Author Topic: clean mx's daily dirt  (Read 4194730 times)

0 Members and 6 Guests are viewing this topic.

August 24, 2009, 01:32:15 pm
Reply #75

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-24 14:40:13 cet
Code: [Select]
+---------------------+------------+-----------------------------+---------------------------------------+-----------------+------------------------+---------+--------+-------------------------+----------------------------------+----------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner    | virusname                   | AS                                    | review          | email                  | country | source | netname                 | md5sum                           | url                                                                                                                              |
+---------------------+------------+-----------------------------+---------------------------------------+-----------------+------------------------+---------+--------+-------------------------+----------------------------------+----------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-24 12:20:14 | trendmicro | Cryp_FakeAV-13              | AS23456                               | 91.213.29.250   | abuse@wifitc.ru        | RU      | RIPE   | IM-NET                  | 53ac8a3000b4bcf3dddf796d79f62b5f | http://golary.cn/installer_1.exe                                                                                                 |
| 2009-08-24 12:20:14 | trendmicro | Possible_Mlwr-13            | AS29550                               | 91.212.107.103  | ipadmin@riccom-cy.org  | CY      | RIPE   | Riccom-NET              | 593b9191ed526ec8bbf91333e2c50de1 | http://freckl.info/download/install.php                                                                                          |
| 2009-08-24 12:34:18 | avira      | TR/Dropper.Gen              | AS15435                               | 91.213.126.31   | abuse@customerpanel.nl | CR      | RIPE   | Centerinf               | 030c07b00a24571b5cccb219b43a435f | http://trenuredik.com/download/734f4f6b62413d3d74be184620090815/flash_player_v11.exe                                             |
| 2009-08-24 12:34:18 | undef      | unknown_html                | AS41947                               | 92.241.176.188  | abuse@netplace.ru      | RU      | RIPE   | NETPLACE                | 77cf9fa5116ae1741973700677383826 | http://advanced-virusremover-2009.com                                                                                            |
| 2009-08-24 12:34:18 | undef      | unknown_exe                 | AS30407                               | 206.53.61.69    | abuse@velcom.com       | CA      | ARIN   | VELCOM                  | 1e07f21d12f37814ff85d69a1c23e17a | http://securefield.net/download.php?put=nogui&abbr=WINPS&file=ReleaseXP.exe&ttl=1144e467786                                      |
| 2009-08-24 12:34:18 | avira      | TR/Dldr.FraudLoad.woou      | AS23456                               | 91.213.29.30    | abuse@wifitc.ru        | RU      | RIPE   | IM-NET                  | eae57c08ea49810aa3a1078d98230b7f | http://allall.in/installer_70506.exe                                                                                             |
| 2009-08-24 12:34:18 | trendmicro | Cryp_FakeAV-13              | AS40965                               | 195.95.151.174  | abuse@rise.com.ua      | UA      | RIPE   | EASTNET-UA-NET          | 53ac8a3000b4bcf3dddf796d79f62b5f | http://easyfriskinfection.cn/installer.1.exe                                                                                     |
| 2009-08-24 12:34:18 | undef      | unknown_html_google_malware | AS46664                               | 204.124.182.251 | info@volumedrive.com   | US      | ARIN   | VOLUMEDRIVE             | b9a7fdbe52aabdfe33bfe3ad762662b8 | http://asutkasukare.com/files/pca21/(1).(t)                                                                                      |
| 2009-08-24 12:40:09 | avira      | TR/Dropper.Gen              | AS15435                               | 91.213.126.31   | abuse@customerpanel.nl | CR      | RIPE   | Centerinf               | 1ac26cb3d199fa35f0fe73c4032f65fd | http://domainzforspe.com/download/5434586447413d3d9f7e7c7a20090822/install_flash_player.exe                                      |
| 2009-08-24 12:40:09 | avira      | TR/Dropper.Gen              | AS15435                               | 91.213.126.31   | abuse@customerpanel.nl | CR      | RIPE   | Centerinf               | 1ac26cb3d199fa35f0fe73c4032f65fd | http://trenuredik.com/download/5434586447413d3d9f7e7c7a20090822/install_flash_player.exe                                         |
| 2009-08-24 13:20:35 | undef      | unknown_html                | AS32244                               | 67.225.158.19   | abuse@sourcedns.com    | US      | ARIN   | LIQUIDWEB-8             | 3045e4c248bb0a071639e96f5e584d92 | http://cred-card365.com/support/                                                                                                 |
| 2009-08-24 13:40:08 | undef      | unknown_exe                 | AS30407                               | 206.53.61.69    | abuse@velcom.com       | CA      | ARIN   | VELCOM                  | 1e07f21d12f37814ff85d69a1c23e17a | http://securefield.net/download.php?put=nogui&abbr=WINPS&file=ReleaseXP.exe                                                      |
| 2009-08-24 13:40:08 | undef      | unknown_exe                 | AS41671                               | 194.54.81.21    | noc@server.ua          | UA      | RIPE   | REALON-UA               | 2389f03f3df16a12522baf0f297fead6 | http://rioakrpfe.com/download/f67b46eed9e6f7d9e584824b2edeed9c/3656b9eddb95cfb9d7f013ed46b015a2/14                               |
| 2009-08-24 14:27:26 | undef      | unknown_html                | AS13749,  AS21844,  AS30315,  AS36420 | 174.120.120.151 | abuse@theplanet.com    | US      | ARIN   | NETBLK-THEPLANET-BLK-16 | fe8b22438b465ce9aef3059a0b3be6d4 | http://bsrum5.com/?%3F=&fp=%2FGFWdblrLnuCj3hXmEj8dn8cwlY3M5L8OGHlLB6Bpb1qZkZ5Z7utekjZ258JMfhmXl84KoKeDJuMk1imBHsi6g%3D%3D&cifr=1 |
| 2009-08-24 14:27:26 | undef      | unknown_exe                 | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz  | BZ      | RIPE   | TITANNET                | 4ec88a31ca177ee966e8c00c6cec57e1 | http://getsecurefile.com/s/w4f4adcbf98y82w7ay/setup.exe                                                                          |
| 2009-08-24 14:27:26 | undef      | unknown_exe                 | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz  | BZ      | RIPE   | TITANNET                | 43faee27c87ae9dca199b116a49d1773 | http://getsecurefile.com/s/wf61d69478ak81v6ck/setup.exe                                                                          |
| 2009-08-24 14:27:26 | undef      | unknown_exe                 | AS16265                               | 95.211.8.21     | abuse@leaseweb.com     | NL      | RIPE   | NL-LEASEWEB-20080724    | a3f97b0c8c0a60e9176bacfb999ab43d | http://helpexe.com/av-scanner.48040.exe                                                                                          |
| 2009-08-24 14:27:26 | undef      | unknown_html                | AS22576                               | 72.233.96.253   | abuse@layeredtech.com  | US      | ARIN   | LAYERED-TECH-           | fc1d35e587239973f66127450c93f655 | http://intensedebate.com/js/wordpressTemplateLinkWrapper2.php?acct=91d40e1444069d0a6af9d1032d091406                              |
| 2009-08-24 14:40:13 | avira      | TR/Crypt.ZPACK.Gen          | AS9800                                | 211.95.79.115   | zhouxm@chinaunicom.cn  | CN      | APNIC  | UNICOM                  | d0148f64a5c989382165aba8d7d0167a | http://server37.cn/crack/crack410.exe                                                                                            |
+---------------------+------------+-----------------------------+---------------------------------------+-----------------+------------------------+---------+--------+-------------------------+----------------------------------+----------------------------------------------------------------------------------------------------------------------------------+
19 rows in set (1.09 sec)

August 25, 2009, 06:41:11 am
Reply #76

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-24 21:20:09 cet
Code: [Select]
+---------------------+------------+----------------------+------------------+-----------------+-------------------------------------+---------+---------+-----------------------+----------------------------------+---------------------------------------------------------------------------+
| date                | scanner    | virusname            | AS               | review          | email                               | country | source  | netname               | md5sum                           | url                                                                       |
+---------------------+------------+----------------------+------------------+-----------------+-------------------------------------+---------+---------+-----------------------+----------------------------------+---------------------------------------------------------------------------+
| 2009-08-24 19:40:07 | clamav     | PHP.Id-2             | AS25653          | 65.98.8.118     | abuse@fortressitx.com               | US      | ARIN    | FORTRESSITX           | c6f43451305943f65a4892283b6e6a64 | http://activity.org.ua/main//inc/cmss/yes.txt                             |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS26496          | 68.178.232.59   | abuse@godaddy.com                   | US      | ARIN    | GO-DADDY-SOFTWARE-INC | a05dfd7cca7771a7565a154d65f05ea2 | http://alcaldialossalias.gov.ve/modules/mod_footer/fx29id.txt             |
| 2009-08-24 19:40:07 | avira      | SPR/PHP.ID           | AS10929          | 67.212.79.34    | abuse@netelligent.ca                | CA      | ARIN    | NETEL-ARIN-BLK02      | 6ea2e1590b7fa2a8ed22b43d149df1a5 | http://ambient-arts.co.uk/modules/id.txt                                  |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS9848           | 210.109.103.169 | abuse@sejongtelecom.net             | KR      | APNIC   | KRNIC-KR              | a05dfd7cca7771a7565a154d65f05ea2 | http://anyche.com/goods_img1/satu.txt                                     |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS6739           | 213.201.2.235   | ripe-tech@ono.es                    | ES      | RIPE    | amgtelecom            | f5c92f6912a87f4c170cb0622513e197 | http://avacap.org/db/fx29id1.txt                                          |
| 2009-08-24 19:40:07 | clamav     | PHP.Id-3             | AS3595,  AS16626 | 207.210.64.174  | abuse@gnax.net                      | US      | ARIN    | GNAXNET               | 6f223436a4a4ea9b64474a04afa9a9b2 | http://avanceinternet.com/installationBAK/id.txt                          |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS2856           | 217.42.5.29     | abuse@btbroadband.com               | GB      | RIPE    | BT-CENTRAL-PLUS       | a05dfd7cca7771a7565a154d65f05ea2 | http://better-battles.com/includes/conf/idxx.txt                          |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS19318          | 69.10.63.163    | network@interserver.net             | US      | ARIN    | INTERSERVER           | f5c92f6912a87f4c170cb0622513e197 | http://cruisepirates.com/AdvancedGuestBook/public/idfx1.txt               |
| 2009-08-24 19:40:07 | clamav     | PHP.Id-2             | AS34932          | 217.195.185.200 | support@fuzion.dk                   | DK      | RIPE    | BGGROUPDK             | c6f43451305943f65a4892283b6e6a64 | http://detkreativeselskab.dk/yes.txt                                      |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS3786           | 211.115.111.246 | ip@kidc.net                         | KR      | APNIC   | KRNIC-KR              | a05dfd7cca7771a7565a154d65f05ea2 | http://edu-math.com/upload_question_images/fx29id1.txt                    |
| 2009-08-24 19:40:07 | clamav     | PHP.Id-14            | AS15915          | 213.195.69.64   | phone: +34 94 331 6121              | ES      | RIPE    | IBERCOMNET            | c6db733644c496d68a0bcde8089f9a8a | http://etxeonenak.com/archivos/idste.txt                                  |
| 2009-08-24 19:40:07 | clamav     | PHP.Id-19            | AS47317          | 93.190.48.2     | info@web4ce.cz                      | CZ      | RIPE    | CZ-WEB4CE-20080509    | c30358671b865db7fcfcd8065a51d9a9 | http://fairtradecentrum.cz/cache/mod_search/cmd.txt                       |
| 2009-08-24 19:40:07 | clamav     | PHP.Id               | AS18345          | 203.84.234.96   | amin.kroll@hostway.com.au           | AU      | APNIC   | HOSTWAY               | 65b963681d3575b4f06bc35518ca22be | http://fcbarcelona.net.au/penisid.txt                                     |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS8358           | 195.70.41.65    | abuse@interware.hu                  | HU      | RIPE    | IW-ZURIEL-NET         | a05dfd7cca7771a7565a154d65f05ea2 | http://fotozona.hu/galeria/id1.txt                                        |
| 2009-08-24 19:40:07 | avira      | PHP/BDS/H.C          | AS2118           | 194.135.105.25  | advt@relcom.ru                      | RU      | RIPE    | relcom                | 61127574be19d53fb75d11e0b1206852 | http://gosstroy.com/images/kampret.jpg                                    |
| 2009-08-24 19:40:07 | avira      | SPR/PHP.ID           | AS9057           | 62.67.244.45    | abuse@eu.level3.net                 | de      | RIPE    | EVANZO-DE             | fe3831c268bc9d41739e3574a04ab0e8 | http://greek-portal.com/fyrom_info/id                                     |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS9318           | 221.143.46.104  | abuse@skbroadband.com               | KR      | APNIC   | HANANET               | f5c92f6912a87f4c170cb0622513e197 | http://gschair.com/bbs/images/fx29id1.txt                                 |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS9318           | 211.47.128.229  | abuse@sknetworks.co.kr              | KR      | APNIC   | KRNIC-KR              | a05dfd7cca7771a7565a154d65f05ea2 | http://gswheel.com/gswheel_system_bak/skin/board/anystyle/thumbs/idxx.txt |
| 2009-08-24 19:40:07 | clamav     | PHP.Id-3             | AS46475          | 69.162.123.43   | abuse@limestonenetworks.com         | US      | ARIN    | LSN-DLLSTX-2          | f0ce912ce8a7e5a0dc0bbc8734a9c8eb | http://haruuu.com/albanianid.txt                                          |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS26496          | 64.202.163.153  | abuse@godaddy.com                   | US      | ARIN    | GO-DADDY-SOFTWARE-INC | 5ca96b4b4cbfd385dd69ed763efcf99f | http://homesteadnazarene.org/id.gif                                       |
| 2009-08-24 19:40:07 | clamav     | PHP.Id-3             | AS32780          | 67.213.210.237  | arin-contact@hostingservicesinc.net | US      | ARIN    | HOSTINGSERVICES-INC   | d4c05b35b9204755c7f07c18221385e0 | http://hooplasusa.com/templates/beez/safe.txt                             |
| 2009-08-24 19:40:07 | clamav     | PHP.Id-2             | AS2914           | 161.58.22.250   | abuse@ntt.net                       | US      | ARIN    | NTTA-161-58           | 00a18ea46f133dd069a3d702aff48a61 | http://houserv.com//assets/snippets/reflect/kontol.txt                    |
| 2009-08-24 19:40:07 | clamav     | PHP.Agent-4          | AS31034          | 217.73.227.60   | hostmaster@staff.tol.it             | IT      | RIPE    | ALICOM                | a05dfd7cca7771a7565a154d65f05ea2 | http://infovals.eu/docebo/upload/fx29id.txt                               |
| 2009-08-24 19:40:07 | avira      | SPR/PHP.ID           | AS3786           | 114.108.177.174 | ip@kidc.net                         | KR      | APNIC   | KIDC                  | 21beb47e032df01472e6d113e23ce501 | http://jesusville.co.kr/bots/error.txt                                    |
| 2009-08-24 19:40:08 | clamav     | PHP.Agent-4          | AS4134           | 218.5.74.92     | abuse@fjdcb.fz.fj.cn                | CN      | APNIC   | CHINANET-FJ           | f5c92f6912a87f4c170cb0622513e197 | http://kortech.cn/bbs//skin/zero_vote/fx29id1.txt                         |
