 "pts/au",
 "ics/ma",
 "js/atg",
 "superf",
 "js/vie",
 "htbox/",
 "om/mod",
 "js/lig",
 "ping.i",
 "a.inte",
 "/1.0.0",
 "gets/q",
 "nfig/r",
 "ets/fl",
 "po.st/",
 "ipt/in",
 "t/libs",
 "ery.to",
 "ignup/",
 "_discl",
 "api/br",
 "s/scre",
 "ayer/h",
 "/dash/",
 "/bloom",
 "ets/pu",
 "/europ",
 "/js/ve",
 "live/h",
 "pts/ge",
 "/coop/",
 "wpengi",
 "eral/d",
 "cons/p",
 "cons/f",
 "atic/?",
 "/Templ",
 "/consu",
 "/repos",
 "/ratin",
 "ipt/sw",
 "/js/kn",
 "ntentl",
 "ery.la",
 "/jwpsr",
 "apro.j",
 "/jwpla",
 "n/js/h",
 "ome/re",
 "ts/swf",
 "pts/me",
 "/ad/Ge",
 "/obraz",
 "asing.",
 "ery.po",
 "les/ca",
 "css/al",
 "chart.",
 "ames.c",
 "llery.",
 "ads/nb",
 "/.elem",
 "tics-m",
 "/xslo/",
 "icketm",
 "/js/cn",
 "com/k/",
 "aster.",
 "playin",
 "ktop/j",
 "ent/mu",
 "ipts/P",
 "?sid=5",
 "mmon/f",
 "js/exi",
 "css/ve",
 "nify/s",
 "data/n",
 "js/inf",
 "ins/bl",
 "ideo_s",
 "lsen.j",
 "isioni",
 "c/js/u",
 "gets/w",
 "erify_",
 "arch/s",
 "ipt/hi",
 "site/j",
 "/js/ec",
 "php?ge",
 "ndingp",
 "n/js/n",
 "yer/sh",
 "/userI",
 "flashd",
 "ners/s",
 "ets/se",
 "ets/up",
 "libs/h",
 "sing.j",
 "/navba",
 "/FB/11",
 "pts/pr",
 "js/ang",
 "js/mag",
 "com/_u",
 "ools/f",
 "nect.j",
 "mon/ja",
 "om/reg",
 "l_cb/a",
 "ta/cac",
 "site/m",
 "pts/th",
 "/jss/s",
 "s/comb",
 "ends/s",
 "tionpo",
 "rces/b",
 "treaml",
 "ipts/u",
 "loudfl",
 "-cgi/n",
 "i/v1/t",
 "/jsc/c",
 "s/com_",
 "eets/b",
 "/mini/",
 "ash/as",
 "ient/x",
 "/js/up",
 "ister/",
 "archap",
 "ayer/e",
 "maps.g",
 "/prope",
 "ry.min",
 "ngs.js",
 "ic.ak.",
 "1.0.0/",
 "socket",
 "av/gem",
 "yer/co",
 "wser.j",
 "lude.j",
 "s/load",
 "istory",
 "s/loca",
 "laylis",
 "oauth2",
 "m/gadg",
 "m/acco",
 "/gpt.j",
 "inecra",
 "launch",
 "/user-",
 "dnjs.c",
 "w.face",
 "rsrc.p",
 "yts/js",
 "879366",
 "me_api",
 ".eleme",
 "zz/com",
 "g-r-mi",
 "fonts/",
 "c/plug",
 "lib/jq",
 "builti",
 "dex.cs",
 "ggest-",
 "hange/",
 "Shared",
 "all.js",
 "exposu",
 "base/a",
 "ss/al/",
 "js/al/",
 "s/lang",
 "m/unde",
 "s/plug",
 "app/co",
 "Resour",
 "rrent_",
 "web/js",
 "/app/s",
 "ts/ven",
 "s/regi",
 "ts/web",
 "shell.",
 "shell_",
 "navbar",
 "s/reco",
 "m/widg",
 "deoPla",
 "es/jqu",
 "s/gene",
 "mgur.c",
 "ules/b",
 "yle/co",
 "les/ma",
 "/lib.j",
 "app.js",
 "ts/fla",
 "bbcdot",
 "site.m",
 "rce/js",
 "ts/glo",
 "ilters",
 "Templa",
 "/proto",
 "ransla",
 "ies/ca",
 "m/prem",
 "tml5sh",
 "tubes-",
 "com/ti",
 "s/infi",
 "s/phub",
 "workba",
 "/ph-ne",
 "dgets-",
 "/signi",
 "js/foo",
 "/ph-fo",
 "js/fro",
 "omo-ba",
 "on/css",
 "s/js.p",
 "/adsWr",
 "os_mer",
 "combin",
 "s/plus",
 "es/Ser",
 "recapt",
 "riptio",
 "cnetjs",
 "m/bund",
 "ment-f",
 "si/ds.",
 "les/fl",
 "site/v",
 "tic/me",
 "url/sh",
 "on/jqu",
 "on/get",
 "js/ven",
 "oads.m",
 "s/resp",
 "agespe",
 "con.mi",
 "jwplay",
 "ins/ma",
 "am/vid",
 "rendin",
 "tocomp",
 "ideo-j",
 "tube.j",
 "tml5pl",
 "cb/ass",
 "cb/bun",
 "sprite",
 "packag",
 "ts/med",
 "pt/ext",
 "jax_re",
 "ata/js",
 "cs/web",
 "s/cook",
 "js/eve",
 "/menu_",
 "ia/js/",
 "reamin",
 "dingpa",
 "kia.no",
 "ountdo",
 "ps/dom",
 "s/view",
 "her/pr",
 "mes/ac",
 "cse.js",
 "m/jsap",
 "m/uds/",
 "js/bro",
 "onal/a",
 "izr.cu",
 "gets.o",
 "sid=58",
 "etc/de",
 "ader-m",
 "fsrv.n",
 "heckou",
 "ge/hom",
 "deo/js",
 "ver/co",
