The host at this IP address is running a malware botnet controller which is being used to control infected computers (bots) around the globe using a trojan horse.
Socelars botnet controller located at 161.97.64.205 on port 80 (using HTTP POST):
hXXp://www.wvmjack.com/
$ dig +short www.wvmjack.com
161.97.64.205
$ nslookup 161.97.64.205
vmi779689.contaboserver.net
Referencing malware binaries (MD5 hash):
03d1b8ee5b67125c6ee8e5a8c82e169f — AV detection: 46 / 71 (64.79)
04db99b76cfad8634e1e29e151d5bd53 — AV detection: 46 / 70 (65.71)
07187aaa44a712bf4d7d6d128c5feb85 — AV detection: 44 / 71 (61.97)
084a66f3e1e6c190fffb8a67697443c5 — AV detection: 38 / 65 (58.46)
0a1fa2cad0e6a9a9cd4de9a2b2c36625 — AV detection: 50 / 68 (73.53)
0a396d88da7b294afebf27ac08d93057 — AV detection: 40 / 64 (62.50)
0cc27690e2886c785a303112d1480b55 — AV detection: 39 / 71 (54.93)
0e807b5f4f3ffc9924490a5a836ce576 — AV detection: 43 / 69 (62.32)
0f2f3ccca38ce360a9be33d468fa7854 — AV detection: 37 / 70 (52.86)
136b132da6e5d13b09b45d221b08773d — AV detection: 26 / 70 (37.14)
1601b70900caa45778af2388285d742d — AV detection: 43 / 71 (60.56)
18aaa6182d0bf434976de5a696e7f3ee — AV detection: 53 / 68 (77.94)
1c07dc84162e8a52889173755b9c789b — AV detection: 37 / 68 (54.41)
1fa33c1a1b6542a855b4e693fbb3164e — AV detection: 42 / 70 (60.00)
2182cff68386549b1f0e1c0593c943bb — AV detection: 42 / 70 (60.00)
2560130545f5128d6f52af65262b7964 — AV detection: 41 / 69 (59.42)
27b8f48c5402875ce3d4e2cbe912be72 — AV detection: 47 / 69 (68.12)
28551abad9d5e9042d6a6fbeff5277c4 — AV detection: 45 / 70 (64.29)
299883edf8972a4f8dac6ddef6b954a4 — AV detection: 54 / 69 (78.26)
319aa553383517c3163ed5ac53dea0e7 — AV detection: 39 / 66 (59.09)
3d33b77fb2fab5484d79b9e8210e071d — AV detection: 43 / 70 (61.43)
4360a3bfb142fa470e37f16de553441f — AV detection: 49 / 69 (71.01)
4b4715979fb534c642cc69146e3f060b — AV detection: 51 / 71 (71.83)
503851fcd7f97ab43962981f7877982f — AV detection: 45 / 65 (69.23)
526b0c8a6b9e8cb984bbde90853d1181 — AV detection: 51 / 70 (72.86)
582a63b29a17c25c0c2e13927151b68e — AV detection: 38 / 68 (55.88)
5a64fbc4ba5bd2339ec50a794919de3f — AV detection: 50 / 68 (73.53)
63eaa96327a93ebfbfea8e876d170159 — AV detection: 44 / 69 (63.77)
6651ae3f20f4baedece1c876f1aa6eb7 — AV detection: 54 / 68 (79.41)
6755d5cc3565a018189303a4f7a237a3 — AV detection: 55 / 70 (78.57)
6d77d4666799528757a7361c91eb11a0 — AV detection: 44 / 70 (62.86)
7667dc7e2d901dedaec918130ad96778 — AV detection: 52 / 69 (75.36)
7bff0c1fec2ba2172826dd0dd976b552 — AV detection: 53 / 67 (79.10)
7f7b975c1658fe0fc6d7913f1bdd08a7 — AV detection: 41 / 69 (59.42)
88d588fe68575707eb25cc213f359a10 — AV detection: 42 / 67 (62.69)
8b21e7e94ffef6992d792391d9a263eb — AV detection: 35 / 68 (51.47)
8ede216c666c85e6104d00dd6dfb3df0 — AV detection: 42 / 69 (60.87)
96c5f768f8882832c9bed4da8365152f — AV detection: 41 / 68 (60.29)
9aee6e3b65f1eb84e0a0a293d993688b — AV detection: 40 / 65 (61.54)
9f75b01007e178873af0f376650a74f2 — AV detection: 49 / 67 (73.13)
