bad_fingerprints.h

#pragma once
/**
  *
  * Auto generated bad filters
  */
const char *badFingerprints[] = {
"ttp://",
".com/s",
"/stati",
"direct",
"banner",
"regist",
"amazon",
".com/a",
"/aax2/",
"jquery",
"/socia",
"social",
".com/b",
"/boots",
"global",
"intern",
"/gatew",
"cloudf",
"locati",
".com/p",
"/page/",
"/count",
".googl",
"google",
"/analy",
".com/i",
"://ad.",
"/adser",
"adserv",
"adtech",
"/addyn",
"channe",
"origin",
"ttps:/",
"/messa",
"-publi",
"public",
"/ajax/",
"emedia",
"media.",
"/plugi",
".com/m",
"/media",
"aka-cd",
"/adtec",
"mobile",
"/json/",
"/site/",
"advert",
".com/d",
"/click",
"/adver",
"/serve",
"/pixel",
"/broad",
"broadc",
"ad.dou",
"double",
".net/d",
"/ddm/a",
"300x25",
"/pagea",
"/js/li",
"syndic",
"search",
"_st.js",
"yimg.c",
"/stats",
"player",
"/flash",
"/js/sw",
"/perfo",
"/rq/da",
"/darla",
"yahoo.",
"/embed",
"&video",
"&partn",
"config",
"/confi",
"/asset",
"/data/",
"/testa",
"&custo",
"/custo",
".com/g",
"&callb",
"/html/",
"/frame",
".com/j",
"/js/jq",
"/jquer",
"/js/co",
"/strea",
"stream",
"/dicti",
"/css/t",
"/defau",
"/modul",
"&view=",
"/ifram",
"static",
"/curve",
"/templ",
"templa",
"/creat",
"creati",
"/loadi",
"/js/se",
"/servi",
"/utils",
"/Event",
"/chann",
"/updat",
"update",
"/local",
"/faceb",
"/navig",
"/video",
"/share",
"/beaco",
"/clien",
"/comme",
"format",
"/accou",
"&force",
"secure",
"akamai",
"/js/Li",
"/?adra",
"partne",
"/gadge",
"-ad.js",
".net/p",
"/ads.p",
"/AdSer",
"/js/un",
"//imag",
"/image",
".php?c",
"/api/s",
"/passp",
"passpo",
"/newfo",
".html?",
".com/?",
"/?name",
"/textl",
".com/l",
"/dp.ht",
"/class",
"/css/a",
"/playe",
".com/v",
"/widge",
".org/e",
"/libtr",
"/tag/j",
"/gpt/p",
"pubads",
"_widge",
"/googl",
"g.doub",
".org/a",
".js?ca",
"/provi",
"/gampa",
"=728x9",
"assist",
"camera",
"displa",
"-right",
"-googl",
"apple-",
"academ",
"check-",
"school",
"person",
"/adcli",
"_300x2",
".min.j",
"/html5",
"&adid=",
"-300x2",
"/scrip",
"/style",
"/visit",
"/index",
"_ifram",
"guide-",
"/ads?a",
"/doubl",
"/commo",
"/exter",
"hosted",
"/ads/c",
"/ad_da",
"_slide",
"/yahoo",
"/combo",
"/metro",
"/theme",
"today-",
"transi",
"-image",
"-templ",
"-conte",
"/route",
"/view-",
"tracki",
"/skins",
"-main/",
"-galle",
"galler",
"-foote",
"/publi",
"/resou",
"source",
"/today",
"/js/ga",
"/galle",
"/logo_",
"/js/to",
"/top_b",
"/home_",
"/searc",
"/cache",
"/globa",
"/all_a",
"_searc",
"/home/",
"ww/ass",
"ww/js/",
"/sport",
"sports",
"/tools",
"/calen",
"_takeo",
"takeov",
"_butto",
"_botto",
"match.",
"/inter",
"interf",
"financ",
"/smart",
"/weath",
"/house",
"?rando",
"/lives",
"/viewe",
"/group",
"fashio",
"/displ",
"/match",
"/main/",
"/delay",
"/src/a",
"/gener",
"/show.",
"/featu",
"auctio",
"/world",
"first-",
"-banne",
"-floor",
"/layou",
"/disco",
"/trans",
"/track",
"/conta",
"/contr",
"/exten",
"/conte",
"prefer",
"&displ",
"offlin",
"/stora",
"/proce",
"/recom",
"&type=",
"_repor",
"/bundl",
"/front",
"/live.",
"/heade",
"/css/s",
"/linke",
"?type=",
"/js/th",
"/third",
"/js/in",
"images",
"/js/ou",
"_layer",
"/user_",
"_panel",
"/2015/",
"_index",
"/2013/",
"://fin",
"_compa",
"/2014/",
"/profi",
"/home.",
"/store",
"?handl",
"domain",
"/img.a",
"/demo/",
"/js/ba",
"/adbox",
"://pro",
"/proxy",
"_960_9",
"=ifram",
"/js/vi",
"/b.php",
"/amazo",
"-amazo",
"_engin",
"/redir",
"/Clien",
"/blogs",
"ww.blo",
"?servi",
"/wordp",
"/homep",
"-scrol",
"/light",
"/?pid=",
"/pages",
"/watch",
"/empty",
"/javas",
"/listi",
"/deliv",
"/ajs.p",
"/Frame",
"/css/i",
"/bucke",
"/main-",
"/slide",
"/categ",
"/js/js",
"proxy-",
"/event",
"/basic",
"/js/la",
"_frame",
".php?a",
"/notif",
"/adi/e",
"/uploa",
"upload",
"/10000",
"/show-",
"/matri",
"/ad/sp",
"/speci",
"specia",
"/temp/",
"/js/ad",
"/js/bo",
"/ad/st",
"/form/",
"/ad/co",
"/price",
"finger",
"ads.ru",
"optimi",
"/adsby",
"/pub-c",
"/show_",
"/ads.j",
"/choic",
"/ads/s",
"/moder",
"/repor",
"_load_",
"_reque",
"_conte",
"instal",
"/img/g",
"/produ",
"&affil",
"affili",
".net/n",
".php?i",
"/selec",
"/ad/cs",
"/ad/js",
"/js/sc",
"/scrol",
".php?w",
"/brand",
"/insta",
"/show/",
"/api.p",
"/inclu",
"/feed/",
"_house",
"/js/ne",
"/compo",
"/switc",
"/ads/a",
"/js/su",
"/js/pb",
"/js/ta",
"/webse",
"/direc",
"/ads1.",
"/libra",
"/dapms",
"/ADSAd",
"&size=",
"/post_",
".gif?a",
"//widg",
"widget",
"/tumbl",
"/secur",
"/prod/",
"/landi",
"/posts",
"_post_",
"/vendo",
"/popov",
"/regis",
"/about",
"/splas",
".net/b",
"/micro",
"micros",
"/jQuer",
".mobil",
"/broke",
"/respo",
"/js/sh",
"?partn",
"/Stati",
"/Commo",
"/Conte",
"/xvide",
"/mobil",
"/v2/js",
"traffi",
"/foote",
"paypal",
"/cgi-b",
"/site_",
"/js/pa",
"/Video",
".php?r",
"/css/c",
"/ads-t",
"/js/be",
"&show_",
"_respo",
"/promo",
"/shop/",
"xinhua",
"ww.new",
"/audio",
"video.",
"ww.xin",
"/ad/ad",
"action",
"/butto",
"/follo",
"xhamst",
"xhcdn.",
"/js/ma",
"/ads.c",
"/2.htm",
"/ados.",
"/ados?",
"/ads/l",
"-ad-co",
"/keywo",
"/auto_",
"beijin",
"/requi",
"/unive",
"/wrapp",
"/bbcco",
"888888",
"/iFram",
"techno",
"/l.php",
"/dist/",
"sights",
"/sites",
"/blogg",
"/ads/d",
"/300x2",
"/reque",
"_promo",
"/compa",
"design",
"/js/sp",
"/notic",
".php?u",
"blog.f",
"nation",
"/domai",
"/img/2",
"chinas",
"ww.peo",
"/wp-in",
"iphone",
"profil",
"_commo",
"about.",
"/js/1.",
".net/a",
"previe",
"_googl",
"educat",
"_secti",
"/satel",
"adobe-",
"/js/ac",
"/stand",
"/check",
"organi",
"projec",
"privat",
"/tags.",
"&track",
"france",
"-onlin",
"online",
"-promo",
"promo.",
"centra",
"forums",
"licens",
"center",
"worlds",
"_custo",
"-api.a",
".ads.l",
"/res/c",
"/css/p",
"/core/",
"/res/b",
"/app/d",
"/insig",
"/j/rou",
"perfec",
"/conve",
"/csp/d",
"/cms/j",
"/js/cm",
"/js/re",
"/js/po",
"/popup",
"/img/s",
"/js/yo",
"/html.",
"/hover",
"/perso",
"/eleme",
"/loade",
"_stati",
"/relat",
"/china",
"/a.htm",
"/autos",
"/signu",
"-inter",
"inters",
"namema",
"/color",
"/view/",
"simple",
"import",
"better",
"/handl",
"/money",
"/site-",
"/sampl",
"-ifram",
"/page-",
"-searc",
"/dropd",
"/photo",
"-contr",
"-page-",
"=searc",
"downlo",
"_foote",
"_gener",
"/core-",
"/banne",
"indust",
"aliexp",
"home.j",
"/under",
"messen",
"/buyer",
"/pool/",
"/beta-",
"motion",
".aspx?",
"pornhu",
"/premi",
"/large",
"/js/ht",
"/load-",
"cdn.en",
"/Scrip",
"/Tag.e",
"/Media",
"/netwo",
"/js/wi",
"-popup",
"/js/fo",
"/js/fr",
"-brand",
"en.min",
"/sales",
"/suppo",
"/utag/",
"canada",
".spons",
"sponso",
"master",
"_frien",
"friend",
"feeds.",
"_ads.j",
".widge",
"backgr",
"_image",
"/os/mo",
"/users",
"?file=",
"/_uac/",
"/api/i",
"/intel",
"/quick",
"/rende",
"/adlin",
"?actio",
"/netfl",
"/siteu",
"anonym",
"/activ",
"bp.blo",
"/files",
"/setti",
"/break",
"_media",
"-artic",
"-video",
"/js/gi",
"/icon_",
"/daily",
"/async",
"dailym",
"/engin",
"/admin",
"/js/Br",
"/short",
"/long_",
"/blank",
"/advie",
".swf?c",
"&aduni",
"/impre",
"/Burst",
"/adSer",
"/showa",
"&googl",
"://syn",
"cnet.c",
"revenu",
"/deskt",
"/cbsi/",
"/cnwk.",
"rackcd",
"/stick",
"/form-",
"/js/cb",
"active",
"/st.js",
"/adblo",
".javas",
"/syndi",
"/yad.j",
"/libs/",
"/core.",
"espn.g",
"_video",
"f5ba59",
"/live/",
"/aclk?",
"turbob",
"?ad_id",
"&place",
"&adver",
"/devel",
"_banne",
"/float",
"/super",
"liquid",
"/utili",
"_popup",
"/bookm",
"bookma",
"/js/ca",
"/texta",
"/?sour",
".jp/ad",
"indiat",
".lazyl",
"/cdn.m",
"/proje",
"/ip.ph",
"openx.",
"/w/1.0",
"/GetAd",
"/js/ip",
"conten",
"&ad_ty",
".gif?t",
"/xbbe/",
"/invit",
"/marke",
"/downl",
"ads.ma",
"/js/go",
"/livej",
"/maste",
"//flas",
"/overl",
"-theme",
"video-",
"/ads.m",
"/targe",
"/chrom",
"webser",
"grafic",
"-text-",
"/adman",
"/js/ex",
"-2.htm",
"/728x9",
"/partn",
"/instr",
"redtub",
"/porns",
"pornst",
"/min/a",
"ads.tr",
"/ads?s",
"/ads/w",
"/adfra",
"/commu",
"/getad",
"/youpo",
"/js/ho",
"/busin",
"/expan",
"/modal",
"coffee",
"/clean",
"/ajax_",
"nytime",
"/adx/b",
"/taxon",
"/views",
"/ad-vi",
"_Adver",
"/js/cs",
"/graph",
"/webtr",
"/js/an",
"/mainp",
"constr",
"/js/mi",
"falcon",
"&click",
"cadast",
"jornal",
"/excel",
"&smart",
"/previ",
"adf.ly",
"/cdn.a",
"/layer",
"china.",
"englis",
"/js/fi",
"/fixed",
"/js/me",
"_heade",
"/js/pu",
".php?d",
"/js/we",
"/blog/",
"/booki",
"/main_",
"/js/at",
"/img/d",
"/print",
".net/?",
"/ads/y",
"_displ",
"/your_",
"_dynam",
"_playe",
"medias",
"/affil",
"electr",
"/wikia",
".net/_",
"/sasse",
"/backg",
"-backg",
"/oasis",
"/css/o",
"/Porta",
"/Googl",
"_your_",
".banne",
"/adeng",
"_ads_r",
"/__spo",
"gorill",
"/adj/g",
"/hoots",
"/adome",
".net/v",
"/misc/",
".info/",
"/adsen",
"/rmgds",
"_fixed",
"/subna",
"/devic",
"/outbr",
"freigh",
"/sitei",
"/campa",
"/ancho",
"anchor",
"/purch",
"/play.",
"/adlog",
"/small",
"/rotat",
"/js/Po",
"/Uploa",
"/jsapi",
"/uds/a",
"/v2/de",
".ashx?",
"_160x6",
"torren",
"/discu",
"://ban",
"americ",
"invest",
"/onlin",
"/royal",
"access",
"/enter",
"/sitet",
"/singl",
"/membe",
"/intro",
"/welco",
"/forbe",
"/aduni",
".php?n",
"feedbu",
"&widge",
"/tapes",
"/feeds",
"/quote",