 "fdict.",
 "s?nwid",
 "iff/js",
 "mart.c",
 "ts/pc/",
 "ome_se",
 "rtex.m",
 "d_form",
 "/flipb",
 "s/segm",
 "_Incap",
 "ster.m",
 "pbsrc.",
 "_page.",
 "eagues",
 "nj.com",
 "pt/vbu",
 "paymen",
 "et/aut",
 "js/emo",
 "ary/jq",
 "mbox.j",
 "ate/ve",
 "udes/J",
 "earchs",
 "base_g",
 "er_api",
 "o.st/s",
 ".inten",
 "ets/ex",
 "92.168",
 "on/jav",
 "hp?typ",
 "eojs/v",
 "ze=120",
 "pro.js",
 "tvnw.n",
 "js/emb",
 "s/adCo",
 "agely.",
 "m/butt",
 "itorse",
 "eroll.",
 "dor/un",
 "zerg.j",
 "put.js",
 "w8-hp.",
 "squscd",
 "les/wi",
 "yer.or",
 "n/?v=1",
 "hop/ti",
 "s/shin",
 "gated/",
 "om/r2?",
 "i/js/s",
 "ts/aut",
 "s/atgs",
 "uperfi",
 "mment/",
 "rch/se",
 "s/ligh",
 "ing.in",
 "1.0.2/",
 "/js/vm",
 "ry.too",
 "ry.pla",
 "discla",
 "tic/fl",
 "yer/hd",
 "ts/pub",
 "/js/ed",
 "/chane",
 "ss/glo",
 "m/coop",
 "pengin",
 "ata.pa",
 "ent/cs",
 "close.",
 "ns/goo",
 "/musta",
 "reposi",
 "ating/",
 "pt/swf",
 "js/kno",
 "tentli",
 "ry.laz",
 "jwpsrv",
 "ad/Get",
 "obrazk",
 "ry.pop",
 "rt.js?",
 "pt/int",
 "ds/nba",
 "xslo/c",
 "ts/pla",
 "annel-",
 "top/js",
 "hare.p",
 "nt/mu-",
 "pts/Pl",
 "ers/de",
 "mon/fo",
 "s/exit",
 "ss/ver",
 "ify/si",
 "ata/ne",
 "ns/blo",
 "sen.js",
 "ture.c",
 "lass.j",
 "ite/js",
 "js/eco",
 "hp?get",
 "er/sho",
 "-cdn.n",
 "ousell",
 "userIn",
 "ad/ima",
 "ts/sea",
 "FB/110",
 "/js/na",
 "s/angu",
 "statio",
 "_cb/ad",
 "a/cach",
 "s/matc",
 "me/rec",
 "nds/sc",
 "web/co",
 "pts/ut",
 "lib/li",
 "oudfla",
 "cgi/ne",
 "gnup/s",
 "ent/as",
 "htbox-",
 "s/blog",
 "web/cs",
 "how.ph",
 "ames.l",
 "rchapi",
 "aps.go",
 "proper",
 "y.min.",
 "c.ak.f",
 "v/gemi",
 "er/con",
 "ude.js",
 "ass.js",
 "js/ser",
 "aylist",
 "auth2/",
 "ropert",
 "gets/j",
 "gpt.js",
 "necraf",
 "aunche",
 "data.j",
 "njs.cl",
 "cdn.ne",
 "ts/jsb",
 "79366/",
 "z/comb",
 "-r-min",
 "ry/jqu",
 "ib/jqu",
 "ce/js/",
 "uiltin",
 "ex.css",
 "signin",
 "n/css/",
 "n/get_",
 "box.js",
 "xposur",
 "s/al/a",
 "on.min",
 "protot",
 "204754",
 "s/vend",
 "gets.j",
 "page.m",
 "eoPlay",
 "gur.co",
 "le/cor",
 "lib.js",
 "bcdotc",
 "ure.co",
 "af.css",
 "anslat",
 "earchb",
 "ml5shi",
 "com/tu",
 "om/tim",
 "/infin",
 "/phub.",
 "orkbar",
 "ph-net",
 "gets-l",
 "oter.j",
 "ph-foo",
 "front-",
 "mo-ban",
 "ocompl",
 "sprint",
 "adsWra",
 "s_merg",
 "s/medi",
 "ombine",
 "/pluso",
 "s/Serv",
 "ecaptc",
 "iption",
 "netjs/",
 "i/ds.j",
 "ite.mi",
 "womens",
 "rl/sha",
 "n/jque",
 "ta/js/",
 ".mailc",
 "cket.i",
 "nsive.",
 "gespee",
 "s/web/",
 "light.",
 "ending",
 "deo-js",
 "ube.js",
 "ml5pla",
 "b/asse",
 "b/bund",
 "ackage",
 "rnal/s",
 "ax_reg",
 "t/swfo",
 "s/even",
 "s/publ",
 "neral_",
 "eaming",
 "ingpag",
 "gins/v",
 "js/add",
 "art.co",
 "ia.noc",
 "untdow",
 "s/doma",
 "s/auth",
 "y.plac",
 "ry.tip",
 "cse.go",
 "uds/ap",
 "s/brow",
 "unts/s",
 "rect/p",
 "e/home",
 "zr.cus",
 "ets.ou",
 "es/wid",
 "tc/des",
 "ase/ap",
 "/uds/?",
 "srv.ne",
 "eckout",
 "eo/js/",
 "dict.c",
 "?nwid=",
 "ff/js/",
 "lters_",
 "eral-m",
 "me_set",
 "tex.mo",
 "_form_",
 "guage_",
 "flipbo",
 "j.com/",
 "Incaps",
 "user-p",
 "bsrc.c",
 "id=583",
 "eb/css",
 "t/vbul",
 "ayment",
 "er.org",
 "t/auto",
 "es/fla",
 "te/ver",
 "er/coo",
 "archsu",
 "red/sc",
 "gment_",
 "ts/ext",
 "2.168.",
 "n/java",
 "pts/On",
 "ts/uti",