| 2009-08-24 19:40:08 | clamav     | PHP.Id-14            | AS16276          | 213.186.50.120  | abuse@ovh.net                       | FR      | RIPE    | SENIORPLANET          | bfde6d0ecfae09e24434ca7056d19646 | http://medisite.fr/id                                                     |
| 2009-08-24 19:40:08 | avira      | BDS/PHP.ali.1        | AS4812           | 61.152.160.177  | jiyi@81890.net                      | CN      | APNIC   | SHANGHAI-GLOBAL-NET   | f1a9b4e4b207cd38641061e1b72d4775 | http://megaweb.cn/photo/content/test.txt                                  |
| 2009-08-24 19:40:08 | clamav     | PHP.Id-2             | AS32392          | 76.162.122.1    | abuse@ecommerce.com                 | US      | ARIN    | ECOMMERCE-HOSTING     | 90bea2433bbd4ddd3875674b41cce3aa | http://model-talent.net/id.txt                                            |
| 2009-08-24 19:40:08 | avira      | PHP/BDS/H            | AS35540          | 87.98.239.48    | abuse@ovh.net                       | PL      | RIPE    | PL-OVH                | 5bdfc1fa8af2e2cca3323308093b0ac4 | http://mojzamosc.info/includes/Archive/sistem.txt                         |
| 2009-08-24 19:40:08 | clamav     | PHP.Agent-4          | AS2905           | 196.31.215.150  | ip-maint@za.verizonbusiness.com     | ZA      | AFRINIC | UUNET                 | a05dfd7cca7771a7565a154d65f05ea2 | http://mra.co.za/remos/language/idxx.txt                                  |
| 2009-08-24 19:40:08 | clamav     | PHP.Agent-4          | AS8990           | 82.150.62.164   | ipadmin@ahrt.hu                     | HU      | RIPE    | Int-airnet            | a05dfd7cca7771a7565a154d65f05ea2 | http://pampa.hu/media/media_pampa/one                                     |
| 2009-08-24 19:40:08 | clamav     | PHP.Agent-4          | AS15244          | 209.200.237.152 | hostmaster@lunarpages.com           | US      | ARIN    | ADDD2NET-DOT-COM      | a05dfd7cca7771a7565a154d65f05ea2 | http://partyplans.com.au/forum2/fx29id1.txt                               |
| 2009-08-24 19:40:08 | avira      | BDS/PHP.ali.13       | AS3786           | 110.45.144.47   | support@kidc.net                    | KR      | APNIC   | KIDC                  | f23ecb236c6ec22c4930df921d74f558 | http://peacewell.org/bbs/icon/private_icon/id.txt                         |
| 2009-08-24 19:40:08 | clamav     | PHP.Agent-4          | AS9318           | 118.220.197.221 | abuse@skbroadband.com               | KR      | APNIC   | HANANET               | a05dfd7cca7771a7565a154d65f05ea2 | http://princedent.com/bbs/set_up/1.txt                                    |
| 2009-08-24 19:40:08 | avira      | PHP/C99Shell.C       | AS44652          | 93.93.112.27    | rponce@sync.es                      | Es      | RIPE    | SYNC                  | 3ce5f97ae2ccad6809d2198173e15399 | http://promodelia.com/uiu.txt                                             |
| 2009-08-24 19:40:08 | clamav     | PHP.Agent-4          | AS32613          | 67.205.103.170  | abuse@noc.privatedns.com            | CA      | ARIN    | IWEB-BLK-04           | a05dfd7cca7771a7565a154d65f05ea2 | http://rankkuwait.com/rankmail/copyright.txt                              |
| 2009-08-24 19:40:08 | clamav     | PHP.Agent-4          | AS4663           | 210.220.213.203 | abuse@elim.net                      | KR      | APNIC   | KRNIC-KR              | f5c92f6912a87f4c170cb0622513e197 | http://solmae.co.kr/receipt/lib/id1.txt                                   |
| 2009-08-24 19:40:08 | undef      | unknown_html_RFI_php | AS29671          | 77.232.84.140   | abuse@servage.net                   | EU      | RIPE    | SRVG-NET-HH1-H8       | 128d11cd762e75ef3fad17a648021134 | http://stichtingsamaanta.nl/templates/beez/images_general/.r/id.txt       |
| 2009-08-24 19:40:08 | avira      | SPR/PHP.ID           | AS9680           | 59.126.66.231   | network-adm@hinet.net               | TW      | APNIC   | HINET-NET             | fe3831c268bc9d41739e3574a04ab0e8 | http://suntalent.com.tw//appserv/id                                       |
| 2009-08-24 19:40:08 | avira      | PHP/Agent.G          | AS20021          | 208.112.84.242  | abuse@hostmysite.com                | US      | ARIN    | HOSTMYSITE            | be060d44f1e2705133e5c49d25670f71 | http://superlaundry.com//images/.bash/id.txt                              |
| 2009-08-24 19:40:08 | avira      | BDS/PHP.Small.T.7    | AS32613          | 115.124.108.4   | abuse@bodhost.com                   | US      | APNIC   | Bodhost-US            | 0d4ea5885c3706810f126b98503901f5 | http://throughsearch.com/.core/id.txt                                     |
| 2009-08-24 19:40:08 | avira      | BDS/PHP.Small.O.35   | AS26496          | 64.202.163.82   | abuse@godaddy.com                   | US      | ARIN    | GO-DADDY-SOFTWARE-INC | faba2b301c6256f2a1d88cadf0fc5e45 | http://tonecrashrecords.com/identd.txt                                    |
| 2009-08-24 19:40:08 | clamav     | PHP.Agent-4          | AS4765           | 61.47.7.71      | abuse@pacnet.com                    | TH      | APNIC   | PACNET                | a05dfd7cca7771a7565a154d65f05ea2 | http://woodwork999.com/mambots/content/copyright.txt                      |
| 2009-08-24 19:40:08 | trendmicro | BKDR_SHELL.BW        | AS4230           | 201.45.123.140  | abuse@embratel.net.br               | BR      | LACNIC  | 000.108.786/0001-65   | 9ee33a9233c5cc819a90395fbb31c08f | http://yaco-online.com.br/mambots/perkosa.txt                             |
| 2009-08-24 20:00:12 | avira      | TR/Spy.ZBot.swa.8    | AS15772          | 92.60.184.31    | abuse@wnet.ua                       | UA      | RIPE    | UA-WNET-20071204      | 0e9333d01499c26e69afa6f4f98113a0 | http://753123.cn/load.exe                                                 |
| 2009-08-24 20:20:08 | clamav     | PHP.Agent-4          | AS12322          | 88.191.95.106   | abuse@support.dedibox.fr            | FR      | RIPE    | FR-DEDIBOX            | a05dfd7cca7771a7565a154d65f05ea2 | http://cyber-marche.fr/media/fx29id.txt                                   |
| 2009-08-24 20:20:08 | clamav     | PHP.Agent-4          | AS9318           | 222.236.221.63  | abuse@skbroadband.com               | KR      | APNIC   | HANANET               | a05dfd7cca7771a7565a154d65f05ea2 | http://korearafting.net/bbs/skin/id.txt                                   |
| 2009-08-24 20:20:08 | clamav     | PHP.Agent-4          | AS25504          | 83.243.58.156   | abuse@cronon-ag.de                  | DE      | RIPE    | CRONON-RE2            | a05dfd7cca7771a7565a154d65f05ea2 | http://npd-nordhausen.de/files//redaxo/idade1.txt                         |
| 2009-08-24 20:20:08 | clamav     | PHP.Id-2             | AS9931           | 61.19.252.231   | support@idc.cattelecom.com          | TH      | APNIC   | CAT-IDC-Service       | 828354ea00d3efeff123349d805da4da | http://leeminhothailand.com/board/admin.txt                               |
| 2009-08-24 20:20:09 | undef      | unknown_html         | AS9318           | 118.220.174.101 | abuse@skbroadband.com               | KR      | APNIC   | HANANET               | aa20ad0f415a6fb8917be53fa0cc75e1 | http://heatingfilm.com/kboard/data/bajo-id.txt                            |
| 2009-08-24 20:20:09 | clamav     | PHP.Id-14            | AS31034          | 62.149.128.157  | hostmaster@technorail.com           | IT      | RIPE    | TECHNORAIL-NET        | 8cd69405700f6ec3336b5eb516a479e0 | http://campani.net/logs/pw.txt                                            |
| 2009-08-24 21:20:09 | clamav     | PHP.Agent-4          | AS4725           | 210.188.195.37  | abuse@odn.ad.jp                     | JP      | APNIC   | JPNIC-NET-JP          | f5c92f6912a87f4c170cb0622513e197 | http://www.yamagiku.net//admin/install/id1.txt                            |
| 2009-08-24 21:20:09 | clamav     | PHP.Agent-4          | AS12860          | 91.142.209.134  | administrador@axarnet.es            | ES      | RIPE    | ES-AXARNET-NET        | f5c92f6912a87f4c170cb0622513e197 | http://extremadurateatral.com//CAMBIO/images/morfeoshow/fx29id1.txt       |
| 2009-08-24 21:20:09 | avira      | TR/Dropper.Gen       | AS46475          | 216.245.215.74  | abuse@limestonenetworks.com         | US      | ARIN    | LSN-DLLSTX-1          | 85959ffe55eb9f3d06c5456b14d9f869 | http://dassis.com/mural/Comprovante.exe                                   |
| 2009-08-24 21:20:09 | undef      | unknown_html         | AS47142          | 91.207.8.242    | abuse@steephost.com                 | UA      | RIPE    | SteepHost-DC-UA       | 0bd699525e857ed0b4a1d4150d4663d3 | http://91.207.8.242/spm/get_id.php                                        |
+---------------------+------------+----------------------+------------------+-----------------+-------------------------------------+---------+---------+-----------------------+----------------------------------+---------------------------------------------------------------------------+
55 rows in set (0.97 sec)

August 25, 2009, 01:17:35 pm
Reply #77

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-25 12:42:03 cet
Code: [Select]
+---------------------+------------+------------------------+---------------------------------------+-----------------+-------------------------------------+---------+---------+---------------------------------+----------------------------------+----------------------------------------------------------------------------------------------+
| date                | scanner    | virusname              | AS                                    | review          | email                               | country | source  | netname                         | md5sum                           | url                                                                                          |
+---------------------+------------+------------------------+---------------------------------------+-----------------+-------------------------------------+---------+---------+---------------------------------+----------------------------------+----------------------------------------------------------------------------------------------+
| 2009-08-25 08:04:28 | undef      | NA                     | AS6677                                | 212.30.218.25   | ripe@simnet.is                      | IS      | RIPE    | ICEnet                          | d2b3f914ecc25ae12c0f7b16324e81c2 | http://212.30.218.25/images/Deposito_948573.com                                              |
| 2009-08-25 08:04:28 | avira      | TR/Spy.Gen             | AS25653                               | 65.98.30.194    | abuse@fortressitx.com               | US      | ARIN    | FORTRESSITX                     | 6f2d4d6724ae615e0735c52381383637 | http://twse.net/ads/foto789.exe                                                              |
| 2009-08-25 08:04:28 | avira      | TR/Spy.Gen             | AS25653                               | 65.98.30.194    | abuse@fortressitx.com               | US      | ARIN    | FORTRESSITX                     | 6f2d4d6724ae615e0735c52381383637 | http://twse.net/ads/Foto.php?DSC002.JPG                                                      |
| 2009-08-25 09:59:08 | trendmicro | VBS_DROPPER.AD         | AS4230                                | 200.182.248.20  | abuse@embratel.net.br               | BR      | LACNIC  | 060.745.411/0001-38             | af6152033c05cde2aa8cc3b4f9e1da3f | http://0xc8.0xb6.0xf8.0x14/www.amazon.com/                                                   |
| 2009-08-25 11:29:29 | undef      | unknown_html           | AS13237                               | 82.197.130.134  | abuse@attractsoft.com               | DE      | RIPE    | LNC-ATTRACTSOFT-GMBH            | 333d3bf5bb623b653a13372da70b54a0 | http://benadams.agilityhoster.com/page.txt?                                                  |
| 2009-08-25 11:29:29 | undef      | unknown_html           | AS13237                               | 82.197.130.134  | abuse@attractsoft.com               | DE      | RIPE    | LNC-ATTRACTSOFT-GMBH            | 333d3bf5bb623b653a13372da70b54a0 | http://benadams.agilityhoster.com/page.txt?&page=leistungen                                  |
| 2009-08-25 11:29:30 | trendmicro | TROJ_Gen.BZ0847        | AS48539                               | 93.186.176.177  |                                     | NL      | RIPE    | OXILION-NET                     | 086b8a9ce20db4ce9c20adc51f7e2c9d | http://cbr600rr.nl/cache/test.txt??                                                          |
| 2009-08-25 11:29:30 | clamav     | PHP.Agent-4            | AS19318                               | 69.164.249.18   | hdnoc@hostdepartment.com            | US      | ARIN    | WORLD-ISP-NETWORK               | a05dfd7cca7771a7565a154d65f05ea2 | http://clccleveland.org/webcalendar//includes/gola/idf.txt???                                |
| 2009-08-25 11:29:30 | avira      | PHP/BackDoor.E         | AS16128                               | 217.174.203.4   | abuse@nexenservices.com             | FR      | RIPE    | NEXEN                           | 5913eaf8ba95c6f583f152486ccc2fe2 | http://forum.equirando.com/cache/errors.txt??                                                |
| 2009-08-25 11:29:30 | undef      | unknown_html           | AS11388                               | 66.40.52.74     | dhswip@peer1.com                    | US      | ARIN    | MAXIM-4                         | 68b329da9893e34099c7d8ad5cb9c940 | http://whosgay.freehostia.com/master-id.txt?                                                 |
| 2009-08-25 11:29:30 | undef      | unknown_html           | AS11388                               | 66.40.52.74     | dhswip@peer1.com                    | US      | ARIN    | MAXIM-4                         | 68b329da9893e34099c7d8ad5cb9c940 | http://whosgay.freehostia.com//r.jpg??                                                       |
| 2009-08-25 11:29:30 | clamav     | PHP.Agent-4            | AS2856                                | 217.33.44.15    | abuse@bt.net                        | GB      | RIPE    | DERBY-CITY                      | f5c92f6912a87f4c170cb0622513e197 | http://www.chellaston.derby.sch.uk/joomla/images/fx29id.txt??                                |
| 2009-08-25 11:29:30 | clamav     | PHP.Agent-4            | AS8560                                | 82.165.83.48    | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | f5c92f6912a87f4c170cb0622513e197 | http://www.nightshadegaming.co.uk//id1.txt?                                                  |
| 2009-08-25 11:29:30 | avira      | BDS/PHP.Agent.BI       | AS8560                                | 82.165.83.48    | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | 3978de9e63bc1b76864d79f998d414f1 | http://www.nightshadegaming.co.uk//master-id.txt?                                            |
| 2009-08-25 11:29:30 | clamav     | PHP.Id                 | AS8560                                | 82.165.83.48    | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | 89803ed77a3cee9abc9c48f136c92275 | http://www.nightshadegaming.co.uk/r0x-id.txt??                                               |
| 2009-08-25 11:29:30 | avira      | PHP/Zapchast.C         | AS8560                                | 82.165.83.48    | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | b83b2d962e2df6043b1f1a1ae95718ed | http://www.nightshadegaming.co.uk//r.jpg??                                                   |
| 2009-08-25 11:29:30 | avira      | PHP/Zapchast.C         | AS8560                                | 82.165.83.48    | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | c974e92f9a8122a532778c8e582935c4 | http://www.nightshadegaming.co.uk//tanii??                                                   |
| 2009-08-25 12:08:32 | avira      | PHP/BackDoor.AR        | AS4766                                | 222.122.39.99   | abuse@kornet.net                    | KR      | APNIC   | KORNET                          | 59fbe6ce00bc6f520e3ccc31543033b8 | http://dasi.ttowa.com//bbs/data/rich/id1.txt????                                             |
| 2009-08-25 12:08:33 | avira      | PHP/Agent.G            | AS9318                                | 211.49.99.92    | abuse@sknetworks.co.kr              | KR      | APNIC   | KRNIC-KR                        | 5cd7a8b426c2f87fa0cd352f2f682160 | http://www.aboutav.com//cin.txt?????                                                         |