"/app/a",
"/code/",
"/maxcd",
"indeed",
"/jobse",
"/Servi",
"/desig",
"/js/sl",
"prospe",
"/tags/",
"/Creat",
"/js/fl",
"/livea",
"/syste",
"/chat/",
"/games",
"/funct",
"ww.chi",
"chinac",
"728x90",
"/hostg",
".net/f",
"/img/1",
"/api/a",
"/css/m",
"/ad3/j",
".video",
"/ads/g",
"/ads/v",
"Banner",
"/windo",
"/Anima",
"ww.sof",
"wallpa",
"/adima",
"/refer",
".net/i",
"/adgea",
"succes",
"ad.yie",
"/js/ap",
"/js/12",
"/js/da",
"&zonei",
"/js/ab",
"/adimg",
"_overl",
"_main_",
"/walma",
"/web/a",
"_asset",
"/filte",
"/swfob",
"/ad_fo",
"/topba",
"/gamer",
"/ad.js",
"/ad/in",
"tripad",
"/js/wo",
"/dylan",
"_files",
"politi",
"/p1.js",
"/js/tr",
"/trust",
"=Displ",
"/js/sm",
"/skin/",
"/ad_ne",
".openx",
"/remot",
"/bridg",
"_ads.c",
"/extra",
"/diff/",
"/adpla",
"/simpl",
"sticke",
"_home_",
"/defer",
"/pubma",
"/hserv",
"/viewi",
"/size=",
"/rando",
"/site=",
"/pbkt/",
"/js/us",
"/value",
"/adtag",
"/_js/a",
"_js/ad",
"bleach",
"_redes",
"strate",
"premie",
"/cdn-c",
"/100x1",
"/js/pc",
"_ad.js",
"/open.",
".swf?p",
"/skin_",
"/matom",
"/js/nj",
"forum.",
"/vbull",
"zedo.c",
"/wp-co",
"/icons",
"/css/g",
"/js/av",
"/dynam",
"-slide",
"/colla",
"/carbo",
"/c.asp",
"/forum",
"/baner",
"ww/del",
"/afr.p",
"/infor",
".js?t=",
"://adv",
"/stori",
"workin",
"/horiz",
"_sideb",
"=right",
"/na_st",
"/adifr",
".300x2",
"/quikr",
"/ganne",
"/pictu",
"/gads.",
"ads.us",
"/adapt",
".php?p",
"/toppe",
"/adlib",
"/adfox",
"/src/j",
"/block",
".swf?a",
"/ad/12",
"://del",
"?aduni",
"=prero",
"agency",
"&adTyp",
"/vast.",
"ad4.li",
"/?LR_P",
"LR_VID",
"/vast/",
"/liver",
".displ",
"/?url=",
"_tile_",
"/realm",
"sparkl",
"/RealM",
"/adstr",
"/shopp",
"/toolb",
"/js/oo",
"/viewa",
"/poll.",
"/sdk/v",
"casino",
"fantas",
"-print",
"photo.",
"ww.com",
"/Inclu",
"/takeo",
"down.c",
"/~/med",
"/js/ea",
"/cdn/c",
"harmon",
"/minif",
"/user/",
"/get_a",
"/adsam",
"/2010/",
"/space",
"china-",
"/Deskt",
"/Skins",
"/logo.",
"/sideb",
"/badge",
"/nativ",
"&small",
"tfd.co",
"/e/cm?",
"/RM/Bo",
"/adsea",
"beta.s",
"databa",
"/cdn/a",
"/resto",
"&utm_c",
"/ads/j",
"/pulse",
"_300_2",
"/ads/i",
"sunday",
"/?comp",
"//uplo",
"/img/l",
"/img/n",
"/js2/a",
"longta",
"_float",
".inter",
"/usera",
"/links",
".utils",
"_surve",
"/ad.ph",
"/ad/fi",
"/attac",
"_right",
"/first",
"/newpo",
"/cms/i",
"cheshi",
"/tag/s",
"_left_",
".net/g",
"/jobs/",
"_skin_",
"estudi",
"/pp.js",
"/cross",
"_platf",
"/js/sd",
"/js/m.",
"/b/ss/",
"/jenga",
"/autom",
".colle",
"/SemiC",
"-mediu",
"/adj/w",
"/js/ri",
"/perfe",
"=simpl",
"simply",
"/compr",
"_adver",
"/Local",
"/js/sn",
"/agent",
"/ajax-",
"-featu",
"/lib/a",
"_leade",
"/priva",
"ladybu",
"/img/h",
"planet",
"/samsu",
"/offer",
"/livec",
"-small",
"/link_",
"/api.a",
"/Maste",
"511564",
"/marqu",
"_theme",
"/queen",
"/Publi",
"/skin2",
"snapde",
"&adspa",
"/blues",
"/unity",
"/getvi",
"extrat",
"mgid.c",
"://ads",
"ww.inf",
"/fancy",
"counti",
"_affil",
"/js/op",
"/node/",
"/panel",
"/?key=",
"/anti_",
"/app/w",
"/homes",
"/middl",
"/liber",
"libera",
"-house",
"-feed-",
"/artic",
"orange",
"/reute",
"/rcom-",
"/js/rc",
"?view=",
"/refre",
"//asyn",
";type=",
"/globe",
"/ast/j",
"-Spons",
"/post-",
"ww.con",
"/_scri",
"_sites",
"-place",
"_partn",
"/img-c",
"chinaz",
"/1/adn",
"/api/v",
"virtua",
"/api/b",
"/Image",
"/load_",
"fireho",
"comput",
"distro",
"/logos",
"future",
"/spark",
"/cssjs",
"/js/de",
"/ck.ph",
"/adv_l",
"/adv/l",
"_spons",
"/ads.h",
"/adv_b",
"/js/wa",
".text-",
"/gravi",
"/email",
"/radio",
"stacks",
"/api/o",
"/js/aa",
"/cgi/a",
"/ads/e",
"ww.web",
"/table",
"tablet",
"/newsl",
"-newsl",
"/Nativ",
"-panel",
"/curre",
"youjiz",
"/adult",
"/servl",
"/ads-i",
"/digit",
"/ac/bs",
"/js15.",
"/ads_i",
"mother",
"/multi",
"ww.cai",
"/stock",
"xing.c",
"/mini_",
"/js/im",
"down.m",
"/gazet",
".pl/ad",
"brands",
"/info/",
"adv.ad",
"utm_so",
"/pub/i",
"/ads2/",
".popup",
"commis",
"missio",
"PopUnd",
"/movie",
"/homeo",
"/j.ad?",
"/js/fa",
"/link.",
"/ads/n",
"/news/",
"?link=",
"/spotl",
"/Handl",
"-third",
"argent",
"/colum",
"timedi",
"/ima3.",
"/place",
"/deals",
"/menu/",
".digit",
"monste",
"/ads.s",
"/zdcse",
"/js/13",
"consol",
"sextub",
"/js/fu",
"/js/as",
"v.fwmr",
"/ad/g/",
"/exit.",
"federa",
"bianca",
"/ws/co",
"://oas",
"-news-",
"italia",
"_doubl",
"_onlin",
"/js/do",
"/pagec",
"/artis",
"/sitea",
"pop.js",
"-skin-",
"/black",
"/sid.h",
"/css/v",
"/inc_i",
"/advan",
"advanc",
"://fee",
"/adban",
"/getwe",
".php?g",
"/adp/a",
"/apps/",
"/1x1.g",
"/Widge",
"/adcod",
"/w/get",
"homein",
"/showf",
":8080/",
"/logo/",
"/evere",
"_verti",
"/m.js?",
"/adnet",
"/door/",
"/adins",
"/adscr",
"/pics.",
"/img/b",
"/story",
"/swf/i",
"/inser",
"clickb",
"/_part",
"_stick",
"_dropd",
"/adtim",
"/centr",
"/t.php",
"/addit",
"?wmid=",
"/right",
"/js/pp",
"_eleme",
"_prero",
"/js/tt",
"/pub/a",
"/adam/",
"=300x2",
"-300x6",
"centro",
"/vpaid",
"/locat",
"&adser",
"/webma",
"/show?",
"/sitem",
"/imgad",
"=dynam",
"/ecom/",
"/retri",
"/cobra",
"/nexp/",
"/rocke",
"rocket",
"segund",
"videoa",
"/mod_p",
"winner",
"/game-",
"/spect",
"/api/p",
"/blog-",
"/Front",
"/subsc",
"/mini-",
"implie",
".ads.c",
"/Affil",
"/ticke",
"/skinn",
"_value",
"/other",
"/cente",
"/js/pl",
"/playb",
"/all/a",
"/firef",
"/opena",
"/langu",
"/js/si",
"/js/ka",
"/js/le",
"-book-",
"/eagle",
"/outpu",
"/js/_b",
"/img/c",
"/origi",
"/botto",
"/js/mw",
"tatic/",
"redire",
"module",
"brandi",
"anner%",
"deskto",
"defaul",
"layout",
"messag",
"egistr",
"mazon-",
"system",
"aax2/a",
"ads.js",
"extern",
"query.",
"header",
"countr",
"tp://c",
"script",
"bootst",
"callba",
"storag",
"events",
"plugin",
"nterna",
"librar",
"footer",
"settin",
"anner.",
"gatewa",
"loudfr",
"ocatio",
"perfor",
"oogle-",
"analyt",
"tatic.",
"facebo",
"proces",
"serve.",
"dserve",
"dtech.",
"homepa",
"produc",
"articl",
"target",
"hannel",
"tps://",
"tp://m",
"standa",
"ooglea",
"ajax/l",
"tp://p",
"ka-cdn",
"dtechu",
"media/",
"adServ",
"dverti",
"com/ad",
"server",
"js?cal",
"roadca",
"servic",
"d.doub",
".doubl",
"oublec",
"ddm/ad",
"00x250",
"click%",
"pagead",
"yndica",
"earch.",
"iframe",
"img.co",
"stats.",
"click.",
"layer.",
"flash/",
"rq/dar",
"darla/",
"com/ss",
"embed.",
"index.",
"artner",
"layer/",
"referr",
"assets",
"javasc",
"custom",
"com/js",
"js/jqu",
"query-",
"js/com",
"treams",
"onfig.",
"dictio",
"includ",
"ad.js?",
"curveb",
"emplat",
"reativ",
"loadin",
"Events",
"screen",
"view/c",
"naviga",
"review",
"beacon",
"query/",
"oogle.",
"client",
"handle",
"Client",
"commen",
"catego",
"contex",
"counte",
"report",
"accoun",
"kamaih",
"livera",
"js/Liv",
"?adraw",
"ontent",
"com/ga",
"gadget",
"random",
"tp://j",
"agent.",
"AdServ",
"ads.ph",
"jQuery",
"adstra",
"frames",
"asspor",
"js/uni",
"wrappe",
"newfor",
"2.html",
"?name=",
"textli",
"hcdn.c",
"classi",
"ocial/",
"serve/",
"refres",
"dservi",
"com/li",
"libtrc",
"tag/js",
"gpt/pu",
"ads_im",
"idgets",
"provid",
"recomm",
"ubads.",
"gampad",
"28x90_",
"select",
"univer",
"develo",
"survey",
"isplay",
"rights",
"irecto",
"cademi",
"chool-",
"ersona",
"digita",
"adclic",
"rackin",
"anner-",
"bundle",
"min.js",
"html5/",
"contro",
"event.",
"ytimg.",
"render",
"common",
"layer-",
"frame_",
"elemen",
"button",
"idgeta",
"framed",
"ad_dat",
"adlib/",
"style_",
"slide_",
"combo?",
"styles",
"theme/",
"weathe",
"tream-",
"ransit",
"imagel",
"router",
"native",
"skins/",
"view/a",
"w/asse",
"allery",
"view-b",
"market",
"ctions",
"ublic/",
"resour",
"viewer",
"networ",
"bucket",
"device",
"logo_d",
"top_ba",
"earch/",
"earch-",
"cache/",
"lobal/",
"earch_",
"instan",
"asset/",
"tools/",
"calend",
"respon",
"akeove",
"bottom",
"home/n",
"nterfa",
"com/ip",
"inance",
"serial",
"click_",
"frame/",
"intere",
"Conten",
"column",
"ashion",
"match_",
"genera",
"show_a",
"featur",
"discou",
"uction",
"index-",
"lobal-",
"anner/",
"lazylo",
"tracke",
"switch",
"overla",
"compon",
"ffline",
"frontp",
"linked",
"platfo",
"js/thi",
"Frame.",
"tatic-",
"fronte",
"Deskto",
"index/",
"mages/",
"js/out",
"panel_",
"a.html",
"impres",
"adunit",
"tp://n",
"compar",
"ajax/g",
"stock/",
"img.ad",
"adbox.",
"ads/de",
"index_",
"proxy.",
"Native",
"filter",
"960_90",
"com/vi",
"visito",
"thirdp",
"mazon.",
"mages-",
"com/im",
"engine",
"rotato",
"w.blog",
"blogge",
"follow",
"crossd",
"wordpr",
"scroll",
"lightb",
"pages/",
"yahoo/",
"listin",
"ads-if",
"rightt",
"delive",
"ajs.ph",
"zoneid",
"ing.co",
"shared",
"Animat",
"marque",
"js/ini",
"slider",
"api.ph",
"notifi",
"adi/eb",
"requir",
"flash_",
"pload/",
"style/",
"toolba",
"mages.",
"ad_typ",
"ad_ids",
"pecial",
"mediat",
"ad/sta",
"ad/con",
"extend",
"form/s",
"html?c",
"ds.rub",
"ptimiz",
"js/ads",
"adsbyg",
"pub-co",
"choice",
"truste",
"dynami",
"cached",
"modern",
"irect_",
"reques",
"nstall",
"ffilia",
"type=a",
"html/g",
"smarta",
"t.php?",
"php?id",
"pricer",
"ad/css",
"css/ad",
"ad/js/",
"js/scr",
"anner3",
"house_",
"ads/ad",
"idget/",
"ction=",
"themes",
"dapmsn",
"ADSAdC",
"premiu",
"publis",