 "on/for",
 "ojs/vi",
 "e=120x",
 "vnw.ne",
 "s/embe",
 "/adCod",
 "gely.n",
 "torseg",
 "ment/a",
 "ww.zer",
 "8-hp.c",
 "pond.j",
 "quscdn",
 "layerA",
 "/mooto",
 "ipts/G",
 "ayer.a",
 "ister.",
 "ated/j",
 "icon/f",
 "/atgsv",
 "der-me",
 "ch/sea",
 ".st/sh",
 ".st/st",
 "isclai",
 "=world",
 "chanel",
 "gine.n",
 "nt/css",
 "eposit",
 "m/rati",
 "s/knoc",
 "entlis",
 "y.lazy",
 "wpsrv.",
 "ayer.h",
 "brazki",
 "edia.f",
 "y.tool",
 "a/js/l",
 "s/nba/",
 "slo/cv",
 "ayer/i",
 "ter.m3",
 "op/js/",
 "are.ph",
 "t/mu-p",
 "ts/Pla",
 "ng/com",
 "repsta",
 "lobalA",
 "r/show",
 "js/str",
 "ideo/c",
 "uselli",
 "d/imag",
 "ular-g",
 "dget_i",
 "nts/le",
 "js/nav",
 "gs.js?",
 "cb/adj",
 "e/reco",
 "pts/dc",
 "reamli",
 "eb/com",
 "ib/lib",
 "udflar",
 "gi/nex",
 "nt/ass",
 "ow.php",
 "er/pro",
 "ps.goo",
 "r/conf",
 "s/serv",
 "s/Play",
 "m/tag/",
 "ecraft",
 "ata.js",
 "js.clo",
 "pluson",
 "src.ph",
 "s/jsbi",
 "9366/h",
 "com/zz",
 "y/jque",
 "b/jque",
 "/base.",
 "t/css/",
 "n.min.",
 "ter.mi",
 "ect/pr",
 "re.php",
 "rototy",
 "tils/e",
 "nts/se",
 "b/css/",
 "ets.js",
 "age.mi",
 "oPlaye",
 "ur.com",
 "e/core",
 "s/flag",
 "cdotco",
 "rint.c",
 "ight.m",
 "nslate",
 "archba",
 "ylist-",
 "l5shiv",
 "om/tub",
 "m/timi",
 "rkbar-",
 "h-netw",
 "ylist/",
 "ets-li",
 "ignin.",
 "h-foot",
 "ront-i",
 "o-bann",
 "comple",
 "dsWrap",
 "_merge",
 "e/js/t",
 "vice.a",
 "ptcha/",
 "/ds.js",
 "com/cb",
 "te.min",
 "mbiner",
 "l/shar",
 "t/asse",
 "mailch",
 "ket.io",
 "espeed",
 "om/sub",
 "nding-",
 "ib.js?",
 "be.js?",
 "l5play",
 "d/comp",
 "x_regi",
 "eventT",
 "om/b/s",
 "uth2/a",
 "html_i",
 "nw.net",
 "ngpage",
 "a.noco",
 "ckages",
 "m/conf",
 "ntdown",
 "npark/",
 "ignin-",
 "sive.m",
 ".place",
 "y.tipT",
 "se.goo",
 "ds/api",
 "ended.",
 "r.cust",
 ".tools",
 "ment_c",
 "ts.out",
 "c/desi",
 "uds/?f",
 "rv.net",
 "ict.co",
 "r/cook",
 "f/js/s",
 "ters_m",
 "ral-mi",
 "e_setU",
 "ex.mod",
 "form_h",
 "nslato",
 "lipboo",
 "ncapsu",
 "ser-pr",
 "src.co",
 "d=5832",
 "letin_",
 "yments",
 "aming.",
 "m%2Ffd",
 "auth.m",
 "e/ver1",
 "rchsug",
 "m/__ss",
 "s/nav.",
 "ed/scr",
 "9366/e",
 "ts/One",
 "/text-",
 "adCode",
 "ely.ne",
 "orsegm",
 "w.zerg",
 "-hp.co",
 "ond.js",
 "uscdn.",
 "mootoo",
 "yer.an",
 "ent/ap",
 "ted/ja",
 "atgsvc",
 "er-men",
 "h/sear",
 "st/sha",
 "st/sta",
 "sclaim",
 "se/api",
 "ets/mi",
 "ine.ne",
 "posito",
 "/knock",
 "ntlist",
 "psrv.c",
 "psrv.j",
 "yer.ht",
 "razki/",
 "y.popu",
 "/nba/a",
 "lo/cvp",
 "ndor/a",
 "eo-js/",
 "deojs-",
 "er.m3u",
 "endors",
 "/mu-pl",
 "epstat",
 "obalAd",
 "lps.ne",
 "s/stre",
 "deo/cl",
 "sellit",
 "finite",
 "js/adt",
 "b/adj?",
 "aming/",
 "ts/dcs",
 "dflare",
 "i/nexp",
 "js/lev",
 "operty",
 "o/js/k",
 "/maps/",
 "dotcom",
 "html5P",
 "s.clou",
 "lusone",
 "rc.php",
 "/jsbin",
 "366/ht",
 "om/zz/",
 "uery/j",
 "al-min",
 "com/ne",
 "base.j",
 "om/rec",
 "speed.",
 ".custo",
 "ototyp",
 "com/sh",
 "-netwo",
 "s/api/",
 "css/co",
 "d/scri",
 "ge.min",
 "om/min",
 "int.co",
 "ght.mi",
 "e.goog",
 "rchbar",
 "5shiv-",
 "m/tube",
 "ts-liv",
 "gnin.j",
 "ont-in",
 "omplet",
 "sWrapp",
 "merge/",
 "com/ou",
 "ice.ax",
 "net/ap",
 ".cbsim",
 "e/api/",
 "shares",
 "ailchi",
 "et.io/",
 "m/js/r",
 "5playe",
 "om/cb/",
 "_regis",
 "m/b/ss",
