payload:
- +.symantec.com
- +.symantecliveupdate.com