| 2009-08-25 12:09:53 | clamav     | PHP.Agent-4            | AS25549                               | 95.170.128.227  | noc@avantel.ru                      | RU      | RIPE    | AVANTEL-NOVOSIBIRSK-CUSTOMERS-1 | a05dfd7cca7771a7565a154d65f05ea2 | http://www.fpgo.ru/downloads/id1.txt???                                                      |
| 2009-08-25 12:28:17 | undef      | unknown_html           | AS22047                               | 190.161.40.22   | isambuce@VTR.CL                     | CL      | LACNIC  | CL-VPNS-LACNIC                  | ea4d0550ebd33a9ef7fe3bf83e78131a | http://190.161.40.22/appserv/t.txt?                                                          |
| 2009-08-25 12:28:18 | undef      | unknown_html           | AS13749,  AS13884,  AS21844,  AS30315 | 209.85.84.167   | abuse@ev1servers.net                | US      | ARIN    | NETBLK-THEPLANET-BLK-EV1-15     | a6941cfaeec8904389ef2459624d45b9 | http://golden-bid.net//includes/update/r0x.txt?                                              |
| 2009-08-25 12:28:18 | undef      | unknown_html           | AS13749,  AS13884,  AS21844,  AS30315 | 209.85.84.167   | abuse@ev1servers.net                | US      | ARIN    | NETBLK-THEPLANET-BLK-EV1-15     | 220a57f6ecc3b47437a1ac97fa18028b | http://golden-bid.net//includes/update/r0x.txt%3f                                            |
| 2009-08-25 12:28:18 | avira      | SPR/PHP.ID             | AS2044                                | 66.11.225.247   | abuse@dotster.com                   | US      | ARIN    | DOTSTERNET                      | 6ea2e1590b7fa2a8ed22b43d149df1a5 | http://kaizoku1.fortunecity.com/id.txt????                                                   |
| 2009-08-25 12:28:18 | avira      | BDS/PHP.ali.1          | AS2854                                | 194.84.109.117  | s@sitesnet.ru                       | RU      | RIPE    | STS-2-NET                       | f1a9b4e4b207cd38641061e1b72d4775 | http://lansites.ru//language/lang_english/test.txt???                                        |
| 2009-08-25 12:28:18 | undef      | unknown_html           | AS15201                               | 200.98.254.11   | l-registrobr-uol@corp.uol.com.br    | BR      | LACNIC  | 001.109.184/0001-95             | fbf240e719d8d37cf64e17d4b33211dc | http://mundo.busca.uol.com.br/buscar.html?id?                                                |
| 2009-08-25 12:28:18 | undef      | unknown_html_RFI_shell | AS21844                               | 74.53.106.178   | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | f87a75050f5a37c9e1ac4eb116faee7a | http://new.postzambia.com/Joomla/request/bot.txt??                                           |
| 2009-08-25 12:28:18 | undef      | unknown_html_RFI_shell | AS21844                               | 74.53.106.178   | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | 3cafd7e053df37cff18cbec5c0dda49d | http://new.postzambia.com/Joomla/request/bot.txt%3f%3f                                       |
| 2009-08-25 12:28:18 | avira      | SPR/PHP.ID             | AS3786                                | 222.231.1.117   | ip@kidc.net                         | KR      | APNIC   | KIDC                            | 8ae25ec370404a2ac484f3f82a809ae9 | http://3.co.kr/technote7/data/read.txt???                                                    |
| 2009-08-25 12:28:18 | avira      | PHP/Exploit.C          | AS27765                               | 65.247.182.200  | abuse-mail@verizonbusiness.com      | US      | ARIN    | UUNET65-2                       | 7fc83ddaaf895adddbf70bddea8440e1 | http://65.247.182.200/c.gif?                                                                 |
| 2009-08-25 12:28:18 | undef      | unknown_html           | AS32392                               | 72.41.6.197     | abuse@ecommerce.com                 | US      | ARIN    | OPENTRANSFER-ECOMMERCE          | a3fcf61110bc5bccb786ec349745b1ed | http://aglifestylesmarketplace.com/AinuLid1.txt%3f%3f                                        |
| 2009-08-25 12:28:18 | undef      | unknown_html           | AS32392                               | 72.41.6.197     | abuse@ecommerce.com                 | US      | ARIN    | OPENTRANSFER-ECOMMERCE          | a3fcf61110bc5bccb786ec349745b1ed | http://aglifestylesmarketplace.com/fx29id.txt%3f%3f%3f                                       |
| 2009-08-25 12:28:18 | avira      | JS/Crypt.B             | AS8342                                | 195.161.119.84  | git.user@gmail.com                  | RU      | RIPE    | EHOUSE                          | b9fce8c760b760ea18244d98f095b757 | http://beerincooler.chat.ru/image.jpg?                                                       |
| 2009-08-25 12:28:18 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 74.54.82.228    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | 153daf0195185f8fb9b596d9c285fbd7 | http://bl4ckb0t.com/bot/arab/id.la%3f%3f%3f%3f                                               |
| 2009-08-25 12:28:18 | avira      | BDS/PHP.ali.13         | AS13749,  AS21844,  AS30315,  AS36420 | 74.55.30.216    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | f23ecb236c6ec22c4930df921d74f558 | http://blazergraphics.com//administrator/components/com_joomla/bot.txt??                     |
| 2009-08-25 12:28:18 | undef      | unknown_html_RFI_shell | AS46475                               | 69.162.66.210   | abuse@limestonenetworks.com         | US      | ARIN    | LSN-DLLSTX-2                    | 0a725a3d688521412c6fd31edbc198ce | http://blogmarianagreefer.com/teste.txt??                                                    |
| 2009-08-25 12:28:18 | undef      | unknown_html           | AS23352                               | 75.102.19.3     | abuse@servercentral.net             | US      | ARIN    | SCN-7                           | d69578c29c262260a68aabda666ca218 | http://c2joy.com//test.txt??                                                                 |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS29517                               | 217.116.80.10   | hostmaster@registrar.no             | no      | RIPE    | REGISTRAR-OIC-NET               | 0fb8ee4be8796308cd9118c6f0c6b63f | http://www.aalesundby.no/rid%3f%3f%3f                                                        |
| 2009-08-25 12:28:19 | avira      | BDS/PHP.Small.T.1      | AS9318                                | 218.239.223.225 | abuse@skbroadband.com               | KR      | APNIC   | HANANET                         | 0330f33b9c6437ed843298dfb5e79d52 | http://www.j-vision.co.kr/company/hotel/index.php/bo.do??                                    |
| 2009-08-25 12:28:19 | undef      | unknown_html_RFI_php   | AS7738                                | 200.149.77.228  | abuse@oi.net.br                     | BR      | LACNIC  | 004.164.616/0002-30             | 394559a352fe579589b74a713abe41cd | http://www.kingxx.xpg.com.br/tester.txt?                                                     |
| 2009-08-25 12:28:19 | undef      | unknown_html_RFI_shell | AS21740                               | 69.64.155.124   | dmnoc@demandmedia.com               | US      | ARIN    | ENOM-BLOCK                      | c4f85b701576fe8f317e0f6bef2ac179 | http://www.leegolf.com/vboard/data/test.txt%3f%3f                                            |
| 2009-08-25 12:28:19 | undef      | unknown_html_RFI_php   | AS7738                                | 200.149.77.228  | abuse@oi.net.br                     | BR      | LACNIC  | 004.164.616/0002-30             | e262ebf694237446a910aa33064c0ddb | http://www.avida10.xpg.com.br/tester.txt?                                                    |
| 2009-08-25 12:28:19 | avira      | PHP/Small.F            | AS47692                               | 194.88.217.235  | abuse@nessus.at                     | AT      | RIPE    | NESSUS                          | 4e3f79cee97fc7404bc0b65abb77f80d | http://www.mariasmexican.at//mp3/mp4/test.txt??                                              |
| 2009-08-25 12:28:19 | avira      | PHP/C99Shell.CB        | AS27257                               | 174.137.178.68  | IPAdmin@webair.com                  | US      | ARIN    | WEBAIRINTERNET4                 | daf9308c3a27e08aef84aeb683181222 | http://www.boyworld.net/main?                                                                |
| 2009-08-25 12:28:19 | avira      | BDS/PHP.ali.13         | AS26496                               | 97.74.188.29    | abuse@godaddy.com                   | US      | ARIN    | GO-DADDY-SOFTWARE-INC           | f23ecb236c6ec22c4930df921d74f558 | http://www.ceg.org//assets/bot.txt??                                                         |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS27823                               | 200.58.121.156  | marketing@DATTATEC.COM              | AR      | LACNIC  | AR-DATT-LACNIC                  | f094752621b707e09eb60af36713eab1 | http://www.consejosdevida.com/www.consejosdevida.com?&cmd=id                                 |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS33626                               | 208.73.210.27   | abuse@oversee.net                   | US      | ARIN    | OVERSEE-NET-2                   | 3d33f2ec7143063370d0cde935509673 | http://ratakettu.com/dl/files/crutz.txt????                                                  |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS33626                               | 208.73.210.27   | abuse@oversee.net                   | US      | ARIN    | OVERSEE-NET-2                   | 852c595475c18e92b7c21c53f41bfb15 | http://ratakettu.com/dl/files/crutz.txt%3f%3f%3f%3f                                          |
| 2009-08-25 12:28:19 | avira      | SPR/PHP.ID             | AS4766                                | 222.122.47.82   | abuse@kornet.net                    | KR      | APNIC   | KORNET                          | 9e816808f1debe9ebeecb08654c2d5c2 | http://www.enjoykankoku.jp/parti/id.txt??                                                    |
| 2009-08-25 12:28:19 | clamav     | PHP.Agent-4            | AS6939                                | 64.62.181.43    | abuse@he.net                        | US      | ARIN    | HURRICANE-4                     | a05dfd7cca7771a7565a154d65f05ea2 | http://revye01.fileave.com/chokeng/respon%201.txt?                                           |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 74.54.82.223    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | 667ca385ffef541e43a42ae4a18ec003 | http://sekip.tw/echo?                                                                        |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 74.54.82.223    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | 769598a887aff68d1e34bc719be7e461 | http://sekip.tw/echo%3f                                                                      |
| 2009-08-25 12:28:19 | avira      | BDS/PHP.ali.13         | AS3595,  AS16626                      | 63.247.77.226   | abuse@gnax.net                      | US      | ARIN    | GNAXNET                         | f23ecb236c6ec22c4930df921d74f558 | http://www.fssi.com.ph/bot.txt??                                                             |
| 2009-08-25 12:28:19 | clamav     | PHP.Agent-4            | AS36752                               | 98.137.46.72    | network-abuse@cc.yahoo-inc.com      | US      | ARIN    | A-YAHOO-US9                     | f5c92f6912a87f4c170cb0622513e197 | http://www.geocities.com/indonesiacrackers/fx29id1.txt??                                     |
| 2009-08-25 12:28:19 | undef      | unknown_html_RFI_php   | AS35540                               | 87.98.233.181   | abuse@ovh.net                       | PL      | RIPE    | PL-OVH                          | 2905165d2a79dc652b691080ca08f511 | http://system.pdg.pl/tc.txt??                                                                |
| 2009-08-25 12:28:19 | undef      | unknown_html_RFI_php   | AS35540                               | 87.98.233.181   | abuse@ovh.net                       | PL      | RIPE    | PL-OVH                          | 2905165d2a79dc652b691080ca08f511 | http://system.pdg.pl/tc.txt??&ArticleID=4621                                             |
| 2009-08-25 12:28:19 | undef      | unknown_html_RFI_php   | AS35540                               | 87.98.233.181   | abuse@ovh.net                       | PL      | RIPE    | PL-OVH                          | 2905165d2a79dc652b691080ca08f511 | http://system.pdg.pl/tc.txt??&ArticleID=4621                                                 |
| 2009-08-25 12:28:19 | clamav     | PHP.Remoteadmin-3      | AS28271                               | 201.33.17.115   | contato@datacorpore.com.br          | BR      | LACNIC  | 008.210.265/0001-26             | 6af4297f839b0b13441002c60c3105d9 | http://tabernaculo.t5.com.br/cmdspixel.txt?                                                  |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS31034                               | 62.149.140.15   | hostmaster@technorail.com           | IT      | RIPE    | TECHNORAIL-NET                  | 7008113bfd5516ab46ede056f843b49d | http://www.hotelsunflower.it/images/rhs/bot.txt??                                            |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS31034                               | 62.149.140.15   | hostmaster@technorail.com           | IT      | RIPE    | TECHNORAIL-NET                  | 83ec93d8db4554d455e8772db07af09d | http://www.hotelsunflower.it/images/rhs/bot.txt%3f%3f                                        |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS31034                               | 62.149.140.15   | hostmaster@technorail.com           | IT      | RIPE    | TECHNORAIL-NET                  | aed8dbd742ff87a838a9559c96cf2be5 | http://www.hotelsunflower.it/images/smilies/rhs/list.txt%3f%3f                               |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS8560                                | 82.165.85.135   | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | ca9dfa4ffddd92721df1dbe4c03c6edc | http://www.humourenpj.net/info/id.txt??                                                      |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS8468                                | 62.249.250.77   | abuse@enta.net                      | GB      | RIPE    | ENTANET                         | 4fb0dfc902c9bbea68d06c1d42866b53 | http://vcd.co.uk/uploadfiles/bot.txt??                                                       |
| 2009-08-25 12:28:19 | undef      | unknown_html           | AS8468                                | 62.249.250.77   | abuse@enta.net                      | GB      | RIPE    | ENTANET                         | 4fb0dfc902c9bbea68d06c1d42866b53 | http://vcd.co.uk/uploadfiles/bot.txt%3f%3f                                                   |
| 2009-08-25 12:28:19 | avira      | PHP/Zapchast.C         | AS33070                               | 74.205.121.169  | abuse@rackspace.com                 | US      | ARIN    | RSCP-NET-4                      | 5eba7fa718ae954df309cc2d0100bf59 | http://www.importacionesenergia.com/administrator/log.txt?                                   |
| 2009-08-25 12:28:19 | undef      | unknown_html_RFI_php   | AS7738                                | 200.149.77.224  | abuse@oi.net.br                     | BR      | LACNIC  | 004.164.616/0002-30             | 8221d1020dba569b89f4b6f6100d7b22 | http://www.jhonson08host.xpg.com.br/cmd?                                                     |
| 2009-08-25 12:28:19 | avira      | BDS/PHP.ali.13         | AS9957                                | 121.78.70.9     | hsw@piranha.co.kr                   | KR      | APNIC   | KINXINC                         | f23ecb236c6ec22c4930df921d74f558 | http://www.jigangdoyo.com/php/bot.txt??                                                      |
| 2009-08-25 12:28:20 | avira      | PHP/Pbot.A.6           | AS6245,  AS14441,  AS19871            | 205.178.145.65  | noc@networksolutions.com            | US      | ARIN    | NTSL-01                         | fd4801a5cdf1a797f5c8c520ebdcf643 | http://www.rapidfiretheatre.com/textpattern/lang/s.txt???                                    |
| 2009-08-25 12:28:20 | avira      | PHP/Pbot.A.6           | AS6245,  AS14441,  AS19871            | 205.178.145.65  | noc@networksolutions.com            | US      | ARIN    | NTSL-01                         | fd4801a5cdf1a797f5c8c520ebdcf643 | http://www.rapidfiretheatre.com/textpattern/lang/s.txt%3f%3f%3f                              |
