Interesante articulo: https://www.ringzerolabs.com/2017/08/aes-encrypted-phishing-site.html en el que se habla de sitios de phishing. Lo cual nos lleva a comprobar el nombre de esos js y darnos cuenta de que la tela de sitios que los tienen https://urlscan.io/search/#%22enc.js%22%20AND%20%22methods.min.js%22  unos 2660 sitios con ese javascript y con muy mala pinta. Todos hacen petición solamente a una IP.

Y gracias a esos reportes es posible ir incorporando muchos más dominios a Tricerads-list https://github.com/56ksoft/tricerads_list

Dominios que usando el servidor DNS 178.32.17.208 no resolverán.