Vidar_IOCs_2019-12-26_22_57.txt

#Vidar #Arkei #malware #OSINT #IOC

SHA256:
c133d5801f5adc55193fa2a6461d9890328c666c4388659a22662849035d0505

IPs:
208[.]95[.]112[.]1

Domains:
baubautzen[.]net

URL:
http://baubautzen[.]net/
http://baubautzen[.]net/517
http://baubautzen[.]net/freebl3[.]dll
http://baubautzen[.]net/mozglue[.]dll
http://baubautzen[.]net/msvcp140[.]dll
http://baubautzen[.]net/nss3[.]dll
http://baubautzen[.]net/softokn3[.]dll
http://baubautzen[.]net/vcruntime140[.]dll
http://ip-api[.]com/line/