| 2009-08-25 12:28:20 | avira      | BDS/PHP.ali.13         | AS41947                               | 92.241.164.246  | abuse@2x4.ru                        | RU      | RIPE    | NET-2x4                         | f23ecb236c6ec22c4930df921d74f558 | http://www.tatarmoscow.ru/html//modules/request/bot.txt??                                    |
| 2009-08-25 12:28:20 | clamav     | PHP.Id                 | AS25248                               | 212.158.128.88  | abuse@bluetone.cz                   | CZ      | RIPE    | BLUETONE                        | 5b66837c32f47d376dc503dc20231af0 | http://www.tenis-prerov.cz/albums/Kanar07/www.txt?????????????????????????????               |
| 2009-08-25 12:28:20 | avira      | HTML/Crypted.Gen       | AS4323                                | 216.120.241.17  | john@hostrocket.com                 | US      | ARIN    | HRWEBSERVICES                   | 96d22822880e75d8eefe4928302a5f51 | http://www.tvacres.com/forum/Themes/default/images/bbc/images/test.txt?                      |
| 2009-08-25 12:28:20 | avira      | HTML/Crypted.Gen       | AS4323                                | 216.120.241.17  | john@hostrocket.com                 | US      | ARIN    | HRWEBSERVICES                   | 96d22822880e75d8eefe4928302a5f51 | http://www.tvacres.com/forum/Themes/default/images/bbc/images/test.txt%3f                    |
| 2009-08-25 12:28:20 | avira      | SPR/PHP.ID             | AS4837                                | 222.162.115.67  | abuse@chinaunicom.cn                | CN      | APNIC   | UNICOM-JL                       | b719050d28171d0496ee2b12824cd9ba | http://www.ybkor.com/bbs//skin/zero_vote/id.txt???                                           |
| 2009-08-25 12:36:20 | avira      | BDS/PHP.ali.9          | AS6731                                | 82.204.219.218  | abuse@relax.ru                      | RU      | RIPE    | POCHTA_RU-NET                   | 3aa79158dc05976a59afc29bb2e2af27 | http://computing.system.smtp.ru/flashcard/id.txt??                                           |
| 2009-08-25 12:36:20 | undef      | unknown_html_RFI_php   | AS27699                               | 200.171.128.39  | security@telesp.net.br              | BR      | LACNIC  | 002.558.157/0001-62             | 048937d75fda382c38248d046cf9eac3 | http://200.171.128.39/tester.txt?                                                            |
| 2009-08-25 12:36:20 | clamav     | PHP.Remoteadmin-1      | AS8151                                | 201.134.249.164 | abuse@uninet.net.mx                 | MX      | LACNIC  | MX-USCV4-LACNIC                 | 9401aff02eb0c0177c0c3fd107bed48b | http://201.134.249.164/intranet/x?                                                           |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS32244                               | 72.52.229.45    | abuse@sourcedns.com                 | US      | ARIN    | LIQUIDWEB-6                     | 47a39a9488b009aca88d4549c577ca7d | http://cranea.cl/s?                                                                          |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS19318                               | 66.45.237.219   | network@interserver.net             | US      | ARIN    | INTERSERVER                     | 08dd994b2a77ccab4a94ecff201151e8 | http://cvt.t35.com/a.txt?                                                                    |
| 2009-08-25 12:36:20 | undef      | unknown_html_RFI_php   | AS3464                                | 204.29.64.16    | masterdns@asc.edu                   | US      | ARIN    | ALALINC-NET                     | 08f607e5591a7e3d97028bde512214c4 | http://204.29.64.16/images/b0x.txt?%5Cr                                                      |
| 2009-08-25 12:36:20 | clamav     | PHP.Agent-4            | AS4766                                | 220.79.47.122   | abuse@kornet.net                    | KR      | APNIC   | KORNET                          | a05dfd7cca7771a7565a154d65f05ea2 | http://220.79.47.122//bbs/data/news/id1.txt??                                                |
| 2009-08-25 12:36:20 | avira      | PHP/Pbot.A.6           | AS3786                                | 110.45.144.164  | support@kidc.net                    | KR      | APNIC   | KIDC                            | 26c3ba63696fa1b202b3fed6cd19ba2a | http://dhkim.net/technote/board/c.txt?                                                       |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS29517                               | 217.116.80.10   | hostmaster@registrar.no             | no      | RIPE    | REGISTRAR-OIC-NET               | 86a1ff83f6a20b1e6684b473492664e5 | http://aalesundby.no/.../.thumb/site.txt???                                                  |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS29517                               | 217.116.80.10   | hostmaster@registrar.no             | no      | RIPE    | REGISTRAR-OIC-NET               | c0861580d73f27a904151af2af192d5c | http://aalesundby.no/.../.thumb/site.txt%3f%3f%3f                                            |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS29517                               | 217.116.80.10   | hostmaster@registrar.no             | no      | RIPE    | REGISTRAR-OIC-NET               | ab98b6026b78bb8bab4cb12b94400a84 | http://aalesundby.no/.../.thumb/site.txt%3f%3f%3f%3f                                         |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS4808                                | 61.135.173.51   | abuse@chinaunicom.cn                | CN      | APNIC   | UNICOM-BJ                       | 3a4f4569e1cc944a03342ffd34615ad2 | http://esfang.house.sina.com.cn/hd/7/1.txt?                                                  |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS6245,  AS14441,  AS19871            | 205.178.145.65  | noc@networksolutions.com            | US      | ARIN    | NTSL-01                         | ebf87808253b9892ef15bdfdbd1b7203 | http://allindia-classified.com/images/r57.txt%3f                                             |
| 2009-08-25 12:36:20 | avira      | TR/PHP.Zapchast.C.3    | AS19318                               | 66.45.237.219   | network@interserver.net             | US      | ARIN    | INTERSERVER                     | 91ab27247742d8a6cea1dada0b3d9df0 | http://fantalaranja.t35.com/id44.txt??                                                       |
| 2009-08-25 12:36:20 | avira      | SPR/PHP.ID             | AS19318                               | 66.45.237.219   | network@interserver.net             | US      | ARIN    | INTERSERVER                     | d7208b0a95a02258fdcf1be7237ae938 | http://fantalaranja.t35.com/idr0x.txt???                                                     |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS9274                                | 164.125.37.69   | internet@pusan.ac.kr                | KR      | APNIC   | PNUNET                          | c93295d6a7441f76cad61829c3ae65e7 | http://apple.cs.pusan.ac.kr/technote7/data/board/pmmember/img/data/copyright.txt??           |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS9274                                | 164.125.37.69   | internet@pusan.ac.kr                | KR      | APNIC   | PNUNET                          | c93295d6a7441f76cad61829c3ae65e7 | http://apple.cs.pusan.ac.kr/technote7/data/board/pmmember/img/data/copyright.txt%3f%3f       |
| 2009-08-25 12:36:20 | avira      | BDS/PHP.ali.9          | AS10778                               | 200.29.0.56     | dlotina@NETGLOBALIS.NET             | CL      | LACNIC  | CL-PUSA1-LACNIC                 | 3aa79158dc05976a59afc29bb2e2af27 | http://arslatino.com/archivos/noticias/idfeel.txt??                                          |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS15201                               | 200.98.254.11   | l-registrobr-uol@corp.uol.com.br    | BR      | LACNIC  | 001.109.184/0001-95             | da6a7bf9a098db115199d56589e51f08 | http://brasil.busca.uol.com.br/buscar.html?cmd=id?                                           |
| 2009-08-25 12:36:20 | undef      | unknown_html           | AS15201                               | 200.98.254.11   | l-registrobr-uol@corp.uol.com.br    | BR      | LACNIC  | 001.109.184/0001-95             | 930b9fcae7f81622416aa12437c8e16f | http://busca.uol.com.br/uol/index.html?&cmd=id                                               |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS9318                                | 118.220.174.101 | abuse@skbroadband.com               | KR      | APNIC   | HANANET                         | aa20ad0f415a6fb8917be53fa0cc75e1 | http://heatingfilm.com//kboard/data/bajo-id.txt%3f%3f%3f                                     |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS30475                               | 72.18.152.170   | abuse@wehostwebsites.com            | US      | ARIN    | NET-WEHOST-1                    | 65587b68bbb5ac9e61245937f69f0ba7 | http://italia.allaboutjazz.com//gallery/neri/idste.txt?                                      |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS30475                               | 72.18.152.170   | abuse@wehostwebsites.com            | US      | ARIN    | NET-WEHOST-1                    | 65587b68bbb5ac9e61245937f69f0ba7 | http://italia.allaboutjazz.com//gallery/neri/idste.txt%3f                                    |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS6245,  AS14441,  AS19871            | 205.178.145.65  | noc@networksolutions.com            | US      | ARIN    | NTSL-01                         | ebf87808253b9892ef15bdfdbd1b7203 | http://lovebunnies.luckypro.biz/genealogy/baner.txt??                                        |
| 2009-08-25 12:36:21 | avira      | SPR/PHP.ID             | AS5764                                | 204.225.123.154 | abuse@tpnet.pl                      | PL      | RIPE    | NET-CCC-2                       | 6f019ee9755329cfeb0aceaa700218c2 | http://maxhost.org/scripts/v7id.txt?                                                         |
| 2009-08-25 12:36:21 | avira      | BDS/PHP.Small.O.12     | AS23352                               | 205.234.195.178 | abuse@servercentral.net             | US      | ARIN    | SCN-4                           | ede8ad5d34499081f1358d22f331a62f | http://megabolao.com/id.txt??                                                                |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 67.19.72.202    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-11         | 214b49b5e87748ac26fddfd826d08b02 | http://nad.vg/nad/safe.txt?                                                                  |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 67.19.72.202    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-11         | 214b49b5e87748ac26fddfd826d08b02 | http://nad.vg/nad/safe.txt%3f                                                                |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS34011                               | 80.67.27.198    | abuse@ispgateway.de                 | DE      | RIPE    | DOMAINFACTORY-20070917          | 2f0532aebb01433417e512a2f7841798 | http://niebuell.de/contenido/external/frontend/upload/mraneti.txt??                          |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS34011                               | 80.67.27.198    | abuse@ispgateway.de                 | DE      | RIPE    | DOMAINFACTORY-20070917          | 2f0532aebb01433417e512a2f7841798 | http://niebuell.de/contenido/external/frontend/upload/mraneti.txt%3f%3f                      |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS15169                               | 74.125.79.191   | arin-contact@google.com             | US      | ARIN    | GOOGLE                          | c9c5c99cad2cc94c5d31e9abd64761f6 | http://owned-nets.blogspot.com/2009/04/crim-net.html?                                        |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS15169                               | 74.125.79.191   | arin-contact@google.com             | US      | ARIN    | GOOGLE                          | d46e3032ac1577ed066e9bf39074ecfc | http://owned-nets.blogspot.com/2009/04/crim-net.html?__FUCK_YOU!!!__                         |
| 2009-08-25 12:36:21 | avira      | PHP/Pbot.A             | AS19318                               | 66.45.237.219   | network@interserver.net             | US      | ARIN    | INTERSERVER                     | 2fa6e0b4e0cf8596643e233c0d1d1110 | http://ownersws.t35.com/forbun2.txt?                                                         |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS15244,  AS25973,  AS35937           | 67.210.122.74   | hostmaster@lunarpages.com           | US      | ARIN    | ADD2NET-DOT-COM                 | dff8c1580a5389f4ee583905f2478133 | http://pastesite.com/plain/3736.txt??                                                        |
| 2009-08-25 12:36:21 | avira      | PHP/BDS/H.C            | AS6939                                | 64.62.181.46    | abuse@he.net                        | US      | ARIN    | HURRICANE-4                     | 61127574be19d53fb75d11e0b1206852 | http://h1.ripway.com/lena121/cinta.txt???                                                    |
| 2009-08-25 12:36:21 | undef      | unknown_html           | AS6939                                | 64.62.181.46    | abuse@he.net                        | US      | ARIN    | HURRICANE-4                     | 52eb0717a8a2a19680e11325603cfc05 | http://h1.ripway.com/lena121/cinta.txt%3f%3f%3f                                              |
| 2009-08-25 12:36:21 | avira      | PHP/Pbot.A             | AS6939                                | 64.62.181.46    | abuse@he.net                        | US      | ARIN    | HURRICANE-4                     | 5d665abca42a9f45436cb418b3c9156b | http://h1.ripway.com/mardok/profetinhas.txt?                                                 |
| 2009-08-25 12:36:22 | clamav     | PHP.Agent-4            | AS11556                               | 201.224.53.220  | networks@CWPANAMA.NET               | PA      | LACNIC  | PA-CWPA-LACNIC                  | fc9a685b4cd66241b2a62e9aaa113bf7 | http://www.aeronautica.gob.pa/modules/MambWeather/templates/default/icons/id.txt?            |
| 2009-08-25 12:36:22 | avira      | EXP/PHP.E              | AS11798                               | 69.89.20.46     | support@bluehost.com                | US      | ARIN    | BLUEHOST-NETWORK-1              | 9e75eb25e3fa52651b7e08b5e7cf1c4e | http://puderproductions.net/modules/Forums/admin/cmd.txt?                                    |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS33182                               | 66.7.199.116    | abuse@dimenoc.com                   | US      | ARIN    | DIMECNET                        | 28deef741da801f20f84041ba470a6fb | http://www.allalabamawebsites.com//config/r.txt??                                            |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS33182                               | 66.7.199.116    | abuse@dimenoc.com                   | US      | ARIN    | DIMECNET                        | 28deef741da801f20f84041ba470a6fb | http://www.allalabamawebsites.com//config/r.txt%3f%3f                                        |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_php   | AS32613                               | 67.205.118.49   | abuse@noc.privatedns.com            | CA      | ARIN    | IWEB-BLK-04                     | 408f340e2747fc5886c08f50c1d9d487 | http://redrival.com/~bbb9/bbb.txt?                                                           |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_php   | AS2860                                | 195.23.79.241   | abuse@isp.novis.pt                  | PT      | RIPE    | PT-IPGLOBAL-961101              | 2b56acfeb673e2af0dbec4c44a414e3e | http://www.anje.pt/cmd.txt?&cmd=id                                                           |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS9803                                | 211.100.30.148  | noc@net263.com                      | cn      | APNIC   | NET263-IDC                      | 8c7dbdf962ad405a15b046ff09cf7807 | http://rss.jiaoshi.com.cn/data/cache/cq/eclass/copyright.txt%3f%3f                           |