"rightr",
"btrll.",
"idget.",
"tumblr",
"landin",
"egiste",
"vendor",
"popove",
"yahoo_",
"splash",
"icroso",
"obile/",
"obile-",
"broker",
"files/",
"store/",
"Script",
"Common",
"xvideo",
"videos",
"v2/js/",
"raffic",
"aypal.",
"cgi-bi",
"ads/js",
"js/bea",
"show_b",
"embed/",
"lobaln",
"home/s",
"promos",
"net.co",
"w.news",
"news.c",
"js/vid",
"layer_",
"data/c",
"page-c",
"com/mi",
"show_s",
"hamste",
"track.",
"js/mai",
"ados.j",
"ads/la",
"ublic_",
"keywor",
"auto_a",
"eijing",
"suppor",
"share/",
"files.",
"stats/",
"bbccom",
"async.",
"iFrame",
"graphi",
"l.php?",
"dist/j",
"sites/",
"ads/di",
"compan",
"notice",
"160x60",
"ationa",
"ecure-",
"img/20",
"js/lin",
"w.peop",
"wp-inc",
"rofile",
"colors",
"bout.c",
"event?",
"clean.",
"functi",
"site_i",
"oogle_",
"ducati",
"sectio",
"satell",
"mages2",
"additi",
"roject",
"rivate",
"window",
"clickt",
"campai",
"ownloa",
"nlines",
"romo.j",
"entral",
"busine",
"photos",
"orldse",
"ecures",
"api.ad",
"cdn.me",
"res/ba",
"insigh",
"j/roun",
"erfect",
"conver",
"csp/dt",
"cms/js",
"js/pop",
"popup.",
"riends",
"img/st",
"js/you",
"com/pe",
"open.j",
"loader",
"relate",
"a.htm?",
"subnav",
"share-",
"signup",
"nterst",
"extras",
"core/a",
"proxy/",
"moneyb",
"promot",
"irect/",
"house-",
"valuec",
"text-a",
"view/m",
"darla-",
"dropdo",
"invite",
"contri",
"icense",
"page-p",
"home/b",
"anners",
"ndustr",
"liexpr",
"esseng",
"store-",
"buyer/",
"front/",
"beta-a",
"//prom",
"ornhub",
"large.",
"dn.eng",
"Tag.en",
"&rand=",
"com/jq",
"promo-",
"brand/",
"tags.t",
"vertic",
"ponsor",
"commer",
"romo.c",
"slides",
"show.c",
"quick_",
"floati",
"popup_",
"ackgro",
"image.",
"os/moa",
"users/",
"_uac/a",
"gravit",
"api/in",
"intell",
"addyn/",
"28x90,",
"ocket.",
"romo.p",
"cobran",
"ck.php",
"adlink",
"right_",
"posts_",
"blogsm",
"edia.c",
"netfli",
"ecure/",
"dtech_",
"nonymo",
"member",
"p.blog",
".js?_=",
"lobal_",
"breaki",
"links/",
"media_",
"video_",
"ailyma",
"js/Bri",
"blank.",
"ad/adv",
"adview",
"&adurl",
"adurl=",
"swf?cl",
"ads.se",
"servin",
"Bursti",
"js/sho",
"showad",
"pubmat",
"track/",
"anneri",
"evenue",
"outbra",
"cnwk.1",
"ackcdn",
"sticky",
"image-",
"yahoo-",
"intera",
"everes",
"adbloc",
"yad.js",
"expand",
"css/st",
"js/lib",
"spn.go",
"redesi",
"esign/",
"colleg",
"placem",
"anner_",
"utilit",
"popup/",
"popup-",
"ookmar",
"textad",
"?sourc",
"lobalb",
"ndiati",
"js/ban",
"nterne",
"com/pr",
"penx.n",
"w/1.0/",
"adsens",
"gif?ta",
"place-",
"ds.mai",
"liveja",
"ads/lo",
"idget_",
"about-",
"chrome",
"fancyb",
"ebserv",
"text-l",
"admana",
"com/ba",
"com/b?",
"Affili",
"instre",
"video/",
"edtube",
"ornsta",
"ads?sp",
"js/adf",
"adfram",
"js/red",
"commun",
"youpor",
"securi",
"query_",
"com/?a",
"ytimes",
"adx/bi",
"Servic",
"taxono",
"views/",
"ad-vie",
"Advert",
"dvert_",
"smartl",
"share.",
"xbbe/c",
"mainpa",
"onstru",
"js/ad.",
"panel-",
"compre",
"ublici",
"img/sp",
"adastr",
"ornali",
"df.ly/",
"cdn.ad",
"placeh",
"layers",
"hina.c",
"chinaa",
"adclie",
"nglish",
"js/fre",
"js/men",
"js/adv",
"clicks",
"medium",
"Widget",
"idget?",
"site-b",
"ad.php",
"live.j",
"bookin",
"generi",
"promo_",
"page/a",
"ads/ya",
"core.j",
"view/i",
"welcom",
"langua",
"blackl",
"basic-",
"lectro",
"js/car",
"middle",
"Google",
"php?co",
"adengi",
"mazon_",
"extra_",
"spotli",
"mages1",
"ads_re",
"__spot",
"orilla",
"adj/gn",
"hootsu",
"icrosi",
"async/",
"adomet",
"rmgdsc",
"omainp",
"output",
"fixed_",
"css/ca",
"js/boo",
"reight",
"purcha",
"utils.",
"Upload",
"js/Pop",
"jsapi?",
"js/par",
"js/min",
"orrent",
"discus",
"merica",
"nvesti",
"inform",
"ormati",
"servle",
"single",
"Portal",
"anadat",
"view.a",
"ource-",
"forbes",
"edia.n",
"eeds.f",
"eedbur",
"adline",
"tapest",
"feeds/",
"enviro",
"Handle",
"code/p",
"js/web",
"feed/j",
"maxcdn",
"ndeed.",
"jobsea",
"esigns",
"attach",
"news-a",
"storie",
"Create",
"portsb",
"checkm",
"obile_",
"ecom/m",
"games/",
"php?un",
"w.chin",
"hostga",
"2015/a",
"shoppi",
"ad3/js",
"minify",
"adgear",
"ads/vi",
"home/a",
"w.soft",
"show_c",
"allpap",
"ads.mi",
"adimag",
"tream/",
"uccess",
"right3",
"annera",
"ad/ad.",
"d.yiel",
"adimg.",
"Images",
"walmar",
"js/fil",
"tube8.",
"js/swf",
"swfobj",
"js/ad_",
"ad_for",
"js/fli",
"topbar",
"w/js/a",
"ad/ind",
"indexA",
"ripadv",
"hovera",
"ajax/h",
"ideo-a",
"tatic_",
"olitic",
"earch?",
"subscr",
"third-",
"Displa",
"yahooa",
"/jstag",
"remote",
"bridge",
"k/allo",
"user_a",
"ads.cs",
"unity/",
"adplay",
"rotati",
"ticker",
"dverto",
"api/ad",
"alleri",
"hserve",
"viewid",
"pbkt/h",
"js/use",
"ads/in",
"newsle",
"trateg",
"firefo",
"remier",
"logos/",
"net/im",
"100x10",
"nline_",
"oogleA",
"Image/",
"com/do",
"vbulle",
"main/c",
"site/i",
"edo.co",
"wp-con",
"ploads",
"tracka",
"carbon",
"c.aspx",
"forum/",
"w/deli",
"afr.ph",
"anner2",
"gid.co",
"js/htm",
"orking",
"horizo",
"emaila",
"sideba",
"site-s",
"treama",
"na_str",
"adifra",
"ads.co",
"ads.go",
"quikr.",
"gannet",
"pictur",
"multia",
"php?pu",
"idgetn",
"topper",
"js/adl",
"src/js",
"site-i",
"adfox.",
"block/",
"swf?ad",
"//deli",
"prerol",
"adType",
"vidibl",
"d4.liv",
"?LR_PU",
"R_VIDE",
"adaptv",
"playba",
"?url=h",
"worldr",
"realme",
"parkli",
"RealMe",
"adstre",
"js/sup",
"sdk/v1",
"asino.",
"antasy",
"footba",
"ads/sc",
"Includ",
"~/medi",
"js/eas",
"site_a",
"ctive-",
"armony",
"adsame",
"nline/",
"css/sk",
"js/rea",
"Skins/",
"flash-",
"php?ad",
"small_",
"fd.com",
"mazona",
"redir/",
"RM/Box",
"adsear",
"irtual",
"embedd",
"eta.sp",
"atabas",
"app.me",
"medyan",
"getad.",
"undays",
"?compr",
"ploade",
"ongtai",
"float.",
"inter/",
"newpop",
"load_l",
"videoj",
"studio",
"size=1",
"js/sdk",
"js/m.j",
"2013/a",
"automa",
"news/t",
"user/a",
"SemiCa",
"tags/v",
"ashx?a",
"dvert/",
"LocalA",
"js/sli",
"photo/",
"tags.j",
"type=o",
"leader",
"ompute",
"adybug",
"img/ho",
"samsun",
"Master",
"net/_a",
"html.n",
"napdea",
"adspac",
"edia.g",
"img/ch",
"_scrip",
"getvid",
"xtrato",
"misc/a",
"iberat",
"underw",
"prison",
"hollyw",
"pdated",
"range.",
"reuter",
"rcom-a",
"type=B",
"ast/js",
"unders",
"Sponso",
"w.cons",
"site/g",
"embed_",
"right/",
"utures",
"js/ad-",
"cssjs/",
"adv_li",
"ads.ht",
"adv_bo",
"local_",
"image/",
"lickba",
"admin/",
"min/ad",
"nline-",
"js/mis",
"price/",
"blocke",
"track_",
"html?a",
"json/a",
"curren",
"oujizz",
"ac/bsa",
"js15.j",
"profes",
"pl/ads",
"otherl",
"w.xing",
"image_",
"php?cl",
"dv.adv",
"tm_sou",
"show_l",
"ommiss",
"ission",
"opUnde",
"movies",
"photog",
"css/ta",
"php?re",
"tribal",
"ploadi",
"rgenti",
"multim",
"ima3.j",
"prod/t",
"ndiato",
"28x90/",
"onster",
"zdcse.",
"onsole",
"extube",
"js/fun",
"js/asl",
"layerf",
"onfigs",
".fwmrm",
"ad/g/1",
"oogle/",
"exit.j",
"ads/co",
"php?na",
"ws/com",
"dvert.",
"js/dou",
"artist",
"js/und",
"groupo",
"page-a",
"sitead",
"html/s",
"sid.ht",
"story_",
"dvance",
"//feed",
"adbann",
"adp/ad",
"nlinet",
"1x1.gi",
"click?",
"app/de",
"js/cor",
"js/adc",
"adcode",
"w/get.",
"videop",
"right-",
"main_a",
"promo/",
"js/adp",
"adinse",
"insert",
"adscri",
"main/a",
"img/ba",
"js/bas",
"post_i",
"page-b",
"adtima",
"php?g=",
"dverts",
"php?wm",
"rightn",
"js/pp.",
"100002",
"pub/ad",
"300x60",
"js/1.j",
"webmai",
"sitema",
"atch.c",
"net/ad",
"interm",
"w.info",
"shop/p",
"retrie",
"site/a",
"ajax/a",
"cdn-cg",
"nexp/d",
"ideoad",
"js/win",
"spectr",
"api/pr",
"ooglef",
"mplied",
"livesc",
"Statio",
"skinni",
"foxspo",
"other/",
"superb",
"api/op",
"embed-",
"js/sit",
"js/app",
"eagle-",
"topban",
"earcha",
"js/goo",
"atic/j",
"edirec",
"atic/c",
"randin",
"anding",
"nner%2",
"esktop",
"efault",
"essage",
"gistra",
"azon-a",
"ax2/am",
"xterna",
"ternal",
"ountry",
"cripts",
"ootstr",
"allbac",
"torage",
"lugins",
"etting",
"cation",
"nner.j",
"ateway",
"oudfro",
"erform",
"ogle-a",
"nalyti",
"aceboo",
"rocess",
"erver.",
"omepag",
"roduct",
"rticle",
"d=;kvc",
"atic.a",
"ogleap",
"jax/li",
"a-cdn-",
"techus",
"dServe",
"vertis",
".crite",
"mpress",
"erver/",
"s?call",
"oadcas",
"d_data",
"ervice",
"ublecl",
"ndicat",
"agead/",
"arch.c",
"mg.com",
"ayer.p",
"q/darl",
"ahoo.c",
"mbed.j",
"ndex.h",
"ssets/",
"eliver",
"avascr",
"om/js/",
"ayer/j",
"s/jque",
"uery.b",
"logger",
"iction",
"nclude",
"urveba",
"mplate",
"azonaw",
"eative",
"odules",
"oading",
"ontrol",
"annelS",
"ive.js",
"s/init",
"avigat",
"s/vide",
"eview/",
"eview.",
"ogle.c",
"omment",
"ategor",
"ontext",
"ounter",
"lient/",
"loaded",
"ccount",
"ayer/s",
"iverai",
"s/Live",
"adrawd",
"om/gad",
"adgets",
"dgets/",
"atic.c",
"ds.php",
"cdn.co",
"ssport",
"rapper",
"/strip",
"extlin",
"lassic",
"d/css/",
"cial/j",
"erve/l",
"efresh",
"uery.j",
"ww.goo",
"oglead",
"om/lib",
"ibtrc/",
"ag/js/",
"erve.p",
"url=ht",
"rtner.",
"pt/pub",
"com/ma",
"rovide",
"ecomme",
"bads.g",
"ampad/",
"erver-",
"nivers",
"evelop",
"ticket",
"scienc",
"rector",
"ncrypt",
"rsonal",
"millio",
"igital",
"broadb",
"om/ads",
"andom=",
"dclick",
"s/user",
"frame.",
"acking",
"splay-",
"0x250_",
"ds.htm",
"laceme",
"s/html",
"tml5/a",
