The host at this IP address is running a malware botnet controller which is being used to control infected computers (bots) around the globe using a trojan horse.
Socelars botnet controller located at 164.68.101.131 on port 80 (using HTTP POST):
hXXp://www.shanthikuteera.com/Home/Index/hsadhy
$ dig +short www.shanthikuteera.com
164.68.101.131
$ nslookup 164.68.101.131
vmi808518.contaboserver.net
Referencing malware binaries (MD5 hash):
03d1b8ee5b67125c6ee8e5a8c82e169f — AV detection: 46 / 71 (64.79)
07187aaa44a712bf4d7d6d128c5feb85 — AV detection: 44 / 71 (61.97)
07c5633c282bab7ebd330036ae0771d4 — AV detection: 41 / 71 (57.75)
08f01b5aadbb0496cbea04bb1e40db43 — AV detection: 47 / 68 (69.12)
0f2f3ccca38ce360a9be33d468fa7854 — AV detection: 37 / 70 (52.86)
1c07dc84162e8a52889173755b9c789b — AV detection: 37 / 68 (54.41)
1fa33c1a1b6542a855b4e693fbb3164e — AV detection: 42 / 70 (60.00)
299883edf8972a4f8dac6ddef6b954a4 — AV detection: 54 / 69 (78.26)
3d33b77fb2fab5484d79b9e8210e071d — AV detection: 43 / 70 (61.43)
42c371e393e888b8ff2e0c2f24193ee9 — AV detection: 40 / 69 (57.97)
526b0c8a6b9e8cb984bbde90853d1181 — AV detection: 51 / 70 (72.86)
598fdadb315cbfe1317617707bc9b5d9 — AV detection: 39 / 67 (58.21)
5a64fbc4ba5bd2339ec50a794919de3f — AV detection: 50 / 68 (73.53)
5b6b6abb22d25b88c0f2785160d396a9 — AV detection: 42 / 70 (60.00)
5c55eb4c12fe7285e613aece0e721221 — AV detection: 45 / 69 (65.22)
7bfae18f2ad599fa7f9ebd959e02a522 — AV detection: 43 / 71 (60.56)
7e43434df7b3d71a0004abe7ce7abba2 — AV detection: 44 / 66 (66.67)
7f830c73c75600970921569a45de8d52 — AV detection: 46 / 71 (64.79)
962e8986085fe10e5450dbf4ba8450a4 — AV detection: 35 / 67 (52.24)
a1c9ba0d56f9b91b0fcc22794d742dfc — AV detection: 46 / 71 (64.79)
a36305818190fecbd5a344da208a4fba — AV detection: 39 / 65 (60.00)
a4a4e25eeb1021b9e19f4ba6922d73ff — AV detection: 39 / 68 (57.35)
a6be101162c4f90421fed2bac7c6c3db — AV detection: 44 / 70 (62.86)
a7a7ddcbc7bf9be000d4f9efea727825 — AV detection: 39 / 68 (57.35)
ac63010f16eecdf354aef85699f17905 — AV detection: 39 / 66 (59.09)
ac74d73459ae8ad9c20f100623bf4524 — AV detection: 46 / 71 (64.79)
b131a1fa1ab90c6c0594eae1588bb612 — AV detection: 36 / 69 (52.17)
b309bbc4c04fbc091f18733f4304d07a — AV detection: 48 / 71 (67.61)
b53edb752b62657a7a7a33aa76e9c1ee — AV detection: 42 / 69 (60.87)
bc918031b3ea550f4e43d6c904bca8f5 — AV detection: 40 / 70 (57.14)
be12fd54cd1c99acb5b04427ca7f31ef — AV detection: 48 / 69 (69.57)
c3184197c2175cc56e41edfe30b53ef4 — AV detection: 41 / 68 (60.29)
c31bfd6375ba5281c557bc3d03135dff — AV detection: 41 / 64 (64.06)
c4ad8c0c8298bb78364fccb7c2360c5e — AV detection: 38 / 70 (54.29)
c5a2bd8d056dae49330b8fcfce048d9f — AV detection: 38 / 68 (55.88)
c9652110636b6e29736fa2e08fb52797 — AV detection: 46 / 69 (66.67)
c96913f5bc2a1a0c69b67eee36c508cf — AV detection: 42 / 62 (67.74)
cb98a365f44678d7d8ad234e128d7165 — AV detection: 42 / 70 (60.00)
dac693d19297002c6c979dfabc8d6c48 — AV detection: 45 / 70 (64.29)
e8d6d7ce29b27db16d8e401990528fd6 — AV detection: 47 / 68 (69.12)
fd6e26bb92344b182fee762992416daf — AV detection: 50 / 70 (71.43)
fde8656e962bf503abfe698fe6454547 — AV detection: 45 / 70 (64.29)
Other malicious domain names hosted on this IP address:
www.ebooktype.com 164.68.101.131
www.sansuitc.com 164.68.101.131
www.vidyosikis.com 164.68.101.131
www.shanthikuteera.com 164.68.101.131