| 2009-08-25 12:36:22 | trendmicro | BKDR_SHELL.BW          | AS3786                                | 123.143.98.5    | shkim082@chol.com                   | KR      | APNIC   | BORANET                         | 9ee33a9233c5cc819a90395fbb31c08f | http://saengcho.hs.kr/bbs//skin/zero_vote/id.txt?%0D??                                       |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS8990                                | 212.92.23.38    | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 4d179e2840dc8bda6f6e5a82694cad2e | http://www.artlist.hu//sources/resp-test1.txt%3f%3f                                          |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS44136                               | 91.201.60.24    | registry@oderland.se                | SE      | RIPE    | ODERLAND-NET                    | 0bd6b7e987c77ffc302893086f419630 | http://www.arvikajsk.net/me/id1.txt??                                                        |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS44136                               | 91.201.60.24    | registry@oderland.se                | SE      | RIPE    | ODERLAND-NET                    | 4e5945a7bc581ea33e6a8abe0ccdc78c | http://www.arvikajsk.net/me/id1.txt%3f%3f                                                    |
| 2009-08-25 12:36:22 | clamav     | PHP.Id-3               | AS9318                                | 211.202.2.231   | abuse@skbroadband.com               | KR      | APNIC   | HANANET                         | c35a80a69af44e6cea00d30396893621 | http://sfunion.com/echot/data/action/act.txt??                                               |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_php   | AS7738                                | 200.149.77.228  | abuse@oi.net.br                     | BR      | LACNIC  | 004.164.616/0002-30             | 394559a352fe579589b74a713abe41cd | http://www.avida12.xpg.com.br/tester.txt?                                                    |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_shell | AS4812                                | 211.152.36.200  | liu.xiaoqiu@21vianet.com            | CN      | APNIC   | SH-21VIANET                     | edc5c08c5e7dd20272109b9a298378e1 | http://shanghaisisa.com/skin/rfi.txt%3f%3f%3f                                                |
| 2009-08-25 12:36:22 | clamav     | PHP.Id-3               | AS4812                                | 211.152.36.200  | liu.xiaoqiu@21vianet.com            | CN      | APNIC   | SH-21VIANET                     | 6f223436a4a4ea9b64474a04afa9a9b2 | http://shanghaisisa.com/skin/safe.txt??                                                      |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://springber.hu/id.txt??                                                                 |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://springber.hu/id.txt%3f%3f                                                             |
| 2009-08-25 12:36:22 | clamav     | PHP.Shell-23           | AS26496                               | 72.167.27.86    | abuse@godaddy.com                   | US      | ARIN    | GO-DADDY-SOFTWARE-INC           | eb836fb4083fe52b0e22aafc48f16583 | http://www.buckscountychurch.org/bcpcchoi/classes/template/test.txt??                        |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_php   | AS6320                                | 82.138.243.41   | staff@tsn.uk.com                    | GB      | RIPE    | tsn-openhosting                 | 1e445c18a5eb2e4864a5d0bb49aa6a37 | http://www.c21vox.tv/id1.txt??                                                               |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS33626                               | 208.73.210.27   | abuse@oversee.net                   | US      | ARIN    | OVERSEE-NET-2                   | 14b5ca9e1ba257246b498f2e7b21679e | http://swingtradesignal.com/bi1tXl334t.txt????                                               |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS33626                               | 208.73.210.27   | abuse@oversee.net                   | US      | ARIN    | OVERSEE-NET-2                   | 86d9783d936dcfa56bd8fda482dd5a0d | http://swingtradesignal.com/bi1tXl334t.txt%3f%3f%3f%3f                                       |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 74.54.82.207    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | a8ee1a33d07ab2158d60deec99b49e89 | http://www.cannabiswork.com/b??                                                              |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 74.54.82.207    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | 1ad3790aad2d784bcb575196f953e30b | http://www.cannabiswork.com/b%3f%3f                                                          |
| 2009-08-25 12:36:22 | avira      | PHP/Small.C            | AS19318                               | 66.45.237.219   | network@interserver.net             | US      | ARIN    | INTERSERVER                     | 039b01153bc84c0fcc3503dc3e796cbf | http://taradao.t35.com/cmdtotal.txt?                                                         |
| 2009-08-25 12:36:22 | undef      | unknown_html           | AS23352                               | 66.225.201.185  | abuse@servercentral.net             | US      | ARIN    | SCN-2                           | c8bc81ae4368cc248f352326700b7fac | http://thatfhatass.com/                                                                      |
| 2009-08-25 12:36:22 | clamav     | PHP.Agent-4            | AS3786                                | 110.45.146.223  | support@kidc.net                    | KR      | APNIC   | KIDC                            | a05dfd7cca7771a7565a154d65f05ea2 | http://www.cdca.co.kr/bbs//skin/zbXE_bimil/1.txt??                                           |
| 2009-08-25 12:36:22 | avira      | PHP/BDS/H.C            | AS15915                               | 213.195.76.146  | phone: +34 94 331 6121              | ES      | RIPE    | IBERCOMNET                      | 8ea38037a2dd30a03fc8f123d14227a9 | http://www.cde.es/images/tae.jpg??                                                           |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_php   | AS19318                               | 66.45.237.219   | network@interserver.net             | US      | ARIN    | INTERSERVER                     | 5fd6b12ee01af3d38ebe5b550c865e4e | http://upar120.t35.com/hehe1.txt?                                                            |
| 2009-08-25 12:36:22 | avira      | PHP/Pbot.A.6           | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.38.133    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-11         | 9f02be5a8fca597460e93fa03a83d267 | http://uploader.ws/upload/200901/Stupid.txt??                                                |
| 2009-08-25 12:36:22 | avira      | PHP/Pbot.A.6           | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.38.133    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-11         | 9f02be5a8fca597460e93fa03a83d267 | http://uploader.ws/upload/200901/Stupid.txt???                                               |
| 2009-08-25 12:36:22 | avira      | PHP/Pbot.A.6           | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.38.133    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-11         | 9f02be5a8fca597460e93fa03a83d267 | http://uploader.ws/upload/200901/Stupid.txt???http                                           |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_shell | AS3356                                | 213.131.252.251 | abuse@conversis.de                  | DE      | RIPE    | DE-TRIPOD                       | 294c6d567640ac4147edf8ac9de58ba0 | http://usuarios.lycos.es/fozi/a.txt?                                                         |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_shell | AS3356                                | 213.131.252.251 | abuse@conversis.de                  | DE      | RIPE    | DE-TRIPOD                       | 00a501d90203af9b26f10159b0ec738d | http://usuarios.lycos.es/fozi/bruney/a.txt?                                                  |
| 2009-08-25 12:36:22 | avira      | PHP/Pbot.A.6           | AS3356                                | 213.131.252.251 | abuse@conversis.de                  | DE      | RIPE    | DE-TRIPOD                       | 3a85ff45eb9a528a677a04f2c9434ee1 | http://usuarios.lycos.es/fozi/x.txt??                                                        |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_shell | AS46475                               | 69.162.110.74   | abuse@limestonenetworks.com         | US      | ARIN    | LSN-DLLSTX-2                    | a923dc87b07ba2ede54079aa2a6184e0 | http://washts.info/teste.txt?                                                                |
| 2009-08-25 12:36:22 | avira      | PHP/C99Shell.B         | AS4837                                | 218.56.32.54    | abuse@chinaunicom.cn                | CN      | APNIC   | UNICOM-SD                       | 376db31545b0187b74b95830c2cca813 | http://wuweizhou.com/cmd/c99.txt?                                                            |
| 2009-08-25 12:36:22 | avira      | EXP/PHP.E              | AS12874                               | 89.96.184.80    | abuse@fastweb.it                    | IT      | RIPE    | FASTWEB-LINKEM                  | fee52fad778f8924877e20f99c533c0a | http://www.acb.bs.it/fad/cmd.txt?                                                            |
| 2009-08-25 12:36:22 | undef      | unknown_html_RFI_shell | AS13749,  AS13884,  AS21844,  AS30315 | 67.15.107.67    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-EV1-14     | 2a15f8e69251e767ce9f3313cc238df5 | http://www.accesoplugin.com/imgs/info.txt%3f%3f%3f                                           |
| 2009-08-25 12:36:23 | avira      | SPR/PHP.ID             | AS20838                               | 89.128.157.5    | abuse@orange.es                     | es      | RIPE    | YACOMNET                        | 6f019ee9755329cfeb0aceaa700218c2 | http://www.esteponabierta.com/...???                                                         |
| 2009-08-25 12:36:23 | undef      | unknown_html_RFI_eval  | AS3462                                | 122.117.201.65  | network-adm@hinet.net               | TW      | APNIC   | HINET-NET                       | 74ca4320da1070c858e4ad1266891c52 | http://www.extremepower911.com                                                               |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS14141                               | 66.71.246.26    | wnoc@wiresix.com                    | US      | ARIN    | WIRESIX                         | a69aafb06bba1a2746e0258172d56943 | http://www.fileden.com/files/2008/10/15/2144788/id.txt????                                   |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS14141                               | 66.71.246.24    | wnoc@wiresix.com                    | US      | ARIN    | WIRESIX                         | a69aafb06bba1a2746e0258172d56943 | http://www.fileden.com/files/2008/10/15/2144788/id.txt%3f%3f%3f%3f                           |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS26496                               | 208.109.79.127  | abuse@godaddy.com                   | US      | ARIN    | GO-DADDY-SOFTWARE-INC           | 506befdebf08ea467d6e157cd5aed6d0 | http://www.fin-land.info/finland/photokorn//update/mraneti.txt??                             |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS26496                               | 208.109.79.127  | abuse@godaddy.com                   | US      | ARIN    | GO-DADDY-SOFTWARE-INC           | 506befdebf08ea467d6e157cd5aed6d0 | http://www.fin-land.info/finland/photokorn//update/mraneti.txt%3f%3f                         |
| 2009-08-25 12:36:23 | clamav     | PHP.Shell-11           | AS2914                                | 204.3.157.52    | abuse@ntt.net                       | US      | ARIN    | NTTA-204                        | 24f238c9727128ec0a6e8567ca61eafa | http://www.folhadonordeste.com.br/pbot.txt?                                                  |
| 2009-08-25 12:36:23 | avira      | SPR/PHP.Mailer         | AS36820                               | 208.75.230.43   | abuse@tshost.com                    | US      | ARIN    | TULIP-SYSTEMS                   | 0e3be4879d0a254c897bff8eef7b510e | http://www.freewebtown.com/juvenalantena/gms.txt?                                            |
| 2009-08-25 12:36:23 | undef      | unknown_html_RFI_php   | AS13749,  AS13884,  AS21844,  AS30315 | 67.15.107.67    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-EV1-14     | 4f0cf8e1034c8b805767f4c1945df2f1 | http://www.gamblingranking.com/banners/tester.txt?                                           |
| 2009-08-25 12:36:23 | undef      | unknown_html_RFI_php   | AS13749,  AS13884,  AS21844,  AS30315 | 67.15.107.67    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-EV1-14     | 77f33a5506a74dd6b1a37254b9b32cf6 | http://www.gamblingranking.com/banners/testing.txt?                                          |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 74.54.82.207    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | 3939d72e4f6e4a874b2ef3d01f1da579 | http://www.gardhenal.com/id.txt??                                                            |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS13749,  AS21844,  AS30315,  AS36420 | 74.54.82.207    | abuse@theplanet.com                 | US      | ARIN    | NETBLK-THEPLANET-BLK-14         | f47e5b8530df7aeeb18dd06592c87cb5 | http://www.gardhenal.com/id.txt%3f%3f                                                        |
| 2009-08-25 12:36:23 | avira      | SPR/PHP.ID             | AS36752                               | 98.137.46.72    | network-abuse@cc.yahoo-inc.com      | US      | ARIN    | A-YAHOO-US9                     | 6f019ee9755329cfeb0aceaa700218c2 | http://www.geocities.com/beebeepspyware/id.txt????                                           |
| 2009-08-25 12:36:23 | avira      | SPR/PHP.ID             | AS36752                               | 98.137.46.72    | network-abuse@cc.yahoo-inc.com      | US      | ARIN    | A-YAHOO-US9                     | 22e35e37ee51ffe3de8811e5bf799689 | http://www.geocities.com/doni_they/rose/id.txt??                                             |
| 2009-08-25 12:36:23 | avira      | PHP/Small.C            | AS36752                               | 98.137.46.72    | network-abuse@cc.yahoo-inc.com      | US      | ARIN    | A-YAHOO-US9                     | 55c64bbd9b1b6e9343caf39201d0d541 | http://www.geocities.com/u.piel/header.jpg?                                                  |
| 2009-08-25 12:36:23 | undef      | unknown_html_RFI_php   | AS10819                               | 216.98.160.185  | wsm1@nwark.com                      | US      | ARIN    | IFCCNET                         | 7719172031ab12702582fcc97e092554 | http://www.globalrainministries.com/upload/tester.txt?                                       |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS32392                               | 71.18.103.150   | abuse@ecommerce.com                 | US      | ARIN    | OPENTRANSFER-ECOMMERCE          | 4ee9b32f3780ff318cc549f82d5f0b3a | http://www.cicafil.com/twe.txt?                                                              |
| 2009-08-25 12:36:23 | trendmicro | PHP_CHAPLOIT.R         | AS12479                               | 62.37.237.16    | abuse@es.francetelecom.com          | ES      | RIPE    | UNI2-IBU-NET                    | 15e8dcd728507878aad5f4d45aa7e90b | http://www.gratisweb.com/gardhenal/comand.jpg?                                               |