"cript.",
"timg.c",
"frame-",
"edia/s",
"0x250/",
"rame_a",
"lement",
"utton_",
"dgetap",
"rames/",
"ommon/",
"oader.",
"rames_",
"eather",
"ansiti",
"load/a",
"ntent/",
"ntent-",
"p-cont",
"llery/",
"llery-",
"iew-ba",
"eader-",
"ooter-",
"ection",
"ynamic",
"ompres",
"esourc",
"etwork",
"andler",
"ibrary",
"ache/s",
"atic/g",
"atic/h",
"nstant",
"atic/s",
"atic/b",
"atic/p",
"ools/c",
"alenda",
"espons",
"keover",
"ottom_",
"terfac",
"ipaddr",
"nteres",
"ntent_",
"p://cr",
"p://p.",
"splay/",
"border",
"enerat",
"how_ad",
"eature",
"iscoun",
"s/comm",
"ndex.j",
"azyloa",
"lugin/",
"racker",
"witcha",
"verlay",
"ompone",
"ender-",
"Query.",
"rontpa",
"eader.",
"ds/com",
"latfor",
"ronten",
"sync.j",
"ayer.j",
"ages/s",
"nance.",
"ages/c",
"ottom.",
"ompare",
"ativeA",
"ayout_",
"isitor",
"hirdpa",
"azon.c",
"ages-a",
"ages/I",
"lients",
"ages/G",
"otator",
"ssl-im",
"cript-",
"rossdo",
"ordpre",
"atic/2",
"ightbo",
"ndex.p",
"ages/b",
"cript/",
"ages/t",
"ages/d",
"ages/l",
"isting",
"ds-ifr",
"js.php",
"oneid=",
"ng.com",
"ustom_",
"vent.n",
"nimati",
"ropdow",
"tation",
"eneric",
"ages/f",
"odule/",
"arquee",
"s/main",
"pi.php",
"di/eba",
"equire",
"load/s",
"tyle/s",
"load/i",
"oolbar",
"ages.s",
"d.com/",
"d_type",
"d_ids=",
"matrix",
"om/ad/",
"d/stat",
"ecial_",
"om/adg",
"tml?cl",
"s.rubi",
"timize",
"s/adsb",
"dsbygo",
"ub-con",
"ds.js?",
"hoices",
"ached_",
"oderni",
"equest",
"/brows",
"eport_",
"filiat",
"ype=ad",
"00x100",
"0x250&",
"annel4",
"tml/go",
"martad",
"hp?id=",
"ss/ad.",
"p://j.",
"otific",
"ds/ads",
"s/ads.",
"apmsn.",
"DSAdCl",
"remium",
"ublish",
"trll.c",
"tyles/",
"uttons",
"gister",
"endor/",
"s/scri",
"s/popo",
"opover",
"expose",
"plash/",
"plash.",
"atic-a",
"amaihd",
"undles",
"crosof",
"reroll",
"rtner=",
"tore/b",
"europe",
"ideos.",
"2/js/a",
"ideos/",
"ypal.c",
"gi-bin",
"websta",
"/imdba",
"ds/js/",
"s/ads-",
"ommon-",
"s/beac",
"dgets.",
"dget/r",
"ooter.",
"ages.a",
"et.com",
"blic/a",
"ps://d",
"eneral",
"amster",
"comead",
"dos.js",
"ngine.",
"eyword",
"upport",
"iles.b",
"raphic",
"ngine_",
"visit-",
"splay.",
"ompani",
"foreig",
"ommon_",
"ooter_",
"php?ui",
"60x600",
"ternat",
"tional",
"ms/js/",
".china",
"s/link",
".peopl",
"p-incl",
"olorsc",
"bubble",
"out.co",
"unctio",
"submit",
"health",
"ucatio",
"atelli",
"arketi",
"ntents",
"tandar",
"dditio",
"lickta",
"erver=",
"ampaig",
"wnload",
"eativi",
"omo.jp",
"arketp",
"ews.co",
"eviews",
"studen",
"ystems",
"usines",
"irefox",
"_campa",
"racked",
"nsight",
"/round",
"ource=",
"sp/dta",
"s/popu",
"opup.j",
"mg/sta",
"showst",
"annels",
"pen.js",
"elated",
"ages/1",
"arch-a",
"around",
"tersti",
"bile-a",
"xtras/",
"andleb",
"oneyba",
"rame/i",
"romote",
"endor-",
"vents/",
"gistry",
"d-view",
"arch-b",
"iew/mo",
"arla-s",
"ontrib",
"s/book",
"age-cr",
"ustome",
"ome/ba",
"nners.",
"iexpre",
"tore/s",
"dget/w",
"dget.j",
"ssenge",
"ront/a",
"romoti",
"rnhub.",
"phncdn",
"ommons",
"nner.c",
"n.engi",
"ag.eng",
"om/jqu",
"uery.c",
"rand/f",
"ags.ti",
"ertica",
"tylesh",
"ommerc",
"ds.css",
"plash_",
"lidesh",
"arch_a",
"lick_t",
"omo.js",
"loatin",
"ckgrou",
"lider.",
"electi",
"s/moat",
"uac/ad",
"ravity",
"ntelli",
"ayout.",
"ddyn/3",
"cket.j",
"omo.ph",
"obrand",
"otatio",
"k.php?",
"tories",
"reakin",
"ites/a",
"edia/u",
".blogs",
"logsmi",
"etflix",
"onymou",
"ogle.p",
"ayer/o",
"iles/a",
"hemes/",
"ustom/",
"hared/",
"eader_",
"edia/c",
"edia.d",
"edia/t",
"xtende",
"ilymai",
"s/Brig",
"ache/c",
"lank.h",
"durl=h",
"atic.f",
"wf?cli",
"dunit=",
"erving",
"urstin",
"s/show",
"ubmati",
"ogle_c",
"nnerid",
"utbrai",
"nwk.1d",
"ckcdn.",
"verest",
"dblock",
"xpandi",
"s/libs",
"pn.go.",
"edesig",
"ollege",
"dbanne",
"lider-",
"okmark",
"obalba",
"diatim",
"atimes",
"times.",
"uery.i",
"uery.p",
"s/bann",
"ternet",
"om/pro",
"heme/a",
"enx.ne",
"/1.0/j",
"/1.0/a",
"aspx?a",
"dsense",
"if?tag",
"ages/h",
"s.mail",
"ivejas",
"om/vid",
"edia/v",
"uery-a",
"ancybo",
"bservi",
"ext-li",
"dmanag",
"nstrea",
"dtube.",
"s/min/",
"rnstar",
"ds?spo",
"s/adfr",
"dframe",
"ommuni",
"om/ima",
"ouporn",
"ages/i",
"ecurit",
"ortals",
"dx/bin",
"ollow/",
"axonom",
"iews/a",
"ideo/a",
"ntent.",
"odule-",
"martli",
"bbe/cr",
"nner_f",
"ainpag",
"nstruc",
"blicid",
"iles/c",
"s/core",
"rnalis",
"laceho",
"ompany",
"ds/con",
"hinaad",
"dclien",
"glish.",
"s/free",
"curese",
"s/menu",
"s/adve",
"edia/f",
"d.php?",
"ooking",
"atic/i",
"ds/adf",
"s/ads/",
"ore.js",
"ages.r",
"splay_",
"iew/im",
"elcome",
"anguag",
"ervlet",
"nner_d",
"rt.com",
"iles/w",
"dengin",
"potlig",
"wikia.",
"_spotl",
"dj/gn.",
"ootsui",
"crosit",
"dometr",
"mgdsc/",
"ainpar",
"dlink_",
"eacon/",
"uery.a",
"ediate",
"urchas",
"s/Popu",
"sapi?a",
"s/part",
"rtner/",
"rrentz",
"iscuss",
"nterme",
"rmatio",
"dServl",
"erican",
"obal-a",
"tyle/b",
"om/add",
"onvert",
"dia.ne",
"orbes_",
"eds.fe",
"edburn",
"apestr",
"obal/a",
"eeds/w",
"nviron",
"rtners",
"watch-",
"deed.c",
"obsear",
"signs/",
"eporti",
"embers",
"ystem/",
"ames/i",
"ages1/",
"dget/c",
"ostgat",
"hoppin",
"d3/js/",
"dgear.",
"ages/n",
"nner/a",
"llpape",
"ds.min",
"dimage",
"ages/a",
"s/adse",
"tats.p",
"atic/t",
"ayout/",
"ipadvi",
"nnerad",
".yield",
"om/ban",
"646&va",
"almart",
"ages/r",
"ube8.c",
"s/swfo",
"wfobje",
"opbar.",
"s/univ",
"s/ad.j",
"d/inde",
"tion=a",
"atic/d",
"jax/ho",
"iles/p",
"ages/p",
"adsapi",
"ages/2",
"iles/b",
"ubscri",
"atic.p",
"ages/u",
"ages/g",
"ages/j",
"arket.",
"emote_",
"ages/B",
"sascdn",
"dplaye",
"dget.h",
".newst",
"icker.",
"ayer.s",
"vertor",
"ccesst",
"atic/a",
"pi/ads",
"llerie",
"iewid=",
"bkt/hs",
"ilter.",
"ewslet",
"rategy",
"et/ima",
"ootbal",
"bullet",
"endor_",
"ain/ch",
"ite/im",
"uery.d",
"do.com",
"s/base",
"loads/",
"ages/m",
"orum/i",
"fr.php",
"blic/i",
"nforme",
"gaming",
"id.com",
"nners/",
"orizon",
"mailad",
"idebar",
"rtner_",
"a_stre",
"career",
"gramma",
"difram",
"rack.p",
"ds.goo",
"usatod",
"annett",
"atic/u",
"icture",
"ultiad",
"dget.p",
"hp?pub",
"s/adli",
"rc/js/",
"wf?ad=",
"om/adv",
"dType=",
"idible",
"4.live",
"LR_PUB",
"_VIDEO",
"arch.s",
"laybac",
"orldre",
"ealmed",
"arklin",
"ealMed",
"edia/a",
"s/adst",
"dstrea",
"s/supe",
"ds/scr",
"edia/w",
"s/easy",
"ayer_a",
"splay?",
"space.",
"ss/ski",
"kins/m",
"edia/m",
"ntenta",
".php?k",
"rame/t",
"edir/j",
"ds/vid",
"howads",
"M/Box/",
"dsearc",
"wistia",
"rame_s",
"tabase",
"pp.med",
"edyane",
"ayer/t",
"lp.lon",
"ngtail",
"loat.j",
"otatin",
"rame_c",
"ools/p",
"ideojs",
"iewer/",
"reams/",
"s/sdkl",
"s/m.js",
"emiCac",
"ages/w",
"rfect-",
"st/js/",
"ther/a",
"nner.a",
"120x60",
"blic/s",
"s/slid",
"ages.e",
"ags.js",
"mputer",
"ervers",
"dybug.",
"mbed/s",
"amsung",
"etriev",
"om/ipl",
"ndex.a",
"hotcar",
"et/_ad",
"tml.ng",
"iles/j",
"apdeal",
"dspace",
"trator",
"ogle_a",
"s/goog",
"ites/d",
"lider_",
"ache/a",
"tmz.vo",
"ollywo",
"0x250.",
"euters",
"lash/s",
"ype=Bi",
"tive-a",
"tyle/i",
"s/unde",
"ndersc",
"eferra",
"ome/ad",
".const",
"mediap",
"om/adc",
"nner/s",
"rame_r",
"annelb",
"dv_lib",
"dv_box",
"ickban",
"ustomS",
"dmin/a",
"s/misc",
"edia/b",
"ogle_b",
"urrent",
"locker",
"ite_im",
"onsore",
"s/webm",
"rackad",
"mage/c",
"age-ba",
"ujizz.",
"reamat",
"ads.ex",
"c/bsa.",
"s15.js",
"rofess",
"therle",
"s/site",
"lash/a",
"hp?cli",
"dview.",
"v.advi",
"m_sour",
"edia/i",
"mmissi",
"juncti",
"llery_",
"pUnder",
"hotoga",
"ribalf",
"splayA",
"atic/n",
"hared-",
"ight-a",
"s/doub",
"gentin",
"olumna",
"ultime",
"ma3.js",
"rod/ta",
"xit.js",
"dcse.m",
"nsole-",
"ages.m",
"s/aslJ",
"scorev",
"fwmrm.",
"d/g/1?",
"utomat",
"ogle/a",
"atic_a",
"mbed/a",
"cure-s",
"inify/",
"nner_c",
"vert.j",
"iddle_",
"line_a",
"rtists",
"erver?",
"uery.t",
"roupon",
"iteadv",
"lackli",
"id.htm",
"ss/sta",
"s/real",
"ss/adv",
"vanced",
"feedly",
"dp/adp",
"x1.gif",
"dailyn",
"s/adco",
"/get.m",
"ideopl",
"dget.a",
"s/adpu",
"expert",
"line/a",
"dinser",
"age/ad",
"dscrip",
"mg/ban",
"rame/e",
"edia/p",
"ystem_",
"mage/h",
"ticky_",
"vents_",
"infini",
"naukim",
"arch/a",
"ages.y",
"s/libc",
"hp?wmi",
"s/pp.j",
"heckm8",
"00x600",
"s/1.js",
"300_25",
"erverc",
"ata/ca",
"tch.co",
"om/adp",
"erver_",
"edia/g",
"dn-cgi",
"exp/do",
"ages/e",
"lick?a",
"popups",
"deoad.",
"pectru",
"pi/pro",
"lifeha",
"oglefo",
"ivesco",
"tiliti",
"stall.",
"kinnin",
"oxspor",
"uery.l",
"opbann",
"nner.h",
"eader2",
"hrome-",
"tic/js",
"irects",
"nding.",
"sktop.",
"ation.",
"zon-ad",
"x2/amz",
"tator.",
"otstra",
"llback",
"ttings",
"ner.js",
"teway/",
"udfron",
"ation/",
"gle-an",
"alytic",
"cebook",
"ocessa",
"rver.a",
"mepage",
"gleapi",
"ax/lib",
"-cdn-n",
"echus.",
"rl=htt",
"Server",
"ertisi",
"criteo",
"g.com/",
"pressi",
"?callb",
"adcast",
"rvices",
"blecli",
"agead2",
"dicati",
"gead/j",
"oogles",
"ch.com",
"hoo.co",
"bed.js",
"dex.ht",
"vascri",
"browse",
"sense.",
"ctiona",
"rvebal",
"plates",
"zonaws",
"ws.com",
"atives",
"dules/",
"rvice.",
"s/conf",
"ntroll",
"ative.",
"vigati",
"les/pr",
"eacon.",
"gle.co",
"lient.",
"tegory",
"ticle_",
"scount",