a08627cb2f6dc4fcbda7c41c3e673e93 — AV detection: 40 / 67 (59.70)
a1093c0472566068451be63ad406734f — AV detection: 47 / 69 (68.12)
a2280d2650bb892ea2360ade8499d04d — AV detection: 46 / 68 (67.65)
a33d64385e0b023d7f82db1bcdab952e — AV detection: 38 / 69 (55.07)
a3e9c05048b7a9bdcf92ef53e611be8a — AV detection: 33 / 64 (51.56)
a59928357b51cbdffe34c8f47facc972 — AV detection: 39 / 69 (56.52)
a62da80cd5ce316b1329d710c2c2e340 — AV detection: 38 / 68 (55.88)
a6be101162c4f90421fed2bac7c6c3db — AV detection: 44 / 70 (62.86)
a7b0c9980645da74afeaeba404e11a5e — AV detection: 47 / 69 (68.12)
a7b865637f06fd098ec05b39532c2c48 — AV detection: 48 / 69 (69.57)
a83c78260297fc2f9eb0ef082994eb83 — AV detection: 40 / 68 (58.82)
aa22ad228485c6d70735be580f1b0c2d — AV detection: 41 / 68 (60.29)
aa70e147ac1ebc9656e61df50a0dc97d — AV detection: 34 / 70 (48.57)
ac74d73459ae8ad9c20f100623bf4524 — AV detection: 46 / 71 (64.79)
ad800eb4c03b2af02a367b6063c4831c — AV detection: 36 / 67 (53.73)
ae6ba914dd8b96ee05091710c2d8f80c — AV detection: 42 / 70 (60.00)
b13093ad6f8c11f64240c3178d92c3f4 — AV detection: 33 / 59 (55.93)
b227ab1226086d89cdf3c5346de9599e — AV detection: 40 / 66 (60.61)
b26fc7e13ba35f7a7f3421b42a213d80 — AV detection: 41 / 69 (59.42)
b3caaa2ccd4e6345a2924ddaf7b4530b — AV detection: 44 / 69 (63.77)
b5ae06be4454d7017b786c6bd51079ea — AV detection: 39 / 66 (59.09)
b5eb3da4631629ccce826c296ec1388b — AV detection: 38 / 67 (56.72)
b6038cccff037514a3cd3a2346abaa27 — AV detection: 48 / 67 (71.64)
b85f78a58fd733b105e2126023658d18 — AV detection: 13 / 70 (18.57)
b9febf74e3cb268173a25bd66d9b32a5 — AV detection: 39 / 68 (57.35)
ba5ac82b6f0dfd8191fe5cb0f810d814 — AV detection: 50 / 69 (72.46)
be039f3b5ecb22d4ec33917b6008b2ad — AV detection: 40 / 70 (57.14)
bf8ef0854436adce082d0654ded7b6d9 — AV detection: 44 / 70 (62.86)
bf90ec8ecb31af7ac86556a0ea62e5e7 — AV detection: 38 / 68 (55.88)
bff3190080d2b4d8284e0174233cbe65 — AV detection: 41 / 68 (60.29)
c31bfd6375ba5281c557bc3d03135dff — AV detection: 41 / 64 (64.06)
c32c240c67fe4d693259d53e370f02dc — AV detection: 42 / 71 (59.15)
cec977fcca8285346e7a3744ecfcbd57 — AV detection: 44 / 69 (63.77)
de1ef07ba624c3a87efed3b9420aca56 — AV detection: 52 / 69 (75.36)
e30fb60f71b379f8c832e70f77ba8052 — AV detection: 48 / 69 (69.57)
e333a1ad16f5aa8be4ecf2de9620afe9 — AV detection: 46 / 71 (64.79)
e6549e1cd3cb23b3eddec2614a707cac — AV detection: 44 / 71 (61.97)
efedde2c40b752d4dfdb73431364bd28 — AV detection: 32 / 68 (47.06)
f24c0be79598e7bcba34bc080f8001c4 — AV detection: 38 / 63 (60.32)
f4785e3e8330fabc38910c61c6584a6a — AV detection: 48 / 67 (71.64)
fdb1fb706bbadbbe1f15b8f3674c88cb — AV detection: 41 / 71 (57.75)
Other malicious domain names hosted on this IP address:
www.anquyebt.com 161.97.64.205
www.nvdmzf.com 161.97.64.205
www.mkpmc.com 161.97.64.205
www.ntyswhcm.com 161.97.64.205
www.gdqtsi.com 161.97.64.205
www.dssbrush.com 161.97.64.205
www.babysrs.com 161.97.64.205
www.toppxbb.com 161.97.64.205
www.wvmjack.com 161.97.64.205