| 2009-08-25 12:36:23 | avira      | PHP/HotmailHack.609    | AS12479                               | 62.37.237.16    | abuse@es.francetelecom.com          | ES      | RIPE    | UNI2-IBU-NET                    | 162c7acf218cb1c886cfdfa8ac20e3fa | http://www.gratisweb.com/gardhenal/test.jpg?                                                 |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS13213                               | 83.170.64.71    | ripe@uk2.net                        | GB      | RIPE    | UK2-NET                         | dc7636c4a8a935eb340a3ffba128b117 | http://www.guimp.com/????                                                                    |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.gyorieskuvo.hu/script/alb??                                                       |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.gyorieskuvo.hu/script/alb%2525252525253f%2525252525253f                           |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.gyorieskuvo.hu/script/alb%25252525253f%25252525253f                               |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.gyorieskuvo.hu/script/alb%252525253f%252525253f                                   |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.gyorieskuvo.hu/script/alb%2525253f%2525253f                                       |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.gyorieskuvo.hu/script/alb%25253f%25253f                                           |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.gyorieskuvo.hu/script/alb%253f%253f                                               |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS29278                               | 87.229.26.189   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.gyorieskuvo.hu/script/alb%3f%3f                                                   |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS34309                               | 78.143.46.124   | abuse@link11.de                     | NL      | RIPE    | NL-PROX                         | 84aa8b825db56bb58db68ea751df471d | http://www.handy-porn.com/tranny/id1.txt%3f                                                  |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS6245,  AS14441,  AS19871            | 205.178.145.65  | noc@networksolutions.com            | US      | ARIN    | NTSL-01                         | ebf87808253b9892ef15bdfdbd1b7203 | http://www.hcisolutions.com//images/tirid.txt%250D%3f%3f                                     |
| 2009-08-25 12:36:23 | avira      | SPR/PHP.ID             | AS31034                               | 62.149.140.20   | hostmaster@technorail.com           | IT      | RIPE    | TECHNORAIL-NET                  | 3a07e6a32c3ec7f811959c3c6207fb57 | http://www.helpvenice.com/id.txt???                                                          |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS32780                               | 67.213.208.228  | arin-contact@hostingservicesinc.net | US      | ARIN    | HOSTINGSERVICES-INC             | 82b1d544a6296bcc66df1037734e7e21 | http://www.hespanica.com/princeteam1979.txt??                                                |
| 2009-08-25 12:36:23 | undef      | unknown_html           | AS32780                               | 67.213.208.228  | arin-contact@hostingservicesinc.net | US      | ARIN    | HOSTINGSERVICES-INC             | 82b1d544a6296bcc66df1037734e7e21 | http://www.hespanica.com/princeteam1979.txt%3f%3f                                            |
| 2009-08-25 12:36:26 | avira      | PHP/Zapchast.C         | AS33070                               | 74.205.121.169  | abuse@rackspace.com                 | US      | ARIN    | RSCP-NET-4                      | 5eba7fa718ae954df309cc2d0100bf59 | http://www.importacionesenergia.com/administrator/log.txt??                                  |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS9484                                | 202.131.224.36  | h.salih@sdn-mobitel.com             | SD      | AFRINIC | MOBINET                         | f0e7ea4b39d865017f1dd377aaf4ef8a | http://www.jockey.mn/images/id.txt??                                                         |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS9484                                | 202.131.224.36  | h.salih@sdn-mobitel.com             | SD      | AFRINIC | MOBINET                         | b4d6d51e22a6d5fd36dd0b3d3a37b44b | http://www.jockey.mn/images/id.txt%3f%3f                                                     |
| 2009-08-25 12:36:26 | clamav     | PHP.Agent-4            | AS42055                               | 91.151.82.114   | abuse@websahibi.com                 | TR      | RIPE    | TAMER-NETALL                    | a05dfd7cca7771a7565a154d65f05ea2 | http://www.karacasumetem.net/karacasumetem/templates/css/sys/copyright.txt??????             |
| 2009-08-25 12:36:26 | trendmicro | BKDR_SHELL.BW          | AS4134                                | 218.5.74.92     | abuse@fjdcb.fz.fj.cn                | CN      | APNIC   | CHINANET-FJ                     | aaa30013976fdeb87a09971f57578bc8 | http://www.kortech.cn/bbs//skin/zero_vote/r0bot.txt??                                        |
| 2009-08-25 12:36:26 | undef      | unknown_html_RFI_shell | AS21740                               | 69.64.155.124   | dmnoc@demandmedia.com               | US      | ARIN    | ENOM-BLOCK                      | 5e71872cd04f416cc3a515669f4f6b13 | http://www.leegolf.com/vboard/data/neti.txt%3f%3f                                            |
| 2009-08-25 12:36:26 | undef      | unknown_html_RFI_shell | AS21740                               | 69.64.155.124   | dmnoc@demandmedia.com               | US      | ARIN    | ENOM-BLOCK                      | ea64bc25451af1f8bf73e7a39a262e8c | http://www.leegolf.com/vboard/data/tukulid.txt%3f%3f                                         |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS34309                               | 78.143.46.133   | abuse@link11.de                     | NL      | RIPE    | NL-PROX                         | a9479db1ca56885181d08726b13cb734 | http://www.livecam-sexy.info/id.txt%3f%3f%3f%3f                                              |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS6724                                | 85.214.98.30    | abuse@strato.de                     | DE      | RIPE    | STRATO-RZG-DED2                 | 2cabe86695b761fc2e9de7db71ce7321 | http://www.magicsports-berlin.de/bo.do???                                                    |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS6724                                | 85.214.98.30    | abuse@strato.de                     | DE      | RIPE    | STRATO-RZG-DED2                 | f1c2f5e7c96fdb3aae783b3f862ce1cb | http://www.magicsports-berlin.de/bo.do%3f%3f%3f                                              |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS3356                                | 216.55.97.72    | parsi@simi.org.ir                   | IR      | RIPE    | SMSV-BLK-1                      | 9849b2d82281bd7294c1a35dce5d3fbe | http://www.midportal.com///upload/image/httpd.txt??                                          |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS33093                               | 204.10.137.165  | abuse@amhosting.com                 | US      | ARIN    | AMERICAN-INTERNET-NEVADA        | 8a335122aa73fec555797e0386a27ffa | http://www.mmafashionweekly.com/polldir//templates/plain/_vti_cnf/copyright.txt????          |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS33093                               | 204.10.137.165  | abuse@amhosting.com                 | US      | ARIN    | AMERICAN-INTERNET-NEVADA        | 8a335122aa73fec555797e0386a27ffa | http://www.mmafashionweekly.com/polldir//templates/plain/_vti_cnf/copyright.txt%3f%3f%3f%3f  |
| 2009-08-25 12:36:26 | avira      | EXP/PHP.E              | AS3786                                | 61.33.52.59     | shkim082@chol.com                   | KR      | APNIC   | INTERKAN4029780D                | a3df2b7cc43fa087c62cd6312d26537e | http://www.hjc.or.kr/upload/cm.txt?                                                          |
| 2009-08-25 12:36:26 | undef      | unknown_html_RFI_php   | AS3786                                | 61.33.52.59     | shkim082@chol.com                   | KR      | APNIC   | INTERKAN4029780D                | bef6417023fc11e41873ddf31f79e1e1 | http://www.hjc.or.kr/upload/cs.txt?                                                          |
| 2009-08-25 12:36:26 | clamav     | PHP.Agent-4            | AS14141                               | 66.71.244.130   | wnoc@wiresix.com                    | US      | ARIN    | WIRESIX                         | 838102dc7ec0bd9a18df1c11a04c06db | http://www.hotlinkfiles.com/files/2697513_mgngy/spread.txt%3f%3f%3f                          |
| 2009-08-25 12:36:26 | undef      | unknown_html           | AS8560                                | 82.165.85.135   | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | 067b3b57342cde44e85a2066263abaf6 | http://www.humourenpj.net/info/id.txt%3f%3f                                                  |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS2118                                | 77.91.226.117   | abuse@wahome.ru                     | RU      | RIPE    | RU-WEBALTA-20070523             | e3a17f1d70e4dd5c1e3f34c7849a7c46 | http://www.tanuki.ru/images/ec.txt??                                                         |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS41947                               | 77.91.226.117   | abuse@wahome.ru                     | RU      | RIPE    | RU-WEBALTA-20070523             | e3a17f1d70e4dd5c1e3f34c7849a7c46 | http://www.tanuki.ru/images/ec.txt???                                                        |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS2118                                | 77.91.226.117   | abuse@wahome.ru                     | RU      | RIPE    | RU-WEBALTA-20070523             | e3a17f1d70e4dd5c1e3f34c7849a7c46 | http://www.tanuki.ru/images/ec.txt%3f                                                        |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS41947                               | 77.91.226.117   | abuse@wahome.ru                     | RU      | RIPE    | RU-WEBALTA-20070523             | e3a17f1d70e4dd5c1e3f34c7849a7c46 | http://www.tanuki.ru/images/ec.txt%3f%3f                                                     |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS2118                                | 77.91.226.117   | abuse@wahome.ru                     | RU      | RIPE    | RU-WEBALTA-20070523             | e3a17f1d70e4dd5c1e3f34c7849a7c46 | http://www.tanuki.ru/images/ec.txt%3f%3f%3f                                                  |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS33626                               | 208.73.210.27   | abuse@oversee.net                   | US      | ARIN    | OVERSEE-NET-2                   | de3161aba0b02b9a0ef1c54bcb0652c3 | http://www.techbidders.com/upload/bajo.txt%3f%3f                                             |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS33626                               | 208.73.210.27   | abuse@oversee.net                   | US      | ARIN    | OVERSEE-NET-2                   | cc71ecf5c31607f857850c768e83ccc8 | http://www.techbidders.com/upload/id.txt?                                                    |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS33626                               | 208.73.210.27   | abuse@oversee.net                   | US      | ARIN    | OVERSEE-NET-2                   | 2dbfd017a2ade9129f73d81e5d673085 | http://www.techbidders.com/upload/id.txt??                                                   |
| 2009-08-25 12:36:27 | avira      | BDS/PHP.Small.O.2      | AS25248                               | 212.158.128.88  | abuse@bluetone.cz                   | CZ      | RIPE    | BLUETONE                        | f87d2b28e1cb2b887e8fc9bc827c989c | http://www.tenis-prerov.cz/albums/Kanar07/safeon.txt?                                        |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS23352                               | 66.225.201.185  | abuse@servercentral.net             | US      | ARIN    | SCN-2                           | 21c9863257454135521a86e2eb6c7811 | http://www.thatfhatass.com/photorate3/pics/hexguyE                                           |
| 2009-08-25 12:36:27 | undef      | unknown_html_RFI_shell | AS27823                               | 200.58.121.156  | marketing@DATTATEC.COM              | AR      | LACNIC  | AR-DATT-LACNIC                  | cf098400b6a2b2b1330e8b90939c2fb0 | http://www.peinarse.com/www.peinarse.com?&cmd=id                                             |
| 2009-08-25 12:36:27 | clamav     | PHP.Agent-4            | AS9198                                | 212.154.208.169 | nic@online.kz                       | KZ      | RIPE    | KOBACKBONE                      | a05dfd7cca7771a7565a154d65f05ea2 | http://www.torgi.kz/help/idxx.txt??                                                          |
| 2009-08-25 12:36:27 | undef      | unknown_html_RFI_php   | AS31815                               | 64.13.192.208   | abuse@mediatemple.net               | US      | ARIN    | MEDIATEMPLE-103                 | cafb22f91bf4bbc3e7af458342dd4ab7 | http://www.trilhosdoestreito.pt/ficheiros/galeria/tb0t.v?                                    |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS6539                                | 209.139.209.245 | gtwestern@gt.ca                     | CA      | ARIN    | GT-PAC-BLK2                     | ba58d4392543c70a7a08bc905c3681a0 | http://www.triniscene.com/st0rm.gif??                                                        |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS24989                               | 88.84.137.157   | abuse@1blu.de                       | DE      | RIPE    | IXEUROPE-1BLU-2                 | 2fd6fecb0716dbcedd1f61d95ee701cd | http://www.php-nuke-service.de/robots.txt?                                                   |
| 2009-08-25 12:36:27 | avira      | PHP/Zapchast.C         | AS10297                               | 209.190.24.3    | hostmaster@ee.net                   | US      | ARIN    | COLUMBUS-NAP                    | 616ccebeda9bc5af211d631b0ab9d6cb | http://www.purworejo-inter.net/bot/v8id.txt???                                               |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS29278                               | 87.229.26.113   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.webtars.hu/response.txt?%0D??                                                     |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS29278                               | 87.229.26.113   | abuse@deninet.hu                    | HU      | RIPE    | Deninet-HU                      | 1d0a4959816d2efc66850fdd777ca9fc | http://www.webtars.hu/response.txt%3f%250D%3f%3f                                             |
| 2009-08-25 12:36:27 | clamav     | PHP.Remoteadmin-1      | AS9057                                | 62.67.235.141   | abuse@eu.level3.net                 | de      | RIPE    | EVANZO-DE                       | cc039359b392755672768392e3192a0b | http://www.rbkbasket.de/bbz95/h_kalenderpflege/sh.txt????                                    |
| 2009-08-25 12:36:27 | undef      | unknown_html_RFI_php   | AS7738                                | 200.149.77.224  | abuse@oi.net.br                     | BR      | LACNIC  | 004.164.616/0002-30             | ad350848b4ec0a43795fa1c7acbc6eec | http://www.recordnewss.xpg.com.br/tester.txt?                                                |
| 2009-08-25 12:36:27 | undef      | unknown_html_RFI_php   | AS32613                               | 67.205.118.49   | abuse@noc.privatedns.com            | CA      | ARIN    | IWEB-BLK-04                     | 408f340e2747fc5886c08f50c1d9d487 | http://www.redrival.com/~bbb9/bbb.txt?                                                       |
| 2009-08-25 12:36:27 | avira      | PHP/C99Shell.B         | AS25532                               | 87.242.78.57    | abuse@masterhost.ru                 | RU      | RIPE    | MASTERHOST-COLOCATION           | f8129ecde6bdd4232d2fac2dcc11dd19 | http://www.rushacker.by.ru/c99.txt???                                                        |
| 2009-08-25 12:36:27 | clamav     | PHP.Id-3               | AS4766                                | 218.150.78.203  | abuse@kornet.net                    | KR      | APNIC   | KORNET                          | 4f499e79ec66069bdd4889aa0451d057 | http://www.sanri.org/img/10.jpg???                                                           |
| 2009-08-25 12:36:27 | avira      | BDS/PHP.Small.T        | AS13237                               | 82.197.130.134  | abuse@attractsoft.com               | DE      | RIPE    | LNC-ATTRACTSOFT-GMBH            | b377b7646671233db390f6cdc02f373c | http://x16.leadhoster.com/resp?                                                              |