"unters",
"/main.",
"oaded_",
"counts",
"struct",
"cture/",
".liver",
"verail",
"/LiveR",
"drawda",
"m/js/a",
"t.com/",
"dition",
"ssets.",
"s.php?",
"dn.com",
"_type=",
"xtlink",
"rve/lo",
"w.goog",
"gleads",
"gead/c",
"ader.j",
"g/js/g",
"tner.g",
"t/puba",
"ads.g.",
"ovider",
"ommend",
"ations",
"mpad/a",
"ements",
"ocker-",
"hardwa",
"tracks",
"cience",
"illion",
"roadba",
"m/ads/",
"rame.h",
"gead/e",
"s.html",
"fault_",
"acemen",
"gead/g",
"cludes",
"ugins/",
"ript.j",
"0x600_",
"tube.c",
"inpage",
"s0.2md",
"ernal_",
"getapi",
"gead/i",
"mmon/j",
"x250_b",
"ather-",
"nsitio",
"tent/a",
"tent/p",
"ative/",
"cking/",
"o.com/",
"sets/s",
"s/skin",
"m/lib/",
"lectio",
"presse",
"ource/",
"namic_",
"tic/su",
"tic/ba",
"lendar",
"sponse",
"erface",
"paddre",
"plate/",
"terest",
"://cre",
"liver.",
"nerate",
"ow_ads",
"dex.js",
"zyload",
"erlay-",
"mponen",
"manage",
"plate-",
"/init.",
"ontpag",
"tent/d",
"atform",
"ontend",
"ync.js",
"yer.js",
"ges/si",
"oduct_",
"ges/co",
"mmon/s",
"mmon/a",
"sets/m",
"irdpar",
"zon.co",
"ges-am",
"ients/",
"sktopM",
"tewayA",
"sl-ima",
"erlay/",
"blogsp",
"rvice=",
"lient-",
"ossdom",
"rdpres",
"wp.com",
"ghtbox",
"dex.ph",
"ges/bi",
"ges/to",
"ges/li",
"s-ifra",
"livery",
"imatio",
"mation",
"framew",
"opdown",
"hostin",
"c/js/i",
"orage/",
"i/ebay",
"cking.",
"tes/al",
"fault/",
"cial_a",
".rubic",
"imized",
"sbygoo",
"ripts/",
"b-conf",
"rver/a",
"derniz",
"gead/a",
"sktop-",
"quest_",
"oducts",
"s/js/a",
"iliate",
"indexx",
"s/ad.c",
"clude/",
"ernal/",
"tifica",
"mmon/l",
"bsearc",
"brary/",
"pmsn.j",
"SAdCli",
"blishe",
"user_c",
"rll.co",
"twork/",
"nding_",
"ges/lo",
"ges/st",
"_data/",
"maihd.",
"ndles/",
"rosoft",
"mmon/r",
"deos.c",
"pal.co",
"i-bin/",
"untry_",
"ebstat",
"imdbad",
"consum",
"get/re",
"gets/t",
"yles/a",
"g/stat",
"/statu",
"websit",
"com/s/",
"neral-",
"mster.",
"omeadv",
"ertise",
"tic.ad",
"adzerk",
"gine.a",
"ources",
"ript/o",
"sponsi",
"iversa",
"s/cont",
"aphics",
"gitals",
"les/js",
"msecnd",
"ient/s",
"mpanio",
"oreign",
"r.php?",
"hp?uid",
"ernati",
"people",
"-inclu",
"lorsch",
"ut.com",
"ngine/",
"nction",
"ges.ad",
"tellit",
"gle/ad",
"rketin",
"get.js",
"andard",
"icktal",
"mpaign",
"ativit",
"impact",
"rketpl",
"tudent",
"siness",
"roundt",
"p/dtag",
"pup.js",
"ement.",
"lated/",
"acked_",
"ges/10",
"erstit",
"upsell",
"ore/ba",
"ndleba",
"neybal",
"pport/",
"rame-m",
"sport/",
"aluech",
"-view-",
"istry-",
"cripti",
"block-",
"ntribu",
"fault-",
"stomer",
"nload_",
"me/ban",
"ners.c",
"expres",
"ories/",
"get/wi",
"senger",
"driver",
"omotio",
"nhub.c",
"hncdn.",
"emium-",
".engin",
"g.engi",
"m/jque",
"gs.tiq",
"rtical",
"yleshe",
"mmerci",
"idesho",
"sets/j",
"oating",
"ider.j",
"kgroun",
"/moat/",
"ac/adp",
"avity.",
"tream.",
"dyn/3.",
"ket.js",
"mo.php",
"ack.ph",
"eaking",
"oducti",
"atured",
"ogsmit",
"tflix.",
"nymous",
"les/ad",
"stom/a",
"tended",
"ticles",
"ared/m",
"frame?",
"lymail",
"/Brigh",
"irect.",
"ank.ht",
"nner_a",
"f?clic",
"ticle-",
"rsting",
"bmatic",
"ogle_s",
"gead/s",
"ature/",
"tbrain",
"nloads",
"ges/de",
"sktop/",
"wk.1d/",
"kcdn.c",
"nload-",
"pandin",
"n.go.c",
"tic/sh",
"d.html",
"plate_",
"kmark.",
"balban",
"iatime",
"imes.c",
"ery.in",
"mmons/",
"s/js/c",
"netdna",
"oduct-",
"nx.net",
"1.0/js",
"1.0/ac",
"sense_",
"ntext_",
"ges/ho",
"vejasm",
"ript/p",
"m/vide",
"dia/vi",
"ws.ama",
"ncybox",
"sets/w",
"arget.",
"nstar-",
"/min/t",
"s?spot",
"rame.j",
"mmunit",
"m/imag",
"ges/G/",
"uporn.",
"ges/in",
"curity",
"rtals/",
"sets/p",
"x/bin/",
"ather/",
"xonomy",
"sets/h",
"ews/ad",
"ideo-p",
"artlin",
"be/cre",
"licida",
"brasil",
"acehol",
"ner%20",
"inaadc",
"ureser",
"sets/a",
"eed.co",
"king.c",
"neric_",
"tic/im",
"tic.cr",
"gets/l",
"ssages",
"block_",
"block.",
"play_a",
"nguage",
"rvlet/",
"m/bann",
"otligh",
"_sourc",
".php?t",
"ights/",
"otsuit",
"rosite",
"rvice/",
"ges/ic",
"&ifram",
"ometry",
"sense/",
"rmgser",
"rving.",
"tic/ca",
"inpark",
"sets/d",
"sets/t",
"tent/s",
"sets/v",
"rchase",
"/Popup",
"api?au",
"rentz.",
"guardi",
"mment-",
"tent/b",
"com/sb",
"Servle",
"lcome/",
"lcomea",
"rbes_w",
"ds.fee",
"dburne",
"space=",
"pestry",
"ather_",
"nding/",
"vironm",
"tners/",
"neral.",
"neric.",
"atch-n",
"tic/se",
"rving/",
"portin",
"tent/m",
"dule/a",
"gets/s",
"stgato",
"ared/i",
"opping",
"3/js/m",
"age/ho",
"ared/a",
"lpaper",
"s.min.",
"ges/ad",
"ream/a",
"get.ht",
"nerad/",
"lic/as",
"ges/ro",
"be8.co",
"fobjec",
"pbar.j",
"padvis",
"emes/t",
"ges/se",
"ges/pr",
"/adsap",
"ges/20",
"bscrib",
"ader-a",
"sets/i",
"ges/gl",
"ges/ba",
"nload.",
"ascdn.",
"artads",
"ners/m",
"stem/a",
"ertori",
"count_",
"leries",
"kt/hse",
"lter.p",
"esign_",
"wslett",
"faults",
"ges/te",
"t/imag",
"otball",
"ientsc",
"ulleti",
"twork_",
"te/ima",
"media-",
"tent/t",
"tent/u",
"ery.co",
"sets/f",
"ges/ca",
"ges/ma",
"spx?at",
"former",
"tent.a",
"inside",
"rizon.",
"rganic",
"_strea",
"tream_",
"ndlers",
"rammar",
"ndinga",
"satoda",
"get.ph",
"dible.",
"R_PUBL",
"VIDEO_",
"rch.sp",
"ayback",
"play.p",
"rldred",
"almedi",
"alMedi",
"telegr",
"dailyt",
"apper/",
"sets/r",
"rame-a",
"me/ads",
"pace.c",
"debar-",
"warran",
"dir/ja",
"owads.",
"tic.ph",
"adv.wp",
"namic/",
"sitor/",
"istia.",
"sting_",
"p.medy",
"dyanet",
"yer/js",
"oaded.",
"p.long",
"gtailv",
"oat.js",
"oter-s",
"tating",
"tes/de",
"rizont",
"twitch",
"imasdk",
"/sdklo",
"rforma",
"xt-lin",
"miCach",
"yle/st",
"ges/wp",
"ery.ca",
"css.wa",
"blishi",
"ner.as",
"ndler/",
"debar.",
"expone",
"ges/fo",
"mpany_",
"nnels/",
"omoted",
"ges/au",
"ges/we",
"tent_s",
"trieve",
"dex.as",
"ml.ng/",
"pdeal.",
"xposed",
"cript?",
"ratorr",
"stom/i",
"ts.vid",
"mz.vo.",
"llywoo",
"acker_",
"sets/b",
"pe=Biz",
"ive-ad",
"ages.i",
"dersco",
"ferral",
"ript/b",
"pover-",
"ediapl",
"ar?pro",
"ges/pa",
"lic/im",
"ame_re",
"v_libr",
"mmon/d",
"rch-bo",
"mmerce",
"ript.m",
"/misc.",
"neral/",
"brand.",
"dwbq6I",
"dules_",
"te_ima",
"ges/us",
"ges/am",
"nsored",
"ackads",
"gear.j",
"rrent/",
"jizz.c",
"eamate",
"oter.h",
"ds.exo",
"exocli",
"lick.p",
"histat",
"buysel",
"/bsa.j",
"ofessi",
"herles",
"yer/jw",
".advie",
"view.p",
"Under.",
"otogal",
"cript_",
"tents/",
"ibalfu",
"playAd",
"ages.b",
"ges/ab",
"mbersh",
"yword_",
"tworks",
"entina",
"ltimed",
"od/tag",
"deojs.",
"cse.mi",
"erlay.",
"ationp",
"ges/1.",
"5min.c",
"ript/a",
"/aslJS",
"corevi",
"wmrm.n",
"/g/1?p",
"opup.m",
"tic/po",
"20%3B%",
"ner_co",
"oads/b",
"ert.js",
"yout/a",
"acklis",
"cript1",
"ript/t",
"econom",
"eedly.",
"nfinit",
"ailyne",
"core/b",
"get.me",
"play.a",
"deopla",
"ery.jc",
"get.as",
"platea",
"ssionc",
"gets/a",
"g/bann",
"dia/pl",
"tic/co",
"ges/dr",
"aukimg",
"ugins_",
"ctureo",
"themif",
"/libco",
"p?wmid",
"dicate",
"lcome_",
"eckm8.",
"0x600/",
"00_250",
".com/k",
"nloadf",
"cluded",
"dia/cm",
"refox_",
"n-cgi/",
"xp/dok",
"ges/ex",
"tic/ht",
"pch.co",
"ectrum",
"ripts-",
"ifehac",
"vescor",
"stom_v",
"ilitie",
"tent/f",
"inning",
"xsport",
"ports.",
"gital/",
"pbanne",
"ner.ht",
"geomet",
"crypt.",
"tall.m",
"goal.c",
"al.com",
"on-ads",
"2/amzn",
"tstrap",
"icatio",
"eway/g",
"dfront",
"ttp%3A",
"le-ana",
"lytics",
"lback=",
"ver.ad",
"leapis",
"x/libs",
"cdn-ns",
"chus.c",
"le.com",
"rtisin",
"riteo.",
"?click",
"ressio",
"leclic",
"gead2.",
"on.com",
"n.com/",
"ead/js",
"oglesy",
"h.com/",
".com/r",
"oo.com",
"ex.htm",
"onfig/",
"ascrip",
"ules/c",
"rowser",
"main.j",
"tionar",
"veball",
"lates/",
"onaws.",
"tives/",
"anager",
"er.js?",
"vices/",
"es/con",
"trolle",
"tive.j",
"igatio",
"es/pre",
"nters.",
"erail.",
"LiveRa",
"rawdat",
"ets/js",
"ounts/",
"rver/j",
"er/js/",
"rver/U",
"es/js/",
"frame=",
"ation-",
"tlink.",
"ve/loa",
"ead/co",
"der.js",
"/js/gp",
"ner.go",
"/pubad",
"ds.g.d",
"epage_",
"mmenda",
"pad/ad",
"tp://t",
"cement",
"ardwar",
"oadban",
"ame.ht",
"ead/ex",
".com/x",
"ault_p",
"ead/ga",
"ludes/",
"ipt.js",
"ube.co",
"0.2mdn",
"mon/js",
"sition",
"l-imag",
"tions/",
"epage-",
"tings/",
"ressed",
"ault_a",
"_libra",
"t-link",
"rface/",
"addres",
"//crea",
"ules/m",
"erated",
"w_ads_",
"imedia",
"s.com.",
"ent/ba",
"tribut",
"ponent",
"com/a/",
"ntpage",
"es/mai",
"/lib/f",
"mon/ad",
"mmende",
"store.",
"ic/js/",
"rdpart",
"es-ama",
"ebsite",
"logspo",
"ssdoma",
"dpress",
"ex.php",
"es/big",
"es/top",
"es/lis",
"ivery/",
"osting",
"egory-",
"nder.j",
"/ebay.",
"es/all",
"ial_ad",
"rubico",
"mized-",
"bygoog",
"-confi",
"ver/ad",
"ernizr",
"ead/ad",
"erest.",
"urce/c",
"e/crea",
"ponse_",
"ducts/",
"liate=",
"/ad.cs",
"ead/im",
"ificat",
"ear.js",
"epage/",
"msn.js",
"ipts/j",
"AdClie",
"ser_co",
"ll.com",
"es/glo",
"ent/pr",
"ding_p",
"es/log",
"es/for",
"ipts/t",
"er.htm",
"aihd.n",
"ipts/w",
"mon/re",
"es/sty",
"ipts/s",
"eos.co",
"-bin/w",
"mdbads",
"onsume",
"gins/l",
"es/hom",
"es/pro",
"ipts/a",
"status",
"ster.c",
"meadve",
"ic.adz",
"dzerk.",
"ine.ad",
"urces/",
"npage/",
".com/0",
"ivery.",
"works/",
"ponsiv",
"ipts/f",
"istats",
"versal",
"bar.js",
"bbc.co",
"secnd.",
"panion",
"p?uid=",
"rnatio",