 "th2/au",
 "tml_in",
 "ools.m",
 "buzz&u",
 "w.net/",
 ".nocoo",
 "tdown/",
 "ive.mi",
 "js/sma",
 "older.",
 ".tipTi",
 "web/au",
 "iew.as",
 "/nav.j",
 "%2Ffdc",
 "s.outb",
 "ds/?fi",
 "v.net/",
 "biner/",
 "ers_me",
 "_setUp",
 "x.mode",
 "orm_he",
 "slator",
 "ipbook",
 "capsul",
 "er-pre",
 "kages/",
 "rc.com",
 "m/subs",
 "nfig.x",
 "etin_g",
 "etin_m",
 "etin_r",
 "ming.c",
 "uth.mi",
 "layerS",
 "/ver1-",
 "chsugg",
 "366/ex",
 "dCode.",
 "y.netd",
 "rsegme",
 "core-m",
 "erg.js",
 "list-s",
 "ootool",
 "/flags",
 "s/dcs_",
 "pstati",
 "ed/jav",
 "tgsvcs",
 "r-menu",
 "ipt/po",
 "claime",
 "ts/min",
 "ne.net",
 "ositor",
 "knocko",
 "tlist.",
 "amate.",
 "srv.co",
 "srv.js",
 "nba/ad",
 "o/cvp/",
 "r.m3u8",
 "ndors/",
 "mu-plu",
 "nd.js?",
 "ps.new",
 "eo/cli",
 "llite.",
 "ajax.c",
 "p/dok3",
 "s/leve",
 "ts/ser",
 "maps/a",
 "yer.sw",
 "m/js/h",
 "flare.",
 "c.php/",
 ".com/y",
 "66/htm",
 "m/zz/c",
 "ery/jq",
 "l-min.",
 "om/sha",
 "ase.js",
 "peed.j",
 "list.j",
 "totype",
 "m/min/",
 "otcom/",
 "usone.",
 "nav.js",
 "ht.min",
 "com/ht",
 "slate_",
 "d/java",
 "chbar/",
 "ss/com",
 "om/net",
 "rkbar.",
 "s-live",
 "nin.js",
 "nt-ind",
 "mplete",
 "Wrappe",
 "erge/?",
 "om/out",
 "ce.axd",
 "m/reca",
 "et/api",
 "cbsimg",
 "hares.",
 ".netdn",
 "ilchim",
 "m/cb/a",
 "m/cb/b",
 "h2/aut",
 "ml_inp",
 "th.min",
 "ols.mi",
 "yer/vi",
 "okie.n",
 "park/d",
 "ve.min",
 "tipTip",
 "om/cse",
 "ew.asp",
 ".moder",
 "s/?fil",
 "iner/c",
 "s/smar",
 "rs_men",
 "rm_hea",
 "lator/",
 "pbook/",
 "apsula",
 "r-pref",
 "fig.xm",
 "tin_gl",
 "tin_me",
 "tin_md",
 "tin_re",
 "ver1-0",
 "hsugge",
 "atic.i",
 "66/exp",
 "Code.j",
 "gin_fo",
 "s.news",
 "gment/",
 "ore-mi",
 "com/ze",
 "ome/im",
 "home/f",
 "otools",
 "om/foo",
 "rv.com",
 "lder.m",
 "gsvcs.",
 "-menu.",
 "o/clie",
 "pt/pos",
 "laimer",
 "om/pri",
 "s/mini",
 "e.netd",
 "sitory",
 "nockou",
 "_tag.j",
 "ba/adf",
 "u-plug",
 "ayerSe",
 "jax.cl",
 "/dok3v",
 "mate.j",
 "/level",
 "aps/ap",
 "h.min.",
 "er.swf",
 "er/vid",
 "ient.j",
 "apper.",
 "minifi",
 "lare.c",
 "com/yt",
 "6/html",
 "lib/me",
 "om/web",
 "v.com/",
 "eed.js",
 "posure",
 "ist.js",
 "start.",
 "lery.j",
 "m/shar",
 "om/htm",
 "slate.",
 "m/netw",
 "kbar.j",
 "-live-",
 "t-inde",
 "der.mi",
 "plete.",
 "rge/?f",
 "sone.j",
 "e.axd?",
 "t/api/",
 "bsimg.",
 "ares.j",
 "lchimp",
 "2/auth",
 "l_inpa",
 "-plugi",
 "ls.min",
 "ggest?",
 "m/js/f",
 "otype/",
 "kie.ne",
 "ark/do",
 "ipTip.",
 "w.aspx",
 "m/outb",
 "/?file",
 "ner/c?",
 "setUp-",
 "odern-",
 "m_head",
 "lator-",
 "psula_",
 "-prefs",
 "plete-",
 "ig.xml",
 "in_glo",
 "in_men",
 "in_md5",
 "in_rea",
 "ment/s",
 "er1-0/",
 "combo/",
 "6/expr",
 "menu.j",
 "in_for",
 "re-min",
 "om/zer",
 "m/outp",
 "me/img",
 "m/foot",
 "ate.js",
 "svcs.j",
 "t/post",
 "compos",
 "itory/",
 "ockout",
 "a/adfu",
 "yerSee",
 "tic.it",
 ".newsi",
 "ax.clo",
 "dok3v=",
 "levelU",
 "ps/api",
 "r/vide",
 "inifie",
 "ry.js?",
 "are.co",
 "om/yts",
 "_inpag",
 "ib/met",
 "om/sea",
 "e-min.",
 "one.js",
 "-index",
 "om/map",
 "m/html",
 "late.g",
 "aspx?p",
 "live-p",
 "lete.j",
 "ge/?fi",
 ".axd?c",
 "simg.n",
 "com/vo",
 "res.js",
 "chimp.",
 "enu.js",
 "type/p",
 "ie.net",
 "rk/dom",
 "x.clou",
 "er/c?j",
 "s_menu",
 "etUp-m",
 "ader/a",