| 2009-08-25 12:36:27 | avira      | BDS/PHP.Small.T        | AS13237                               | 82.197.130.134  | abuse@attractsoft.com               | DE      | RIPE    | LNC-ATTRACTSOFT-GMBH            | b377b7646671233db390f6cdc02f373c | http://x16.leadhoster.com/resp??                                                             |
| 2009-08-25 12:36:27 | avira      | PHP/Pbot.A.6           | AS2914                                | 204.2.183.12    | abuse@ntt.net                       | US      | ARIN    | NTTA-204                        | 3291cadfd9029fc94eb05f0a4c7bdcb2 | http://xorgpauzudaocomeputa.webs.com/botsmamados.txt?                                        |
| 2009-08-25 12:36:27 | avira      | PHP/Pbot.A.6           | AS2914                                | 204.2.183.12    | abuse@ntt.net                       | US      | ARIN    | NTTA-204                        | 328e22a2fda9d5ee32ec20e9b58039ea | http://xorgpauzudaogostosao.webs.com/cmdbot.txt                                              |
| 2009-08-25 12:36:27 | avira      | PHP/Pbot.A.6           | AS2914                                | 204.2.183.12    | abuse@ntt.net                       | US      | ARIN    | NTTA-204                        | 60a6b1cbd0896503fb00dfd382a92a4d | http://www.sexalways.webs.com/scan.txt?                                                      |
| 2009-08-25 12:36:27 | avira      | PHP/Pbot.A.6           | AS2914                                | 204.2.183.12    | abuse@ntt.net                       | US      | ARIN    | NTTA-204                        | 328e22a2fda9d5ee32ec20e9b58039ea | http://xorgpauzudaogostosao.webs.com/cmdbot.txt?                                             |
| 2009-08-25 12:36:27 | avira      | PHP/Pbot.A.6           | AS2914                                | 204.2.183.12    | abuse@ntt.net                       | US      | ARIN    | NTTA-204                        | e5643cbea648f60b38c8e81a3739ac52 | http://xoxotinhanawebs.webs.com/bothaha123.txt?                                              |
| 2009-08-25 12:36:27 | clamav     | PHP.Agent-4            | AS24989                               | 89.110.129.53   | abuse@netclusive.com                | DE      | RIPE    | NCL-NET                         | a05dfd7cca7771a7565a154d65f05ea2 | http://www.sp-records.de//assets/snippets/reflect/fx29id1.txt????                            |
| 2009-08-25 12:36:27 | clamav     | PHP.Agent-4            | AS24989                               | 89.110.129.53   | abuse@netclusive.com                | DE      | RIPE    | NCL-NET                         | a05dfd7cca7771a7565a154d65f05ea2 | http://www.sp-records.de//assets/snippets/reflect/fx29id1.txt%3f%3f%3f%3f                    |
| 2009-08-25 12:36:27 | avira      | EXP/PHP.E              | AS27715                               | 200.234.222.131 | regcom@locaweb.com.br               | BR      | LACNIC  | 002.351.877/0001-52             | a3df2b7cc43fa087c62cd6312d26537e | http://www.srconline.com.br/zoomla/administrator/components/com_comprofiler/language/cm.txt? |
| 2009-08-25 12:36:27 | undef      | unknown_html_RFI_php   | AS27715                               | 200.234.222.131 | regcom@locaweb.com.br               | BR      | LACNIC  | 002.351.877/0001-52             | f95fae3cd57d09896cd55bf4851535c5 | http://www.srconline.com.br/zoomla/administrator/components/com_comprofiler/language/cs.txt? |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS33070                               | 72.3.249.8      | abuse@rackspace.com                 | US      | ARIN    | RSCP-NET-4                      | c2673ec78f9b137013f9e4d4847847f4 | http://www.stormloader.com/members/cong/copyright.txt%3f%3f%3f%3f                            |
| 2009-08-25 12:36:27 | undef      | unknown_html           | AS6245,  AS14441,  AS19871            | 205.178.145.65  | noc@networksolutions.com            | US      | ARIN    | NTSL-01                         | ebf87808253b9892ef15bdfdbd1b7203 | http://www.new-cairo.com//r0x-id.txt%3f                                                      |
| 2009-08-25 12:36:27 | avira      | SPR/PHP.ID             | AS9680                                | 59.126.66.231   | network-adm@hinet.net               | TW      | APNIC   | HINET-NET                       | fe3831c268bc9d41739e3574a04ab0e8 | http://www.suntalent.com.tw//appserv/id??                                                    |
| 2009-08-25 12:36:27 | avira      | SPR/PHP.ID             | AS9680                                | 59.126.66.231   | network-adm@hinet.net               | TW      | APNIC   | HINET-NET                       | fe3831c268bc9d41739e3574a04ab0e8 | http://www.suntalent.com.tw/appserv/id?                                                      |
| 2009-08-25 12:36:27 | avira      | SPR/PHP.Mailer         | AS7616                                | 203.156.56.87   | abuse@ji-net.com                    | TH      | APNIC   | ADSL                            | 0e3be4879d0a254c897bff8eef7b510e | http://www.suratthsc.com/libaries/gms.txt?                                                   |
| 2009-08-25 12:37:17 | avira      | BDS/PHP.ali.13         | AS9318                                | 211.49.99.92    | abuse@sknetworks.co.kr              | KR      | APNIC   | KRNIC-KR                        | f23ecb236c6ec22c4930df921d74f558 | http://aboutav.com//gmn/test.txt?                                                            |
| 2009-08-25 12:37:18 | undef      | unknown_html           | AS6939                                | 66.160.132.44   | abuse@he.net                        | US      | ARIN    | HURRICANE-7                     | 3b408844cff46fc7a83328abecc4a1a3 | http://bwbministries.com/images/r8_c11.gif%3f%3f%3f                                          |
| 2009-08-25 12:37:18 | avira      | SPR/PHP.ID             | AS4766                                | 222.122.39.99   | abuse@kornet.net                    | KR      | APNIC   | KORNET                          | 54e3d089f7a0e93907c06a3341029b5c | http://dasi.ttowa.com//bbs/data/rich/id.txt???                                               |
| 2009-08-25 12:37:18 | clamav     | PHP.Agent-4            | AS43362                               | 78.108.81.40    | support@majordomo.ru                | RU      | RIPE    | MAJORDOMO-NETWORK               | f5c92f6912a87f4c170cb0622513e197 | http://www.avroraparkhotel.ru//netcat/tmp/Fx29id.txt??                                       |
| 2009-08-25 12:37:18 | clamav     | PHP.Agent-4            | AS43362                               | 78.108.81.40    | support@majordomo.ru                | RU      | RIPE    | MAJORDOMO-NETWORK               | f5c92f6912a87f4c170cb0622513e197 | http://www.avroraparkhotel.ru//netcat/tmp/Fx29id.txt%3f%3f                                   |
| 2009-08-25 12:37:18 | avira      | SPR/PHP.ID             | AS24940                               | 85.10.215.64    | abuse@hetzner.de                    | DE      | RIPE    | HETZNER-RZ-NBG-NET              | d3dcaa939032613284a7f506a19e6880 | http://www.bellasbar.co.za//templates_c/icon??                                               |
| 2009-08-25 12:37:18 | avira      | BDS/PHP.Agent.BH       | AS47385                               | 79.174.72.79    | abuse@hc.ru                         | RU      | RIPE    | HOSTING-COMPANY-NET             | 920448fdfeec104b67de4bef37572feb | http://www.cityfit.ru/polls/themes/dtc.txt???                                                |
| 2009-08-25 12:37:18 | clamav     | PHP.Agent-4            | AS21219                               | 77.222.131.80   | abuse@ip.datagroup.ua               | UA      | RIPE    | SITE_SERVICE-DATAGROUP          | f5c92f6912a87f4c170cb0622513e197 | http://www.deeptown.kiev.ua/chek/1/fx29id1.txt???                                            |
| 2009-08-25 12:37:18 | undef      | unknown_html           | AS44112                               | 77.222.40.49    | abuse@sweb.ru                       | RU      | RIPE    | SpaceWeb                        | 76a62d180999c35b9850460e9427b628 | http://www.futzal73.org//////docs/hjr.txt???                                                 |
| 2009-08-25 12:37:18 | undef      | unknown_html           | AS44112                               | 77.222.40.49    | abuse@sweb.ru                       | RU      | RIPE    | SpaceWeb                        | 76a62d180999c35b9850460e9427b628 | http://www.futzal73.org//////docs/hjr.txt%3f%3f%3f                                           |
| 2009-08-25 12:37:18 | clamav     | PHP.Agent-4            | AS16724                               | 208.38.189.13   | noc@esnet.com                       | US      | ARIN    | ESN-NET2                        | a05dfd7cca7771a7565a154d65f05ea2 | http://www.lushaninc.com/media/id.txt??                                                      |
| 2009-08-25 12:37:18 | clamav     | PHP.ShellExec          | AS8560                                | 82.165.83.48    | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | 22bc1398c606981c84fced2f94ea9bd5 | http://www.nightshadegaming.co.uk//beast-test.txt??                                          |
| 2009-08-25 12:37:18 | avira      | BDS/PHP.Agent.BI       | AS8560                                | 82.165.83.48    | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | 3978de9e63bc1b76864d79f998d414f1 | http://www.nightshadegaming.co.uk//master-id.txt%3f                                          |
| 2009-08-25 12:37:18 | avira      | BDS/PHP.ali.16         | AS8560                                | 82.165.83.48    | abuse@oneandone.net                 | DE      | RIPE    | SCHLUND-SHARED                  | e6b257511aaaa3ec703fecfe951b613c | http://www.nightshadegaming.co.uk//roxx.jpg???                                               |
| 2009-08-25 12:37:18 | avira      | PHP/BackDoor.AR        | AS31052                               | 193.93.20.77    | mde@exigo.ch                        | CH      | RIPE    | EXIGO-NET                       | 8dcad47f3e32e7dc1aee59167e67c601 | http://www.swissroads.ch/it/home/news/fx29id2.txt??                                          |
| 2009-08-25 12:42:03 | avira      | TR/Dropper.Gen         | AS6453                                | 89.248.102.42   | fernando@interdominios.com          | ES      | RIPE    | ES-INTERDOMINIOS-COM-20060704   | a93ee9707c3fb9d40d7404dba2775fb9 | http://89.248.102.42/postcard.exe                                                            |
+---------------------+------------+------------------------+---------------------------------------+-----------------+-------------------------------------+---------+---------+---------------------------------+----------------------------------+----------------------------------------------------------------------------------------------+
254 rows in set (30.14 sec)

August 25, 2009, 02:08:42 pm
Reply #78

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-25 15:40:28 cet
Code: [Select]

+---------------------+---------+-----------------------------+---------------------------------------+-----------------+------------------------------+---------+--------+-----------------------------+----------------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner | virusname                   | AS                                    | review          | email                        | country | source | netname                     | md5sum                           | url                                                                                                                                                                                                                                                                                                                                                                                              |
+---------------------+---------+-----------------------------+---------------------------------------+-----------------+------------------------------+---------+--------+-----------------------------+----------------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-25 14:03:06 | avira   | TR/Dldr.FraudLo.sxm         | AS46664                               | 204.124.182.250 | info@volumedrive.com         | US      | ARIN   | VOLUMEDRIVE                 | f3e5ae7a706b5b270e4a8ccab56d0654 | http://nrefadoskfer.com/W1D0Vqw5Cg4P0r/3LGV7Vp                                                                                                                                                                                                                                                                                                                                                   |
| 2009-08-25 14:03:08 | avira   | TR/Dldr.FraudLo.sxm         | AS46664                               | 204.124.182.251 | info@volumedrive.com         | US      | ARIN   | VOLUMEDRIVE                 | f3e5ae7a706b5b270e4a8ccab56d0654 | http://pebernufeska.com/ii1OV0V5tES4Y-0MJ3c7a                                                                                                                                                                                                                                                                                                                                                    |
| 2009-08-25 14:03:08 | avira   | TR/Dldr.FraudLo.sxm         | AS18866                               | 69.50.221.218   | sales@atjeu.com              | US      | ARIN   | ATJEU                       | f3e5ae7a706b5b270e4a8ccab56d0654 | http://tuhytalerf.com/m1T0p5OJ4WIE0tcv3oSH7bC                                                                                                                                                                                                                                                                                                                                                    |
| 2009-08-25 14:03:09 | avira   | TR/Dldr.FraudLo.sxm         | AS18866                               | 69.50.221.219   | sales@atjeu.com              | US      | ARIN   | ATJEU                       | f3e5ae7a706b5b270e4a8ccab56d0654 | http://agodaynsbert.com/Byi1RUd0a5qPP4r0w3exC7dG/                                                                                                                                                                                                                                                                                                                                                |
| 2009-08-25 14:03:09 | avira   | TR/Dldr.FraudLo.sxm         | AS18866                               | 69.50.218.140   | sales@atjeu.com              | US      | ARIN   | ATJEU                       | f3e5ae7a706b5b270e4a8ccab56d0654 | http://uiskduiretog.com/mdT1cQZ0/5-Aa4Ih0w3KLu7etF                                                                                                                                                                                                                                                                                                                                               |
| 2009-08-25 14:03:09 | avira   | TR/Dldr.FraudLo.sxm         | AS18866                               | 69.50.193.169   | sales@atjeu.com              | US      | ARIN   | ATJEU                       | f3e5ae7a706b5b270e4a8ccab56d0654 | http://alionerkilo.com/E1nD0zS5Y4AqZ0S3AR7kx                                                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 14:03:10 | avira   | TR/Dldr.FraudLo.sxm         | AS46664                               | 204.124.182.253 | info@volumedrive.com         | US      | ARIN   | VOLUMEDRIVE                 | f3e5ae7a706b5b270e4a8ccab56d0654 | http://trobanionads.com/v1dbp0m-5HqJ4BfD0wZ3F7QOF                                                                                                                                                                                                                                                                                                                                                |