".go.co",
"orsche",
"ellite",
"keting",
"itiona",
"cktale",
"tivity",
"ketpla",
"ace.co",
"ing.ch",
"es/bat",
"oundtr",
"leadse",
"/dtag?",
"ment.j",
"rstiti",
"dlebar",
"eyball",
"late-a",
"unbloc",
"e/bann",
"xpress",
"nner/b",
"et/wid",
"et.js?",
"enger.",
"hub.co",
"ncdn.c",
"p.com/",
"ipts/i",
"ngine?",
"s.tiqc",
"leshee",
"mercia",
"deshow",
"aolcdn",
"ating_",
"yload-",
"ground",
"tured_",
"c/adpa",
"yn/3.0",
"lisher",
"ductio",
"tion/b",
"gsmith",
"es/adv",
"aking_",
"es/use",
"ules/d",
"es/del",
"ivery_",
"es/foo",
"ymail.",
"w_ads.",
"Bright",
"sonobi",
"nk.htm",
"stingP",
"witch.",
"ead/sh",
"ents/c",
"ipts/c",
"tical.",
"rtiser",
"init.m",
"albann",
"mes.co",
"finity",
"etdna-",
"x.net/",
".0/jst",
".0/acj",
"ets/ma",
"ejasmi",
"ia/vid",
"s.amaz",
"x600_b",
"bn.uol",
"?spot_",
"ame.js",
"munity",
"es/G/0",
"porn.c",
"ents/a",
"rnal/k",
"tion/l",
"/bin/a",
"identi",
"ets/ho",
"view-m",
"ments/",
"deo-pl",
"ets/ap",
"ipts/p",
"tructi",
"ction.",
"gins/c",
"icidad",
"eries/",
"rasile",
"cehold",
"naadcl",
"reserv",
"ed.com",
"se.min",
"otions",
"ic/img",
"ic.cri",
"sages.",
"lock.g",
"lay_ad",
"arch_i",
"es/web",
"es/bac",
"tlight",
"tsuite",
"osites",
"e/imag",
"es/ico",
"anagem",
"mgserv",
"npark.",
"paigns",
"ets/vi",
"pi?aut",
"ense/s",
"es/fon",
"mediaf",
"entz.e",
"ipts/b",
"uardia",
"ernetb",
"rvlet?",
"bes_we",
"et.php",
"s.feed",
"burner",
"estry/",
"ironme",
"es/par",
"ules/a",
"orting",
"ule/ad",
"es/cam",
"tgator",
"onfigu",
"pping.",
"/min/d",
"es/ads",
"ense.j",
"eam/ad",
"et.htm",
"es/sit",
"rtisem",
"ic/ass",
"es/roo",
"e8.com",
"object",
"es/def",
"o.php?",
"adviso",
"ets/li",
"conomi",
"scribe",
"load-e",
"ets/im",
"lock_d",
"es/ban",
"es/cor",
"scdn.c",
"rtadse",
"rtoria",
"es/com",
"t/hser",
"king.p",
"slette",
"sign_s",
"loadfi",
"es/200",
"entscr",
"lletin",
"ent/ad",
"ent/pl",
"ent/th",
"ent/up",
"oads/d",
"ry.coo",
"px?ato",
"-bin/e",
"ent.ad",
"ets/ad",
"ream_b",
"ets/pr",
"dingad",
"atoday",
"plista",
"ible.t",
"_PUBLI",
"IDEO_I",
"ch.spo",
"ldredi",
"lmedia",
"lMedia",
"ream_m",
"omaint",
"elegra",
"-bin/j",
"tomer/",
"ipts/A",
"ndard_",
"ame-ad",
"lude/b",
"ktopMo",
"tals/0",
"arrant",
"gins/p",
"iew.ph",
"ir/jav",
"ic.php",
"dv.wp.",
"om/imp",
"lliona",
".medya",
"yaneta",
"aded.n",
".longt",
"tailvi",
"ipts/l",
"izonta",
"ipts/g",
"masdk.",
"sdkloa",
"forman",
"load-n",
"iCache",
"ipts/e",
"es/bit",
"gins/w",
"ss.was",
"lishin",
"es/adb",
"ter.ph",
"xponen",
"lude/p",
"ebooks",
"lock.j",
"ent_so",
"l.ng/a",
"rnal/b",
"deal.c",
"atorre",
"replac",
"tom/in",
"cybox/",
"es/sta",
"liate_",
"z.vo.l",
"lywood",
"ets/in",
"e=BizD",
"ellitx",
"erscor",
"ntend/",
"ipt/bl",
"es/sig",
"diaple",
"es/pag",
"ets/pa",
"bloomb",
"sets.b",
"ic/ima",
"ch-box",
"duct-a",
"merce/",
"ipt.mi",
"misc.j",
"chatur",
"ubuntu",
"es/sto",
"eral/a",
"paign%",
"e_imag",
"gins/d",
"tform_",
"izz.co",
"ter.ht",
"vlet/v",
"s.exoc",
"xoclic",
"rame-d",
"ick.ph",
"uysell",
"bsa.js",
"er%20a",
"fessio",
"erless",
"ent/fl",
"iew.pl",
"es/sid",
"eries.",
"togall",
"otiona",
"balfus",
"layAd.",
"bershi",
"ents/p",
"ter-st",
"d/tags",
"rlay.j",
"min.co",
"aslJSO",
"dlers/",
"mrm.ne",
"g/1?pr",
"pup.mi",
"stia.n",
"ic/pop",
"er_con",
"ets/st",
"cklist",
"ript1.",
"edly.c",
"ilynew",
"ore/br",
"et.med",
"ent/pu",
"eoplay",
"ry.jca",
"tical_",
"tured-",
"gins/a",
"sored_",
"ukimg.",
"stocki",
"load.s",
"hemify",
"libcod",
"king/e",
"come_a",
"ckm8.c",
"er.jsp",
"er.asp",
"es/inf",
"ormer/",
"ipt/ba",
"-cgi/p",
"ipts/z",
"ic/htm",
"pping/",
"pport.",
"ets/bl",
"fehack",
"escore",
"bet365",
"liates",
"liateC",
"lities",
"ets/wi",
"tic/ta",
"orts.c",
"yback.",
"guage-",
"eometr",
"oal.co",
"tion.c",
"n-adsy",
"/amzn_",
"strap/",
"ments.",
"way/gw",
"front.",
"tp%3A%",
"tion.p",
"e-anal",
"e.com/",
"er.adt",
"eapis.",
".com/c",
"ce.com",
"dn-ns.",
"hus.co",
"tising",
".com/w",
"ession",
"s/font",
"gservi",
"es.com",
"eclick",
"ead2.g",
"d/js/l",
"glesyn",
"gemini",
"com/rq",
"x.html",
"score/",
"ain.js",
"ionary",
"s/defa",
"eball/",
".amazo",
"naws.c",
"nager.",
"roller",
"gation",
"libs/j",
"ent.js",
"ices/a",
"rail.c",
"l.com/",
"iveRai",
"back=c",
"awdata",
"ts/js/",
"lay.js",
".com/A",
"ver/js",
"tion-2",
"in.com",
"e/load",
"d/conv",
"cdn.ta",
"js/gpt",
"er.goo",
"ubads_",
"s.g.do",
"mendat",
"ad/ads",
"rdware",
"chicag",
"manhat",
"knowle",
"adband",
"me.htm",
"clickT",
"ad/exp",
"expans",
"ad/gad",
"e.min.",
"be.com",
".2mdn.",
"ommon.",
"com/if",
"on/js/",
"ions/a",
"t/widg",
"ction/",
"s/logo",
"s/sign",
"s/home",
"om/int",
"ddress",
"click=",
"eserve",
"les/mo",
"rated/",
"ribute",
"owser-",
"onent/",
"s/stor",
"ter.co",
"om/a/1",
"s/styl",
"inkedi",
"ytics/",
"ock.js",
"tore.h",
"r.htm?",
"dparty",
"s-amaz",
"ogspot",
"sdomai",
"press.",
"x.php?",
"s/list",
"very/a",
"bay.co",
"ates/a",
"s/all/",
"m/js/m",
"ript/l",
"ubicon",
"ized-b",
"d/js/a",
"ygoogl",
"nfig/c",
"_ads_i",
"rest.c",
"zz.com",
"ad.css",
"ad/img",
"ficati",
"ads1.m",
"dClien",
"umblr.",
"s/glob",
"nt/pro",
"ing_pa",
"com/la",
"ipts/r",
"r.html",
"ihd.ne",
"nts/pr",
"ts/pro",
"on/res",
"s/icon",
"e.com.",
"os.com",
"cataly",
"s/page",
"dbads/",
"ions/c",
"nsumer",
"mily=M",
"s/prom",
"tatus?",
"ts/img",
"eadver",
"c.adze",
"zerk.n",
"ne.adz",
"rces/i",
"ad/adx",
"ts/app",
"onsive",
"ersal.",
"les/co",
"bc.co.",
"ecnd.n",
"er.php",
"go.com",
"unique",
"udes/c",
"udes/j",
"rschem",
"ional_",
"ub.com",
"etplac",
"undtri",
"eadser",
"rces/j",
"kimg.c",
"s/js/s",
"s/side",
"ement/",
"round-",
"stitia",
"s/foot",
"nager/",
"observ",
"lebars",
"-link-",
"round/",
"nblock",
"dustry",
"ner/ba",
"s/prem",
"c/js/p",
".tiqcd",
"esheet",
"ercial",
"olcdn.",
"ition.",
"huffin",
"/adpag",
"n/3.0/",
"ion/ba",
"ured_p",
"smithm",
".com.a",
"ates/b",
"t.html",
"ates/u",
"sharin",
"ates/m",
"edia_m",
"mail.c",
"rightc",
"onobi.",
"com/da",
"k.html",
"c.php?",
"tingPi",
"ript/e",
"ad/sho",
"Media/",
"Cached",
"onents",
"ents/i",
"ts/ima",
"nagers",
"s/js/m",
"pts/ta",
"nit.mi",
"ting_b",
"eshow/",
"lbanne",
"rces/c",
"tdna-c",
".net/w",
"0/jsta",
"0/acj?",
"ytics.",
"ts/mar",
"jasmin",
"a/vide",
"l.com.",
"uol.co",
"n.uol.",
"d/js/g",
"spot_i",
"s/G/01",
"orn.co",
"ript/j",
"bin/ad",
"ices/j",
"ts/hom",
"iew-ma",
"nts/co",
"eting/",
"eo-pla",
"ructio",
"essed.",
"asilei",
"rrent.",
"ites/s",
"cidade",
"eholde",
"aadcli",
"m/js/j",
"c/js/a",
"tiser/",
"c/img/",
"c.crit",
"iteo.n",
"ages.j",
"c/asse",
"back=y",
"s/back",
"ries/b",
"tion.s",
"lights",
"nageme",
"park.c",
"ardian",
"aigns/",
"r_cont",
"i?auto",
"nse/se",
"badoo.",
"udes/a",
"udes/b",
"ediafi",
"ntz.eu",
"pts/bo",
"tion/a",
"capita",
"pts/ad",
"es_wel",
".feedb",
"urner.",
"stry/t",
"ates/f",
"ronmen",
"stry/1",
"ates/t",
"s/camp",
"triple",
"et365.",
"pts/sh",
"journe",
"min/da",
"gear.c",
"icktag",
"nse.js",
"am/ad_",
"tiseme",
"page/b",
"smart.",
"s/root",
"pts/in",
"page_a",
"8.com/",
"bject.",
"s/topb",
"dvisor",
"oad-ex",
"ipts/m",
"tadser",
"torial",
"photob",
"letter",
"page_p",
"oadfil",
"ntscri",
"nt/plu",
"nt/the",
"nt/upl",
"y.cook",
"x?atok",
"ates/v",
"ts/adv",
"eam_br",
"ingads",
"eting.",
"lista.",
"ble.tv",
"tisers",
"PUBLIS",
"DEO_ID",
"h.spot",
"dredif",
"dia/ad",
"eam_mj",
"mainto",
"x.php/",
"legrap",
"mended",
"pts/co",
"reside",
"eting-",
"ters.j",
"ude/bu",
"topMod",
"als/0/",
".php?b",
"ts/ad-",
"ins/pa",
"very/s",
"very/f",
"ew.php",
"r/java",
"p://th",
"v.wp.p",
"m/imp?",
"lionai",
"press-",
"anetad",
"lickth",
"Q1Iiwi",
"ZGZhIj",
"ded.ne",
"ailvid",
"ates/d",
"zontal",
"face/i",
"itch.t",
"asdk.g",
"dkload",
"ormanc",
"pType=",
"ins/wp",
"sharet",
"rces/a",
"s.wash",
"dentit",
"ional/",
"ishing",
"s/adbl",
"ping.s",
"onenti",
"nfigur",
"pts/js",
"videod",
"main_b",
"nal/ba",
"eal.co",
"ts/liv",
"eplace",
"roundw",
".vo.ll",
"money-",
"s/info",
"video;",
"=BizDe",
"llitxt",
"rscore",
"ript/i",
"iaplex",
"tats.c",
"les/di",
"s/fore",
"pts/li",
"ts/ads",
"loombe",
"pts/po",
"c/imag",
"very/c",
"s/adv_",
"brary3",
"pt.min",
"tend/a",
"isc.js",
"haturb",
"chroni",
"locald",
"tion.t",
"let/vi",
".exocl",
"oclick",
"ript/h",
"ame-di",
"ysella",
"rless.",
"nt/fla",
"ew.pl/",
"ional.",
"alfusi",
"ayAd.j",
"ership",
"2Famer",
"nts/ad",
"ts/adb",
"slJSON",
"rm.net",
"/1?pro",
"up.min",
"tia.ne",
"eleven",
"rnizr-",
"ts/int",
"dly.co",
"lynews",
"thenew",
"re/bri",
"t.medi",
"y.jcar",
"ities/",
"monkey",
"ge/ads",
"pts/wi",
"ts/wid",
"page_b",
"r/js/a",
"joomla",
"emify.",
"ibcode",
"tribun",
"km8.co",
"face/a",
"back.j",
"pts/sk",
"ins/la",
"ices/s",
"cgi/pe",
"c/html",
"ts/blo",
"ehacke",
"iates.",
"_04763",
"iateCr",
"rts.co",
"uage-s",
"com/st",
"-adsys",
"amzn_a",
"ers.js",
"ay/gw.",
"ront.n",
".com/e",
"p%3A%2",
"com/pa",
"s.com/",
"r.adte",
"apis.c",
"n-ns.a",
"us.com",
"ising.",
"iteo.c",
"click/",
"vices.",
"lick.n",
"ad2.go",
"js/lid",
"lesynd",
"ion.co",
"rch.co",
"emini.",
"om/rq/",
"/load.",
"aws.co",
"s/live",
"ibs/jq",
"ail.co",
"veRail",
"e.html",
"wdata/",
".com/u",
"com/Ad",
"r/js/u",
"ts.com",
"s/js/t",
"ion-20",
"lick.j",