 "ator-m",
 "tory/c",
 "sula_R",
 "prefs.",
 "n_glob",
 "n_menu",
 "n_md5.",
 "n_read",
 "r1-0/j",
 "/expre",
 "n_form",
 "ared/r",
 "m/zerg",
 "e/img/",
 "vcs.js",
 "ompose",
 "ckout-",
 "/adfue",
 "erSeed",
 "fy/sit",
 "ndor/g",
 "m/webt",
 "flare/",
 "evelUp",
 "&adtyp",
 "img.ne",
 "lobal.",
 "tic.at",
 "nified",
 "adtype",
 "m/sear",
 "page_r",
 "mate.c",
 "der/ad",
 "mg.net",
 "dtype=",
 "age_re",
 "rover.",
 "g.net/",
 "over.e",
 "t/js/c",
 "ver.eb",
 "er.eba",
 "r.ebay",
 ".ebay.",
 "ebay.c",
 "brand-",
 "ompeti",
 "m/conn",
 "tandal",
 "com/rs",
 "com/ts",
 "/postc",
 "://xml",
 ".prope",
 "atic.l",
 "ack.ad",
 "back=j",
 "_login",
 "/jobs.",
 "ainer.",
 "-unive",
 "7257%2",
 "/fetch",
 ".htm?i",
 "xx.fbc",
 "-widge",
 "e.com#",
 "-nativ",
 "arent-",
 "flickr",
 "/every",
 "sogou.",
 "/comm/",
 "&act=a",
 "blic/t",
 "mediam",
 "m/log/",
 "ookie-",
 "/compi",
 "undle.",
 "tics/n",
 "/platf",
 "/sync.",
 "page.j",
 "/auto.",
 "/relea",
 "/data.",
 "refer=",
 "/dacx/",
 "php?c=",
 "/yasta",
 "bing.c",
 "obal.c",
 "/seed.",
 "count-",
 "/app/t",
 "ebayst",
 "/js/cl",
 "lick.m",
 "print2",
 "create",
 "dentif",
 "lysis/",
 "type=p",
 "lect/p",
 "s?id=G",
 "prod/a",
 "ndor/c",
 "/ad.ma",
 "light-",
 "/fbeve",
 "ajax/b",
 "rtex.d",
 "pt.js?",
 "/tagmg",
 "site_c",
 "js/pa.",
 "nexus.",
 "avbar-",
 "uedata",
 "_ajax/",
 "cdn.sy",
 "com/v/",
 "inhuan",
 "audio/",
 ".xinhu",
 "arch-c",
 "/full-",
 "ifeng.",
 "rces/r",
 "atic.b",
 "live.s",
 "reddit",
 "tredir",
 "iles.j",
 "erTag.",
 "/adobe",
 "AdobeO",
 "s://ap",
 "cdn/ta",
 "mbox/a",
 "=redir",
 "com/dd",
 "/packe",
 "/fluid",
 "/ad_pe",
 "ts/inf",
 "port/i",
 "user_l",
 "pper.j",
 "e/?fil",
 "macrom",
 "tion=b",
 "-detec",
 "ions/t",
 "data/t",
 "data_c",
 "om/jso",
 "vimeo.",
 "/js_op",
 "third_",
 "m/jpt?",
 "at.js?",
 "Servin",
 "/Pug?v",
 "/Asset",
 "/fly/b",
 "ents/t",
 "nts/ca",
 "ts/loa",
 "ipts/C",
 "ions/l",
 "/WRSit",
 "/apis/",
 "beat_v",
 "hp?ref",
 "indows",
 "&campa",
 "/com/i",
 "/sc_tr",
 "o.jp/s",
 "king-l",
 "&trans",
 "/data-",
 "portal",
 "/code.",
 "/adcal",
 "arketo",
 "back=h",
 "-actio",
 "/ads/r",
 "opbox.",
 "ckaged",
 "/helpe",
 "tic/ja",
 "/Marke",
 "irect?",
 "js/too",
 "cdn.mx",
 "soccer",
 "nt.jso",
 "rsion/",
 "/anony",
 "compac",
 "c/js/e",
 "cdn.mo",
 "oad.ph",
 "tion-s",
 "r.com#",
 "/ad.pr",
 "oking.",
 "/js/ld",
 "yelp.c",
 "ins/vi",
 "oaded?",
 "before",
 ",abtes",
 "ebook_",
 "ense/d",
 "etsy.c",
 "ist/js",
 "ets/si",
 "ets/ja",
 "freege",
 "ssion?",
 "/Speci",
 "atic/o",
 "net/pr",
 "tdna-s",
 "des/an",
 "/inves",
 "gobank",
 "ing.pn",
 "raph.f",
 "mycdn.",
 "tils/g",
 "tic.pa",
 "/app/u",
 "axcdn.",
 "/Repor",
 "home.h",
 "ckout.",
 "/newss",
 "ookieP",
 "ookieI",
 "cdn.fl",
 "cs/con",
 "otify.",
 "/assig",
 "&sitei",
 "/signa",
 "/cxens",
 "api.ch",
 "smartt",
 "_artic",
 "ebtrek",
 "news.b",
 "ry-1.1",
 "local.",
 "js/ima",
 "ments?",
 "m/pv.j",
 "uery-m",
 "ery.ma",
 "nner/j",
 "ackerL",
 "bsted.",
 "/tripl",
 "dles/m",
 "-auto-",
 "y.com#",
 "alize_",
 "ting/c",
 "sers/a",
 "vast.j",
 "etric.",
 "s/form",
 ".php/f",
 "/js/cu",
 "1-0/js",
 "apeste",
 "xfinit",
 "ture/v",
 "/Produ",
 "ipts/F",
 "ting/j",
 "stingR",
 "ipts/H",
 "s://an",
 "rols/A",
 "verifi",
 "-pixel",
 "ferer=",
 "vent/v",
 "udes/e",
 "gif?re",
