od kursów walut publikowanych przez Europejski Bank Centralny (Bedep) albo od popularnych tematów w serwisie społecznościowym X (jedna z odmian Torpiga).
Ze względu na metodę generowania wyróżnia się algorytmy: arytmetyczne – obliczają ciąg wartości odpowiadających kodom znaków ASCII albo pozycjom znaków w zapisanym w programie alfabecie. To zdecydowanie najczęstszy rodzaj, stosowany przez 37 z 43 zbadanych rodzin złośliwego oprogramowaniaUSENIX 2016, s. 268–269., oparte na funkcji skrótu – tworzą domenę z szesnastkowego zapisu skrótu obliczonego np. funkcją MD5 lub SHA-256, oparte na liście słów – łączą słowa z jednej lub kilku list, dzięki czemu domeny wyglądają mniej przypadkowo. Przykładowo Gozi tworzył domeny ze słów Deklaracji niepodległości Stanów Zjednoczonych, oparte na permutacji – tworzą domeny przez permutację początkowej nazwy domeny.