"onvers",
"dn.tab",
"r.goog",
"bads_i",
"ds_imp",
".g.dou",
"endati",
"d/ads?",
"hicago",
"anhatt",
"nowled",
"lickTA",
"ting/b",
"d/expa",
"xpansi",
"d/gadg",
"style.",
"2mdn.n",
"mmon.j",
"om/ifr",
"icons/",
"/fonts",
"ts/ski",
"ack=cr",
"m/inte",
"es/mod",
"er.com",
"nkedin",
"ore.ht",
"gspot.",
"ress.c",
"atic.n",
"sting/",
"ery/aj",
"trap/j",
"_contr",
"ay.com",
"tyle/l",
"com/bi",
"ipt/li",
"biconp",
"zed-by",
"ogle.j",
"fig/ca",
"rn.com",
"com/se",
"est.co",
"s/img/",
"z.com/",
"d.css?",
"d/imga",
"ds1.ms",
"lient3",
"mblr.c",
"ng_pag",
"om/lan",
"pts/re",
"hd.net",
"t.min.",
"atalys",
"b.com/",
"ns/pag",
"bads/j",
"ons/ad",
"ons/co",
"scheme",
"p.min.",
"nts/im",
"rtisew",
".com/n",
".adzer",
"erk.ne",
"e.adze",
"d/adx?",
"ly.com",
"c.co.u",
"cnd.ne",
"oter_l",
"lcdn.c",
"nsive-",
"babble",
"des/js",
".media",
"tplace",
"esiden",
"ndtrip",
"ces/js",
"show/i",
"titial",
"etter-",
"wser-s",
"ound-m",
"agemen",
"er/ban",
"emium/",
"s/widg",
"tiqcdn",
"uffing",
"adpage",
"mithme",
"com.au",
"/all/t",
"tes/us",
"haring",
"ightco",
"party/",
"nobi.c",
"m/adse",
"home/i",
"ssions",
"r/js/s",
"ingPip",
"d/show",
"achedS",
"nents/",
"s/imag",
"js/man",
"agers/",
"it.min",
"ing_ba",
"com/co",
"dna-cd",
"net/w/",
"tics.j",
"asmin/",
"oller/",
"ol.com",
"tes/sp",
".uol.c",
"ogle_t",
"pot_id",
"/G/01/",
"nsive_",
"ipt/jq",
"in/adx",
"ew-man",
"ager.j",
"ts/com",
"o-play",
"sheets",
".com.e",
"in.js?",
"ries/m",
"sileir",
"holder",
"rver.n",
"s/appl",
"teo.ne",
"ges.js",
"ady=54",
"ion.sc",
"ghts/s",
"ving.c",
"ark.cg",
"m.net/",
"s/inte",
"?autol",
"se/sea",
"adoo.c",
"n/js/a",
"diafir",
"tz.eu/",
"rdian.",
"ising-",
"apital",
"s/js/p",
"orbesi",
"s_welc",
"rner.c",
"try/ta",
"tes/fr",
"onment",
"try/1?",
"tes/tp",
"t365.c",
"ts/sha",
"ourney",
"in/da.",
"ear.co",
"cktag=",
"m/ad_s",
"ads.ni",
"isemen",
"mart.j",
"ject.j",
"opbar/",
"visor.",
"ts/lif",
"ising/",
"rver.c",
"hotobu",
"com/re",
"adfile",
"tscrip",
"com/wp",
"t/plug",
"t/them",
"t/uplo",
"s/js/j",
".cooki",
"mythin",
"ery/af",
"ising_",
"am_bre",
"ista.c",
"le.tv/",
"isers/",
"isers.",
"UBLISH",
"EO_ID=",
".spotx",
"com/va",
"rediff",
"ia/ads",
"am_mjx",
"ion.ph",
"aintoo",
"egraph",
"opModu",
"ery/sp",
"ery/fl",
"w.php?",
".php?s",
"wO+U7b",
".wp.pl",
"ionair",
"netads",
"ickthr",
"ed.net",
"ilvide",
"ault/f",
"pts/mo",
"tch.tv",
"sdk.go",
"kloade",
"rmance",
"clicka",
"ns/wp-",
"/backs",
".washi",
"entity",
"ehow.c",
"omain.",
"ces/ad",
"nentia",
"figura",
"rcial/",
"o/w/pi",
"-analy",
"s/js/d",
"rent.c",
"ries/s",
"vo.lln",
"com/mo",
"ia.net",
"BizDev",
"litxt/",
"score-",
"aplex.",
"rsal.h",
"oomber",
"ery/ck",
"html?&",
"end/ad",
"aturba",
"hronic",
"orial.",
"ocalda",
"et/vie",
"lick.c",
"me-dis",
"ats.co",
"sellad",
"ssiona",
"ads_in",
"less.c",
"t/flas",
"w.pl/a",
"yAd.js",
"lfusio",
"ault/i",
"lJSON.",
"1?prof",
"s/bloc",
"s/js/u",
"ontal_",
"/3.0/7",
"ript/v",
"ynews.",
"e/brid",
"clickl",
".jcaro",
"ts/con",
"ts/sho",
"bcode1",
"ribune",
"com/ra",
"m8.com",
".php?m",
"ace/ad",
"ack.js",
"dress.",
"gi/pe/",
"orial/",
"hacker",
"ateCre",
"ts/pop",
"ces/se",
"onary/",
"locked",
"om/sta",
"adsyst",
"mzn_ad",
"r.com/",
"y/gw.j",
"ont.ne",
"%3A%2F",
"om/pag",
".adtec",
"tech.d",
"cookie",
"pis.co",
"-ns.ad",
"teo.co",
"lick/s",
"ices.c",
"ick.ne",
"d2.goo",
"esyndi",
"s/lida",
"m/rq/d",
"mini.y",
"load.j",
"s/conv",
"bs/jqu",
".com/o",
"il.com",
"eRail.",
"data/3",
"a.net/",
"ersalp",
"nversi",
"ick.js",
"n.tabo",
"s_impl",
"ndatio",
"/ads?g",
"nhatta",
"owledg",
"a/ads/",
"ickTAG",
"pansio",
"tyle.c",
"ads?ad",
"mdn.ne",
"mon.js",
"-playe",
"m/ifra",
"re.htm",
"/cloud",
"ter_lo",
"kedin.",
"8106f6",
"spot.c",
"ess.co",
"ting/t",
"ry/ajs",
"26u%3D",
"com/rm",
"com/go",
"js/cod",
"y.com/",
"pt/lib",
"iconpr",
"ed-by.",
"gle.js",
"ig/ca-",
"lick/i",
"slotna",
"iu_par",
"imgad?",
"s1.msa",
"ient31",
"blr.co",
"com/cl",
"g_page",
"d.net/",
"talyst",
"js/col",
"ns/ads",
"s/js/b",
"imdb.c",
"on.co.",
"age-co",
"tisewi",
"rk.net",
".co.uk",
"nd.net",
"com/in",
"/appli",
"ger.js",
"gins/u",
".com/f",
"how.co",
"sident",
"s/js/l",
"dtrip.",
"itial-",
"itial/",
"gement",
"r/bann",
"iqcdn.",
"ffingt",
"dpage.",
"cons/i",
"ithmed",
"all/th",
"il.co.",
"ghtcov",
"arty/a",
"obi.co",
"com/us",
"&sz=97",
"sions/",
"ngPipe",
"howad.",
"chedSc",
"om/Ads",
"/women",
"ng_ban",
"js/cat",
"om/com",
"na-cdn",
"et/w/1",
"ics.js",
"emes/s",
"connec",
"gins/b",
"gins/m",
".com.b",
"gle_to",
"ot_id=",
"pt/jqu",
"ential",
"w-mana",
"nature",
"heets/",
"com.eg",
"gins/t",
"et/ad/",
"n.js?v",
"tics.c",
"ver.ne",
"art.js",
"eo.net",
"cheme/",
"gins/f",
"hts/sp",
"s/js/e",
"rk.cgi",
"gins/s",
"pModul",
"autolo",
"e/sear",
"doo.co",
"iafire",
"z.eu/s",
"graph.",
"cons/a",
"rbesim",
"_welco",
"ww.for",
"ner.co",
"ry/tap",
"ry/1?t",
"es/tpl",
"es/sea",
"tch-no",
"365.co",
"ver.co",
"n/da.m",
"ar.com",
"/cover",
"how_co",
"/ad_st",
"ds.nic",
"sement",
"es/fro",
"ect.js",
"isor.c",
"sing/a",
"fonts_",
"ktag=h",
"otobuc",
"dfiles",
"om/wp-",
"icons.",
"emes/e",
"ything",
"ry/afr",
"acker.",
"m_brew",
"sta.co",
"e.tv/p",
"BLISHE",
"spotxc",
"om/vas",
"ediff/",
"m_mjx.",
"on.php",
"intool",
"emes/b",
"thunde",
"ntrol.",
"ry/spc",
"ry/fl.",
"com/up",
"wp.pl/",
"onaire",
"etads.",
"ckthru",
"lvideo",
"emes/d",
"com/jp",
"emes/v",
"ch.tv/",
"dk.goo",
"oader/",
"lickad",
"washin",
"ins/pl",
"sing/p",
"ntity-",
"mance_",
"igurat",
"jcarou",
"ent.cc",
"place/",
"ult/fi",
"fusion",
"main.c",
"o.llnw",
"izDev_",
"itxt/f",
"/js/ut",
"plex.c",
"sal.ht",
"ts/rem",
"com/ap",
"x250.j",
"omberg",
"ry/ck.",
"turbat",
"ronicl",
"itial_",
"caldat",
"t/view",
"ick.co",
"e-disp",
"om/js1",
"ellads",
"sional",
"l/ads/",
"emes/o",
"Ad.js?",
"media?",
"ser-sc",
"JSON.j",
"?prof=",
"emes/z",
"emes/A",
"-adver",
"com/un",
"595074",
"com/em",
"licklo",
"y.com.",
"om/dou",
"ins/ch",
"code1_",
"om/ada",
"php?mo",
"i/pe/b",
"s/mod_",
"teCrea",
"ayer.f",
"emes/n",
"raphin",
"m/stat",
"versio",
"dsyste",
"zn_ads",
"applic",
"/gw.js",
"nt.net",
".net/s",
"3A%2F%",
"m/page",
".net/e",
"ech.de",
"ajax.g",
"is.com",
"ns.adt",
"eo.com",
"tads.c",
"ces.co",
"ck.net",
"k.net/",
"2.goog",
"/lidar",
"ini.ya",
"oad.js",
".js?v=",
"carous",
"Rail.A",
"ata/3.",
"rsalpi",
"ow.com",
".taboo",
"_impl_",
"dation",
"ads?gd",
"ments-",
"hattan",
"wledge",
"ckTAG=",
"ansion",
".net/r",
"sz=970",
"ds?ad_",
"dn.net",
"mes/ex",
"com/os",
"ins/sa",
"s/sear",
"t/lib/",
"er_log",
"edin.c",
"pot.co",
"ss.com",
"t/jque",
"ing/to",
"y/ajs.",
"Module",
"s/code",
"n.php?",
"conpro",
"d-by.r",
"g/ca-p",
"_impl.",
"lotnam",
"u_part",
"mgad?i",
"1.msad",
"ent31.",
"lr.com",
"om/cli",
"_pages",
"s/coll",
"mdb.co",
"isewit",
".com.m",
"ookie.",
"ics.co",
"om/ins",
"trip.j",
"ement_",
"ement-",
"s/fron",
"qcdn.c",
"fingto",
"page.h",
"m/addy",
"o.net/",
"thmedi",
"ll/the",
"ather.",
"l.co.u",
"htcove",
"bi.com",
"om/use",
"gPipe/",
"owad.j",
"hedScr",
"g_bann",
"a-cdn.",
"t/w/1.",
"onnect",
"com.br",
"le_top",
"tentab",
"-manag",
"om.eg/",
"er.net",
"ts/spc",
"om/rmg",
"k.cgi?",
"captch",
"/js/bg",
"447181",
"ins/fa",
"utoloa",
"rch/as",
"afire.",
"ments_",
"besimg",
"lcome.",
"w.forb",
"y/tape",
"y/1?ta",
"s/tpl/",
"ch-now",
"65.com",
"ins/ba",
"com/fr",
"ow_com",
"ad_sta",
"s.nico",
"ents.j",
"ck.com",
"sor.co",
"ing/ad",
"com/di",
"tag=ht",
"tobuck",
"babylo",
"m/wp-c",
"mes/en",
"ins/si",
"things",
"y/afr.",
"_brewe",
"ta.com",
".tv/pr",
"LISHER",
"potxch",
"m/vast",
"_mjx.a",
"ntools",
"raph.c",
".com/~",
"hunder",
"rch/ad",
"lex.co",
"y/spcj",
"y/spc.",
"y/fl.j",
"om/upl",
"p.pl/R",
"kthru=",
"com/?c",
"ideo.c",
"mes/de",
"h.tv/a",
"k.goog",
"ader/i",
"ickads",
"ashing",
"ance_a",
"ntial.",
"gurati",
"nt.cc/",
"om/inf",
"lt/fil",
".llnwd",
"txt/fr",
"js/uti",
"al.htm",
"s/remo",
"mberg.",
"y/ck.p",
"urbate",
"mes/vi",
"onicle",
"aldata",
"affich",
"cntraf",
"-displ",
"llads.",
"m/js15",
"com/am",
"usion.",
"er-scr",
"SON.js",
"t/ad/g",
"mes/ze",
"om/emb",
"edia?s",
"ick/im",
"v=6191",
"m/doub",
"ode1_n",
"m/adam",
"67845&",
"hp?mod",
"/pe/ba",
"/ads/C",
"cker.c",
"eCreat",
"yer.fo",
"ick/st",
"ersion",
"ystem.",
"n_ads.",
"uery.m",
"a.com/",
"or.com",
"pplica",
"net/ga",
"gw.js?",
"t.net/",
"A%2F%2",
"ch.de/",
"jax.go",
"s.adte",
"Creati",
"ds.com",
"net/dd",
"lidar.",
"com/fl",
"ni.yah",
"arouse",
"es/vid",
"ail.Ad",
"ta/3.0",
"salpix",
"ntv.io",
"w.com/",
"tabool",
"com/gp",
"ds?gdf",
"net/ac",
"nsion_",
"impl.j",
"z=970x",
"s?ad_r",
"n.net/",
"om/os/",
"ns/sam",
"com/de",
"din.co",
"l.html",
"ot.com",
"d_stat",
"ng/too",
".php?z",
"onproj",
"-by.ru",
"/ca-pu",
"otname",
"hmedia",
"_parts",
"gad?id",
"k.com/",
"co.uk/",
".msads",
"nt31.d",
"/colle",
"db.com",
"sewith",
"et/ado",
"okie.j",
"net/de",
"cs.com",
"m/insi",
"rip.js",
"uratio",
"com/ut",
"ington",
"age.ht",
".com/3",
"l/them",
"ther.c",
"tcoveE",
"i.com/",
"m/user",
"ag=htt",
".net/c",
"Pipe/a",
"wad.js",
"edScri",
"-cdn.c",
"nnecti",
"om.br/",
"entabc",
"nyt.co",
"et/adi",
"tools.",
"m/js/c",
"ex.com",
"s/spc.",
"/spc.p",
"m/rmgd",
"toload",