 "ayer_v",
 "ment-m",
 "gets/m",
 "n/js/x",
 "php?r=",
 "/freec",
 "cupid.",
 "score?",
 ".cn/pv",
 "api.tw",
 "ckingS",
 "clickd",
 "g.js?s",
 "brary_",
 "aspx?t",
 "/getTh",
 "daumcd",
 "/js/sa",
 "/seo-t",
 "ery.fl",
 "/datac",
 "mercad",
 "urces_",
 "s2.reu",
 "js/ren",
 "/conca",
 "?proxy",
 "_loade",
 "ing/se",
 ".fr/ad",
 "/push.",
 ".click",
 "revolu",
 "/adjs.",
 "/chatu",
 "/blueh",
 "tion=j",
 "evidon",
 "api/li",
 "ntity.",
 "ing?to",
 "d/js/t",
 "ins/se",
 "/parse",
 "login.",
 "ript_c",
 "/BestB",
 "ics/de",
 "/src/t",
 "_maste",
 "fls.do",
 "/porta",
 "ite_id",
 "ipts/D",
 "/nano.",
 "nsions",
 "atic.s",
 "cial/s",
 "s/func",
 "cdn.on",
 "estrea",
 "/ComSc",
 "ure-st",
 "/crypt",
 "lickse",
 "ivity_",
 "ment-r",
 "uery.v",
 "/top_t",
 "/valor",
 "/iam_t",
 "sion.d",
 ".thead",
 "ipt/lo",
 "tics/l",
 "tive-c",
 "/morph",
 "etingA",
 "tiviti",
 "/conce",
 "ts/ano",
 "/teale",
 "ousel_",
 "aukri.",
 "/Visit",
 "/AppMe",
 "/parti",
 "d/js/b",
 "/webmo",
 "/247px",
 "/fp/ta",
 "ting/r",
 "d/js/p",
 "jax/sk",
 "/jive/",
 "Pixel.",
 "okie.g",
 "thread",
 "/u/Int",
 "://ox-",
 "/manif",
 "quora.",
 "/jsc/h",
 "/468x6",
 "skin.j",
 "/Offer",
 "js/pus",
 "stem/c",
 "_mobil",
 "ery.if",
 "games_",
 "sky.co",
 "rigina",
 "age.js",
 "nnect/",
 "andalo",
 ".adver",
 "//xml.",
 "per.js",
 "tic.li",
 "jobs.j",
 "tions_",
 "x.fbcd",
 "Market",
 "type=1",
 "ediama",
 "compil",
 "acker?",
 "form.l",
 "ads/re",
 ".nativ",
 "auto.a",
 "js/cli",
 "ick.mi",
 "rint2.",
 "com/nt",
 ".ru/ad",
 "jax/bz",
 "dn.syn",
 "nhuane",
 "/get?p",
 "eddits",
 "pi/req",
 "les.js",
 "://api",
 "Produc",
 "paign=",
 "-simpl",
 "-outsi",
 "ad_pee",
 "ty.js.",
 "ls.dou",
 "hird_p",
 "468x60",
 "Pug?vc",
 "te_id=",
 "t/js/e",
 "ack=js",
 "agkn.c",
 "adcall",
 "ortal/",
 "etect-",
 "s/tool",
 "-smart",
 "iginal",
 "/list/",
 "elp.co",
 "btesti",
 "nse/do",
 "tsy.co",
 "Specia",
 "dna-ss",
 "teway.",
 "aph.fa",
 "/s/fs.",
 "=partn",
 "blockc",
 "ome.ht",
 "/impac",
 "/monet",
 "manife",
 "erverD",
 "pi.cha",
 "ery-mi",
 "ickets",
 "quest?",
 "tingRe",
 "supply",
 "erifie",
 "/?rid=",
 "rect?t",
 "pi.twi",
 "rving?",
 "deos-f",
 "/cdn-a",
 "g.com#",
 "ons/ta",
 "leases",
 "tic/ol",
 "ry.fle",
 "et/res",
 "2.reut",
 "s/rend",
 "ents/o",
 "fr/ads",
 "evolut",
 "adjs.p",
 "blueho",
 "vidon.",
 "nsor_b",
 "p.jwpc",
 "om/sho",
 "utm_me",
 "ipt_ca",
 "tform/",
 "t-repl",
 "i.liga",
 ".adfor",
 "morphe",
 "ukri.c",
 "u/Inte",
 "uora.c",
 "js/cus",
 "deadsp",
 "/adsdk",
 "s/push",
 "ry.ifr",
 "mpetit",
 "helper",
 "ndalon",
 "obs.js",
 "ck.min",
 ".fbcdn",
 "tion/f",
 "ogou.c",
 "ompile",
 "ic.lic",
 "orm.li",
 "ype=1&",
 "yastat",
 "vent.c",
 "/rms/r",
 "baysta",
 "://ana",
 "lysis.",
 "?id=GT",
 "fbeven",
 "tex.da",
 "tagmgm",
 "s/pa.j",
 "exus.e",
 "edata=",
 "n.synd",
 "huanet",
 "newsst",
 "concat",
 "rch-co",
 "feng.c",
 "signal",
 "eddit.",
 "dditst",
 "edir.g",
 "rTag.j",
 "dobeOr",
 "dn/tar",
 "box/aj",
 "packed",
 ".js?si",
 "lickr.",
 "mple-m",
 "ort/cl",
 "okie-i",
 "d_peel",
 "y.js.a",
 "file=/",
 "ser_lo",
 "data.d",
 "m/json",
 "imeo.c",
 "js_opt",
 "ird_pa",
 "ug?vco",
 "ixel_1",
 "fly/bu",
 "nts/tr",
 "ons/lo",
 "WRSite",
 "eat_vi",
 "Visito",
 "sc_tra",
 "ck=jso",
 "ing-li",
 "pbox.c",
 "t.json",
 "dn.mxp",
 "s/anon",
 "ompact",
 "vector",
 "js/ld/",
 "lp.com",
 "testin",
 "se/dom",
 "sy.com",
 "evice-",
 "ts/jav",
 "/bat.j",
 "reegeo",
 "proxy=",
 "t.js?p",
 "na-ssl",
 "es/ana",
 "king-s",
 "ools.j",
 "ph.fac",
 "ycdn.m",
 "adobe/",
 "ils/ge",
 "ic.par",
 "Report",
 "aver.c",
 "VisitC",
 "anifes",
 "assign",
 "siteid",
 "xense-",
 "i.char",
 "martta",
 "nity.c",
 "btrekk",
 "ocal.c",
 "ora.co",
 "ry-mig",
 "efer=h",
 "occer.",
 "sted.c",
 "forms2",
 "php/fo",
 "-0/js/",
 "pester",
 "ure/vi",
 "ing/js",
 "ite_co",
 "form/j",
 "ingRes",
 "tem/co",
 "entify",
 "ype=pa",
 "upid.i",
 "okieId",
 "cn/pv.",
 "tric.g",
 "i.twit",
 "kingSe",
 "ving?c",
 "aumcdn",
 "ic/olx",
 "rketo.",
 "y.flex",
 "ercado",
 ".reute",
 "ender.",
 "voluti",
 "djs.ph",
 "luehos",
 "ion=js",
 "//api-",
 "_finge",
 ".jwpcd",
 "tm_med",
 "ns/sen",
 "pt_cat",
 "BestBu",
 "ts/met",
 "s.doub",
 "les/me",
 "dn.ont",
 "et/pro",
 "ComSco",
 "re-sta",
 "rypto-",
 "ickser",
 "-reply",
 "valor_",
 "iam_to",
 "pt/log",
 "iner.j",
 "adform",
 "orpheu",
 "ivitie",
 "tealea",
 "/raven",
 "push.j",
 "kri.co",
 "AppMea",
 "247px.",
 "fp/tag",
 "trbas.",
 "code.c",
 "Interm",
 "tion/p",
 "y.ifra",
 "ky.com",
 "ginal/",
 "dalone",
 "elper.",
 "ectors",
 "fbcdn.",
 "c.licd",
 "rm.lin",
 "fer=ht",
 "ols.js",
 "aystat",
 "//anal",
 "id=GTM",
 "gou.co",
 "olutio",
 "bevent",
 "ex.dat",
 "agmgmt",
 "/pa.js",
 "xus.en",
 ".syndi",
 "uanet.",
 "ewssta",
 "eng.co",
 "mpiled",
 "ignals",
 "ddit.c",
 "ditsta",
 "dir.go",
 "Tag.js",
 "obeOrg",
 "n/targ",
 "ox/aja",
 "ickr.c",
 "ple-mi",
 "/bette",
 "rt/cli",
 "reate-",
 "_peel/",
 ".js.as",
 "ile=/a",
 "ity.co",
 "json/?",
 "meo.co",
 "s_opt/",
 "rd_par",
 "g?vcod",
 "xel.sw",
 "ly/bun",
 "ts/tra",
 "RSiteI",
 "at_vid",
 "c_trac",
 "k=json",
 "m/adca",
 "box.co",
 "n.mxpn",
 "s/ld/l",
 "e/doma",
 "acon/e",
 "bat.js",
 "eegeoi",
 ".js?pa",
 "-ssl.c",
 "e.org/",
 "h.face",
 "ls/get",
 "c.pars",
 "omScor",
 "sitorI",
 "mpact_",
 "isitCo",
 "nifest",
 "iteid=",
 "ense-c",
 "arttag",
 "ra.com",
 "js?sit",
 "y-migr",
 "ccer.r",
 "ted.co",
 "orms2/",
 "hp/for",
 "re/vis",
 "ng/js/",
 "orm/js",
 "ngRes/",
 "astat.",
 "em/con",
 "tify.h",
 "pe=pag",
 "pid.iq",
 "ric.gs",
 "ing?cn",
 "sitorA",
 "umcdn.",
 "rcadol",
 "t/reso",
 "c.adsn",
 "oncat/",
 "gsmare",
 "uehost",
 "jwpcdn",
 "m_medi",
 "s/send",
 "t_catc",
 "estBuy",
 "n.onth",
 "e-stat",
 "ckserv",
 "trekk_",
 "reply.",
 "am_toi",
 "dform.",
 "rpheus",
 "vities",
 "/anonw",
 "ealeaf",
 "acked.",
 "ipt/cr",
 "raven.",
 "ush.js",
 "ri.com",
 "ppMeas",
 "jsonip",
 "47px.j",
 "ion/fi",
 "p/tags",
 "rbas.c",
 "nterma",
 ".ifram",
 "=jsonp",
 "com/te",
 "bcdn.n",
 "ents.m",
 ".licdn",
 "m.link",
 "er=htt",
 "ystati",
 "com/au",
 "d=GTM-",
 "ou.com",
 "lution",
 "x.data",
 "gmgmt/",
 "us.ens",
 "ion.tw",
 "anet.c",
 "wsstat",
 "gnals/",
 "dit.co",
 "itstat",
 "ir.go.",
 "eople.",
 "beOrg&",
 "rget.j",
 "x/ajax",
 ".parse",
 "ckr.co",
 "le-min",
 "aspx?g",
 "le=/ao",
 "ty.com",
 "e=page",
 "t/logg",
 "d_part",
 "?vcode",
 "el.swf",
 "y/bund",
 "SiteIn",
 "ox.com",
 "piled/",
 ".mxpnl",
 "_mediu",
 "_catch",
 "/ld/ld",
 "ntext.",
 "omains",
 "bat.bi",
 "egeoip",
 ".org/i",
 "s/get?",
 "mScore",
 "itorId",
 "sitCou",
 "ifest.",
 "nse-ca",
 "s?site",
 "-migra",
 "cer.ru",
 "keto.c",