"ch/asy",
".forbe",
"esimg.",
"come.j",
"estry-",
"/1?ta_",
"om/fro",
"w_comp",
".nicov",
"nts.js",
"om/dif",
"obucke",
"abylon",
"ns/sim",
"hings.",
"urces.",
"brewer",
"com/df",
"tv/pro",
".tv/ad",
"ISHER_",
"otxcha",
"mjx.ad",
"aph.co",
"/spcjs",
"/fl.js",
"m/uplo",
".pl/RM",
".php?&",
"e_top_",
"om/?co",
"deo.co",
"/codec",
"der/im",
"shingt",
"tial.c",
"t/file",
"llnwd.",
"net/re",
"xt/fro",
"s/util",
"berg.c",
"tend/w",
"rbate.",
"es/vip",
"ldata.",
"fficha",
"ntraff",
"lay.ph",
"ker.co",
"lads.c",
"sion.c",
"r-scri",
"adsona",
"m/embe",
"dia?si",
"de1_no",
"pe/bag",
"m/clic",
"ads/Cr",
"er.fox",
"net/sc",
"ration",
"stem.c",
"plicat",
"js.rev",
"%2F%2F",
"h.de/a",
"ax.goo",
"com/cs",
"et/ddm",
"idar.j",
"om/fla",
"i.yaho",
"rousel",
"il.AdM",
"h.de/?",
"a/3.0/",
"ads.pu",
"alpixe",
"x.com/",
"tv.io/",
"aboola",
"om/gpt",
"et/gam",
"s?gdfp",
"et/acl",
"ca-pub",
"sion_e",
"mpl.js",
"tname=",
"?ad_ru",
"collec",
"rotate",
"g/tool",
"php?zo",
"nproje",
"by.rub",
"parts=",
"ad?id=",
"msads.",
"t31.dl",
"com/as",
"iles/2",
"ewithu",
"net/st",
"t/ados",
"o.uk/m",
"kie.js",
"et/des",
"dia.co",
"adroll",
"-scrip",
"om/uta",
"_statu",
"m/os/m",
"ngtonp",
"ge.htm",
"her.co",
"o.uk/a",
"coveEx",
"ipe/ad",
"dScrip",
"rsion.",
"ntabc.",
"yt.com",
"om/mar",
"t/adi/",
"spc.ph",
"ools.c",
"oload=",
"h/asyn",
"simg.c",
"ome.js",
"orbes.",
"tapad.",
"1?ta_p",
"m/fron",
"anion_",
"net/in",
"nicovi",
"m/diff",
"com/ac",
"ucket.",
"bylon.",
"m/wp-i",
"s/simp",
"ings.c",
"rewer/",
".net/A",
"v/prod",
"tv/ads",
"SHER_I",
"txchan",
"jx.ads",
"ph.co.",
"=970x9",
"spcjs.",
"m/ads.",
"pl/RM/",
"om/ad.",
"_top_e",
"com/pl",
"m/?com",
"r.com.",
"er/ima",
"hingto",
"ial.co",
"_1280x",
"lnwd.n",
"t/fron",
"/util/",
"com/we",
"erg.co",
"bate.c",
"s/vip/",
"fichau",
"afficp",
"ay.php",
"rsion_",
"om/dis",
"com/j.",
"om/des",
"dsonar",
"ia?sid",
"e1_noa",
"e/bag2",
"ds/Cre",
"ativeB",
"r.foxf",
"et/scr",
"tem.co",
"licati",
"s.revs",
"x.goog",
"t/ddm/",
"dar.js",
"m/flas",
".yahoo",
"l.AdMa",
".de/?a",
"ds.pub",
"lpixel",
"v.io/s",
"boola.",
"m/gpt/",
"t/gamp",
"?gdfp_",
"970x90",
"t/aclk",
"a-pub-",
"ion_em",
"ad_rul",
"ollect",
"/tool/",
"hp?zon",
"sion.j",
"oject.",
"ia.com",
"y.rubi",
"sads.n",
"31.dll",
"ipts/d",
"withus",
".uk/mo",
"ate.co",
"droll.",
"om/csp",
"m/utag",
"tatus.",
"gtonpo",
"oveExp",
"rving-",
"pe/adS",
"xchang",
"arts=7",
"ousel.",
"tabc.c",
"m/mark",
"imple-",
"pc.php",
"ols.co",
"async-",
"t/scri",
"com/sc",
"rt.lif",
"rbes.c",
"apad.c",
"?ta_pa",
"nion_a",
"et/ins",
"2F%2Fa",
"icovid",
"cket.c",
"ylon.c",
"ngs.co",
"ewer/b",
"om/asy",
"HER_ID",
"x.ads/",
"h.co.u",
"pcjs.p",
"l/RM/B",
"m/ad.j",
"top_ex",
"y.php?",
"r/ima3",
"om/plu",
"nwd.ne",
"ront.a",
"om/wel",
"rg.com",
"/vip/t",
"ichaus",
"fficpr",
"om/ac/",
"m/disp",
"om/j.a",
"3FFPVb",
"sonar.",
".de/ap",
"a?sid=",
"1_noaj",
"m/desi",
"/bag2?",
"s/Crea",
"tiveBa",
".foxfd",
"em.com",
"ion.js",
".revsc",
"com/aj",
"m/adve",
".AdMan",
"de/?ad",
"s.pubm",
"pixel.",
".io/se",
"oola.c",
"gdfp_r",
"70x90%",
"on_emb",
"d_rule",
"llecti",
"change",
"tool/y",
"p?zone",
"ject.c",
"com/pu",
"ads.ne",
"1.dll?",
"n.com%",
"ket.co",
"pts/da",
"ithus.",
"uk/mod",
"o.uk/i",
"roll.c",
"m/csp/",
"tonpos",
"veExpe",
"s.com%",
"ving-s",
"e/adSe",
"usel.j",
"abc.co",
"te.com",
"ikia.c",
"ls.com",
"sync-a",
"om/scr",
"t.lift",
"bes.co",
"pad.co",
"ta_par",
"ion_ad",
"t/inst",
"atus.j",
"m/js/s",
"F%2Fad",
"covide",
"lon.co",
"gs.com",
"wer/br",
"m/asyn",
"ER_ID=",
"cjs.ph",
"op_exp",
"m/ads-",
"m/plug",
"wd.net",
"ont.as",
"m/welc",
"chaus.",
"ficpro",
"m/ac/b",
"m/j.ad",
"onar.c",
"usel.m",
"de/app",
"3dpUC6",
"_noaja",
"bag2?r",
"iveBan",
"foxfdm",
"m.com/",
"revsci",
".com%2",
"om/aja",
"AdMana",
"e/?adr",
".pubma",
"ixel.j",
"io/ser",
"ola.co",
"dfp_re",
"0x90%7",
"n_embe",
"_rule=",
"hange.",
"ool/ya",
"?zonei",
"ect.co",
"om/pub",
"eExper",
"ds.net",
".dll?G",
"com/si",
"ads-ta",
"thus.c",
"k/modu",
"bc.com",
"oll.co",
"onpost",
"%2Fads",
"ing-sy",
"rver.b",
"sel.js",
"fiverr",
"kia.co",
"?zones",
"ync-ad",
"m/scri",
".liftd",
"ad.com",
"a_part",
"on_ad.",
"tus.js",
"ovideo",
"com/pb",
"com/c.",
"er/bre",
"com/?L",
"p_exp.",
"nt.asp",
"haus.c",
"icpro.",
"com/cr",
"nar.co",
"sel.mi",
"e/apps",
"noajax",
"ag2?r[",
"veBann",
"oxfdm.",
"com/aa",
"evsci.",
"com/e/",
"com%2F",
"m/ajax",
"dManag",
"matic.",
"c.com/",
"xel.js",
"la.com",
"o/serv",
".com/t",
"fp_req",
"x90%7C",
"_embed",
"ol/yad",
"om/del",
"ct.com",
"m/pub-",
"Experi",
"dll?Ge",
"om/sit",
"ds-tar",
"com/j/",
"npost.",
".com/_",
"ng-sys",
"ver.bs",
"ange.c",
"ideo.j",
"net/ss",
"iverr.",
"el.min",
"nc-ads",
"liftdn",
"tner_i",
"n_ad.j",
"om/pbk",
"om/c.a",
"r/brew",
"om/?LR",
"_exp.j",
"2Fads.",
"t.asp?",
"aus.co",
"cpro.c",
"om/cre",
"rule=1",
"oajax.",
"g2?r[]",
"eBanne",
"xfdm.c",
"om/aax",
"vsci.n",
"Manage",
"tic.co",
"l.min.",
"m/libt",
"p_req=",
"l/yads",
"m/deli",
"ll?Get",
"m/site",
"s-tarn",
"xperie",
"om/j/r",
"post.c",
"g-sys.",
"er.bs?",
"nge.co",
"m/ads?",
"verr.c",
"com/__",
"c-ads.",
"iftdna",
"om%2Ff",
"com/ta",
"ner_id",
"deo.jp",
"om%2Fp",
"m/pbkt",
"m/c.as",
"/brew/",
"m/?LR_",
"90%7C7",
"om/e/c",
"exp.js",
".asp?i",
"pro.co",
"m/crea",
"ule=1&",
"ajax.j",
"2?r[]=",
"imstor",
"fdm.co",
"m/aax2",
"sci.ne",
"m/js/L",
"ic.com",
"_req=1",
"/yads/",
"l?GetS",
"er_id=",
"-tarnh",
"ge.com",
"perien",
"m/j/ro",
"-sys.c",
"-ads.j",
"err.co",
"om/__s",
"ftdna.",
"om/tap",
"eo.jp/",
"popads",
"&pvid=",
"0%7C72",
"m/e/cm",
"ost.co",
"asp?ip",
"m%2Fpa",
"ro.com",
"jax.js",
"mstore",
"dm.com",
"ci.net",
"om/AdS",
"req=1&",
"yads/y",
"?GetSA",
"tarnhe",
"erienc",
"sys.co",
"%7C728",
"rr.com",
"m/__sp",
"tdna.c",
"m/tape",
"o.jp/a",
"opads.",
"ion.st",
"st.com",
"sp?ipi",
"%2Fpag",
"tore.b",
"i.net/",
"m/AdSe",
"ds/yad",
"GetSAd",
"arnhel",
"rience",
"ys.com",
"7C728x",
"dna.co",
"pads.n",
"com/ja",
"on.str",
"p?ipid",
"2Fpage",
"ore.be",
"et/gat",
"na.com",
"s/yads",
"etSAd=",
"rnhelm",
".com/S",
"iences",
".com/B",
"C728x9",
"om/jav",
"n.stre",
"?ipid=",
"Fpagea",
"re.bet",
"t/gate",
"/yads-",
"rad.ms",
"nhelm-",
"ences.",
"com/Bu",
"com/fo",
"com/Se",
"m/java",
".strea",
"litxt.",
"agead%",
"e.bet3",
"ad.msn",
"edia-i",
"nces.j",
"om/Bur",
"om/for",
"reamad",
"om/Sem",
"itxt.c",
"gead%2",
".bet36",
"d.msn.",
"dia-im",
"ces.js",
"m/Burs",
"m/forb",
"eamads",
"m/Semi",
"txt.co",
"ead%2F",
"et365a",
"bright",
".msn.c",
"ia-imd",
"xt.com",
"amads.",
"t365af",
"msn.co",
"a-imdb",
"tcove.",
"mads.y",
"365aff",
"ads.ya",
"sn.com",
"-imdb.",
"cove.c",
"65affi",
"ds.yah",
"com/AD",
"ove.co",
"5affil",
"ve.com",
"s.yaho",
"om/ADS",
"ates.c",
"m/ADSA",
"com/na",
"m/js/B",
"tes.co",
"om/na_",
"com/Af",
"m/na_s",
"om/Aff",
"m/Affi",
"quantc",
"uantca",
"antcas",
"ntcast",
"tcast.",
"tp://g",
"tp://a",
"/e/dtb",
"/resul",
"ps://a",
"com/bg",
"/gemin",
"/detec",
"/carou",
"view/s",
"et/ads",
"/res/j",
"ain.co",
"ery.js",
"idget-",
"gead/o",
"/abg.j",
"om/ser",
"js/ana",
"societ",
"/en.js",
"/pics-",
"/js/p.",
"-Mediu",
"/js/au",
"onfig-",
"js/wid",
"badges",
"mirror",
"load-b",
"cbsist",
"blockr",
"/india",
"timesi",
"ream/v",
"ublica",
"oking-",
"gets/d",
"earchA",
"nextge",
".onlin",
"//stor",
"pagefa",
".downl",
"/gad/g",
"/css/j",
"/inc/s",
"pts/jq",
"php?t=",
"/api/m",
"/getCo",
"pts/sw",
"om/liv",
"wads.p",
".trade",
"ating-",
"t6ctw.",
"debar/",
"-verti",
"c/js/r",
"gets/c",
"pts/si",
"how_st",
"ntend_",
"utils/",
"_middl",
"nydail",
".webor",
"/affin",
"0x600.",
"p://go",
"e/dtb/",
"result",
"p://ad",
"s://ad",
"om/bg/",
"emini/",
"detect",
"res/js",
"ead/os",
"abg.js",
"t/ads/",
"m/serv",
"ebar/b",
"pics-e",
"js/p.j",
"Medium",
"js/aut",
"nline.",
"n.com.",
"bsista",
"imesin",
"affini",
"extgen",
"agefai",
"gad/gl",
"01/anp",
"ts/jqu",
"m/live",
"css/jq",
"ts/sit",
"ow_std",
"ydaily",
"webora",
"/dtb/b",
"edium.",
"ad/osd",
"ics-er",
"s/p.js",
"esults",
"://go.",
"s/auto",
"s/js/h",
"om.au/",
"sistat",
"mesint",
"ffinit",
"line./",
"gefair",
"ad/gla",
"mini/p",
"ss/jqu",
"news.s",
"eboram",
"etecto",
"dtb/bi",
"d/osd.",
"cs-err",
"thepir",
"istati",
"esinte",
"/autoc",
"efair.",
"uery-1",
"d/glam",
"inity.",
"ews.se",
"borama",
"tector",
"tb/bid",
"/osd.j",
"s-erro",
"hepira",
"sinter",
"autoco",
"orama.",
"fair.n",
"ery-1.",
"/glama",
"om/img",
"ector.",
"ws.ser",
"b/bid?",
"osd.js",
"-error",
"epirat",
"s.serv",
"ernet.",
"air.ne",
"glamad",
"m/img/",
"ry-1.4",
"ctor.c",
"om/e/d",
"error/",
"pirate",
"rnet.i",
".serve",
"ir.net",
"lamada",
"y-1.4.",
"m/e/dt",
"r.net/",
"com/pi",
"irateb",
"served",
"net.in",
"amadap",
"-1.4.2",
"om/pic",
"rateba",
"ervedb",
"et.in/",
"t/ads.",
"madapt",
"1.4.2.",
"m/pics",
"atebay",
"rvedby",
"t.in/a",
"adapt_",
".4.2.m",
"tebay.",
".in/ad",
"vedbyo",
"dapt_j",
"4.2.mi",
"ebay.o",
"in/ad/",
"edbyop",
"apt_js",
".2.min",
"bay.or",
"2.min.",
"dbyope",
"ay.org",
"byopen",
"y.org/",
"yopenx",
".org/s",
"penx.c",
"org/st",
"enx.co",
"nx.com",
"rg/sta",
"sp.com",
"com/w/",
"om/w/1",
"m/w/1.",
};

const char *badSubstrings[] = {"http", "www" };