 "e/visi",
 "rm/js/",
 "ount-s",
 "id.iqi",
 "ic.gst",
 "ng?cn=",
 "-maste",
 "mcdn.n",
 "cadoli",
 ".adsna",
 "smaren",
 "ehost.",
 "wpcdn.",
 "stBuy_",
 ".onthe",
 "kserve",
 "eply.m",
 "m_toi.",
 "form.n",
 "pheus.",
 "anonwe",
 "rttag.",
 "paris-",
 "itorAP",
 "pMeasu",
 "7px.js",
 "bas.co",
 "termar",
 "a.com#",
 "aleaf.",
 "framet",
 "Measur",
 "sonp_c",
 "nts.mi",
 ".linke",
 "om/sc/",
 "rver.j",
 "om/aut",
 ".data.",
 "mgmt/b",
 "s.ensi",
 "on.twi",
 "it.com",
 "r.go.c",
 "ople.c",
 "net/cd",
 "/ajax?",
 "kr.com",
 "nter/v",
 "outsid",
 "spx?gu",
 "e=/aol",
 "_party",
 "vcode=",
 "iteInt",
 "migrat",
 "=GTM-5",
 "edium=",
 "dataLa",
 "ld/ld.",
 "pcdn.c",
 "mains/",
 "at.bin",
 "eoip.n",
 "org/in",
 "/get?u",
 "parsel",
 "itCoun",
 "se-can",
 "l.swf?",
 "eto.co",
 "torAPI",
 "an.yan",
 "unt-st",
 "d.iqiy",
 "c.gsta",
 "rics.f",
 "pageur",
 "adsnat",
 "marena",
 "net/ti",
 "as.com",
 "catch.",
 "tBuy_U",
 "onthe.",
 "ply.mi",
 "_toi.j",
 "orm.ne",
 "om/mor",
 "nonweb",
 "ttag.j",
 "d1af03",
 "ermark",
 "rametr",
 "com/ca",
 "easure",
 "onp_ca",
 "ts.min",
 "m/sc/p",
 "ver.js",
 "m/auto",
 "tCount",
 "data.m",
 ".ensig",
 "n.twim",
 "i/requ",
 "et/cdn",
 "ter/vi",
 "utside",
 "px?gui",
 "ataLay",
 "=/aol/",
 "teInte",
 "d/ld.j",
 "ains/c",
 "t.bing",
 "oip.ne",
 "rg/inc",
 "net/ba",
 "get?ur",
 "arsely",
 "to.com",
 "e-cand",
 "igrate",
 "orAPI.",
 "n.yand",
 ".iqiyi",
 ".gstat",
 "ple.cn",
 "ageurl",
 "eaders",
 "dsnati",
 "arena.",
 "Buy_US",
 "nthe.i",
 "ly.min",
 "toi.js",
 "lick?p",
 "m/morp",
 "onweb/",
 "1af033",
 "com/ji",
 "rmarke",
 "ametra",
 "np_cal",
 "arkets",
 ".twimg",
 ".bing.",
 "ata.mi",
 "uest_p",
 "om/cap",
 "t/cdn/",
 "er/vie",
 "vents-",
 "x?guid",
 "taLaye",
 "om/os_",
 "eInter",
 "/ld.js",
 "ins/ca",
 "ip.net",
 "g/incl",
 "et/ban",
 "et?url",
 "rsely.",
 "-candy",
 "clicke",
 "grate.",
 "rms2/j",
 "p/form",
 "rAPI.j",
 "om/ip.",
 "x.ru/s",
 "iqiyi.",
 "le.cn/",
 "aders/",
 "snativ",
 "rena.c",
 "uy_US/",
 "the.io",
 "t-onli",
 "nweb/a",
 "asurem",
 "af0338",
 "om/jiv",
 "metrac",
 "?guid=",
 "p_call",
 "rkets/",
 "ta.mic",
 "om/ind",
 "est_pr",
 "m/capm",
 "r/view",
 "aLayer",
 "m/os_m",
 "Interc",
 "t/js/l",
 "tive.c",
 "ns/caf",
 "om/bat",
 "p.net/",
 "sely.c",
 "API.js",
 "candy.",
 "rate.m",
 "ms2/js",
 ".ru/sy",
 "qiyi.c",
 "etrack",
 "t/bann",
 "ena.co",
 "y_US/j",
 "line.d",
 "eb/ano",
 "sureme",
 "f03386",
 "m/jive",
 "_callb",
 "a.micr",
 "m/inde",
 "st_pro",
 "rceptE",
 "ate.mi",
 "s/caf.",
 "m/bat.",
 "ine.de",
 "om/p.j",
 "andy.j",
 "s2/js/",
 "_targe",
 "ru/sys",
 "iyi.co",
 "om/adj",
 "_US/js",
 "b/anon",
 "uremen",
 "033869",
 "errer_",
 "mazon/",
 "ad.crw",
 ".micro",
 "t_prom",
 "ceptEn",
 "rkets.",
 "/caf.j",
 "m/p.js",
 "ndy.js",
 "2/js/f",
 "u/syst",
 "yi.com",
 "rement",
 "m/adjs",
 "S/js/t",
 "onweb-",
 "33869k",
 "d.crwd",
 "eptEng",
 "caf.js",
 "wsj.ne",
 "orms2.",
 "ent-mi",
 "3869ko",
 "kets.n",
 ".crwdc",
 "ptEngi",
 "sj.net",
 "rms2.m",
 "nt-min",
 "869koo",
 "ets.ne",
 "crwdcn",
 "tEngin",
 "j.net/",
 "ms2.mi",
 "ts.net",
 "t-min.",
 "69koo7",
 "rwdcnt",
 "Engine",
 ".net/u",
 "s2.min",
 "9koo7.",
 "wdcntr",
 "gine/?",
 "net/u/",
 "koo7.c",
 "dcntrl",
 "ine/?Q",
 "oo7.cl",
 "et/u/I",
 };
 
 const char *badSubstrings[] = {"http", "www" };