| 2009-08-25 14:03:10 | avira   | TR/Dldr.FraudLo.sxm         | AS46664                               | 204.124.182.254 | info@volumedrive.com         | US      | ARIN   | VOLUMEDRIVE                 | f3e5ae7a706b5b270e4a8ccab56d0654 | http://xcuilofertun.com/VAh1g0M5O4BH0A3-t7Fuz                                                                                                                                                                                                                                                                                                                                                    |
| 2009-08-25 14:03:10 | avira   | TR/Dldr.FraudLo.sxm         | AS18866                               | 69.50.221.216   | sales@atjeu.com              | US      | ARIN   | ATJEU                       | f3e5ae7a706b5b270e4a8ccab56d0654 | http://vulisandoratosa.com/C1wK0Bb5N4H0JT3Nz7T                                                                                                                                                                                                                                                                                                                                                   |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | b16a6fa22444f99e913c45ff37eed77d | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_navId=x530d4309                                                                                                                                                                                                                                                            |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 1cee2606753e04c2996fab390cf59a2c | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_controller=exif.SwitchDetailMode&g2_mode=detailed&g2_return=/photoalbum/main.php%3fg2_itemId%3d44%26g2_imageViewsIndex%3d1%26g2_GALLERYSID%3d544ac177c0ce9c13afd8156acbf1f102&g2_returnName=photo                                                                                                                           |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | dd43ee89b60a35c9648035311f4a7e75 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserRecoverPassword&g2_return=/photoalbum/main.php%3fg2_view%3dcore.UserAdmin%26g2_subView%3dcore.UserLogin%26g2_navId%3dxcd96122e&g2_navId=xcd96122e                                                                                                                                   |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 3ed0209d17d8997e008e1fde34e31f77 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserRecoverPassword&g2_return=/photoalbum/main.php%3fg2_view%3dcore.UserAdmin%26g2_subView%3dcore.UserLogin%26g2_navId%3dx9594e4db&g2_navId=x9594e4db                                                                                                                                   |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | d00d767b185d24cea66ddba08900d949 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserRecoverPassword&g2_return=%2Fphotoalbum%2Fmain.php%3Fg2_view%3Dcore.UserAdmin%26g2_subView%3Dcore.UserLogin%26g2_navId%3Dx622d8295&g2_navId=x622d8295                                                                                                                               |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 55df6121fc6317ad66f0293127a4981a | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_return=/photoalbum/main.php%3fg2_view%3dcore.UserAdmin%26g2_subView%3dcore.UserRecoverPassword%26g2_navId%3dx2df33941&g2_navId=x2df33941                                                                                                                                   |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 398497ba15b7e029bb7f97d915af83ea | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_itemId=44&g2_fromNavId=x8e6e7c77                                                                                                                                                                                                                                                                                            |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | bdfa59daf72eaa3ed2c79c27f2f32a39 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_navId=xd33fd12f&g2_fromNavId=x622d8295&g2_navId=xd33fd12f                                                                                                                                                                                                                  |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 3257fa12097c2141a333fb71fe42af56 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_return=/photoalbum/main.php%3fg2_itemId%3d47%26g2_GALLERYSID%3da255239fadf7d43bb917ef0e8ca6ba08&g2_returnName=photo                                                                                                                                                        |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 3e4eeee734c115d1a51a42bd0c2c9458 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_navId=x41e97757                                                                                                                                                                                                                                                            |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | a2cc8776105db11883f32ef56b8572ff | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_navId=xeed8679a                                                                                                                                                                                                                                                            |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | e5497a8caaf8ac68b64050a7f2ed35de | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_return=/photoalbum/main.php%3fg2_view%3dcore.UserAdmin%26g2_subView%3dcore.UserLogin%26g2_navId%3dx41e97757&g2_navId=x41e97757                                                                                                                                             |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 120a438fdfa38090810dc434e789a837 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_return=%2Fphotoalbum%2Fmain.php%3Fg2_view%3Dcore.UserAdmin%26g2_subView%3Dcore.UserRecoverPassword%26                                                                                                                                                                      |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 90225605b608746de0d4ee01763211a8 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_view=core.UserAdmin&g2_subView=core.UserRecoverPassword&g2_fromNavId=x9896bc26                                                                                                                                                                                                                                              |
| 2009-08-25 14:43:00 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 66f25e51c99e3af9756217e9e12c0185 | http://album.gardensrestaurantandcatering.com/photoalbum/main.php?g2_itemId=51                                                                                                                                                                                                                                                                                                                   |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | 667cedf54faaf192c5d77025c5c2a15f | http://17ebook.com/Romance/101_Romantic_Ideas_Creative_Ways_To_Romance_Your_Love/                                                                                                                                                                                                                                                                                                                |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | 18b580aa69b787498c7eb9294117a49a | http://17ebook.com/Computer/The_Economist_August_25_2007/index.htm                                                                                                                                                                                                                                                                                                                               |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | a8e4ba678a10f6bf687247d5cadf16e1 | http://17ebook.com/Magazine_Comics/Erotic_Comic_School_Girls_Revenge_Issue_5/index.htm                                                                                                                                                                                                                                                                                                           |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | d0d2cf42a49838e9d3021af76b471227 | http://17ebook.com/Windows/Linux_Transfer_for_Windows_Network_Admins/                                                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | 42dc43e9a76617976e55e09ce025284a | http://17ebook.com/Windows/Microsoft_Windows_Server_2003_Terminal_Services/index.htm                                                                                                                                                                                                                                                                                                             |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | f7b596b137a1eeafa34b003299eb5f5d | http://17ebook.com/Database&SQL/SQL_for_MySQL_Developers_A_Comprehensive_Tutorial_and_Reference/                                                                                                                                                                                                                                                                                                 |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | 1a6265fac4a03fc321592b81a71c4768 | http://www.17ebook.com/Magazine_Business/US_News_amp_World_Report_June_18_2007/                                                                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:07:04 | undef   | unknown_html_RFI_shell      | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | 57ef93c0f275b86cbebee48b03dd84e9 | http://17ebook.com/Game_Development/Web_Copy_That_Sells_The_Revolutionary_Formula_for_Creating_Killer_Copy_Every_Time_by_Maria_Veloso/                                                                                                                                                                                                                                                           |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | 7f9f4aad3962d96fd039bbcb4a10a830 | http://17ebook.com/Magazine_Business/Businessweek_Special_Double_Issue_July_9_16_2007/index.htm                                                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | a8e4ba678a10f6bf687247d5cadf16e1 | http://www.17ebook.com/Magazine_Comics/Erotic_Comic_School_Girls_Revenge_Issue_5/index.htm                                                                                                                                                                                                                                                                                                       |
| 2009-08-25 15:07:04 | avira   | HTML/Infected.WebPage.Gen   | AS35908                               | 98.126.29.59    | abuse@vpls.net               | US      | ARIN   | VPLSNET                     | 67b785f1a27ae044babf042fd35bb801 | http://www.17ebook.com/Magazine_Business/Currency_Trader_June_2007/index.htm                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | d20e66431845c79f96e11f13bacb5c22 | http://aladel.net/adel_forum/viewtopic.php?t=130&sid=3055ad4f589729017b2721c38e318fc9                                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | f58fb4db3dab164cb7f48ca4955e9917 | http://aladel.net/adel_forum/viewtopic.php?p=64&sid=3055ad4f589729017b2721c38e318fc9                                                                                                                                                                                                                                                                                                             |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 397dc5b923cf23d47d9f4e0c5886a0af | http://aladel.net/adel_forum/viewtopic.php?t=82&view=previous&sid=14b7b0d422d76f9e7c35d66c62040ccf                                                                                                                                                                                                                                                                                               |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 056f360ec74a8d2a307d84225607f8c9 | http://aladel.net/adel_forum/viewtopic.php?t=128&sid=3055ad4f589729017b2721c38e318fc9                                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | f98d1ab4b227d8c620713fd646a16e12 | http://aladel.net/adel_forum/viewtopic.php?p=26&sid=14b7b0d422d76f9e7c35d66c62040ccf                                                                                                                                                                                                                                                                                                             |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | aa54c77036d9727a4c21a519c9803167 | http://aladel.net/adel_forum/viewtopic.php?t=60&sid=14b7b0d422d76f9e7c35d66c62040ccf                                                                                                                                                                                                                                                                                                             |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 9e44cf9c49d7fb095c567cc625e43618 | http://aladel.net/adel_forum/viewtopic.php?t=21&view=previous&sid=14b7b0d422d76f9e7c35d66c62040ccf                                                                                                                                                                                                                                                                                               |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 763244135c1be669f47700b07b528ef6 | http://aladel.net/adel_forum/viewtopic.php?p=153&sid=14b7b0d422d76f9e7c35d66c62040ccf                                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:07:04 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.51    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | db7cf37d6a27f09a7566be85cfa1673b | http://aladel.net/adel_forum/viewtopic.php?p=59&sid=3055ad4f589729017b2721c38e318fc9                                                                                                                                                                                                                                                                                                             |
| 2009-08-25 15:07:04 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | 506f78ba1c84eb1333438577e6da1260 | http://divineenterprises.net/gallery/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_return=http%3A%2F%2Fdivineenterprises.net%2Fgallery%2Fmain.php%3Fg2_view%3Dsearch.SearchScan%26g2_form%5BuseDefaultSettings%5D%3D1&g2_navId=x116b69f2                                                                                                                                          |
| 2009-08-25 15:07:04 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | efc492727842767963d2d3c768b06a8e | http://divineenterprises.net/gallery/main.php?g2_view=search.SearchScan&g2_form%5BuseDefaultSettings%5D=1&g2_return=http%3A%2F%2Fdivineenterprises.net%2Fgallery%2Fmain.php%3Fg2_view%3Dsearch.SearchScan%26g2_form%5BuseDefaultSettings%5D%3D1&g2_navId=x90e6aee8                                                                                                                               |
| 2009-08-25 15:07:04 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | 6cbe7344d4201c434ef4fe9d95e14bd8 | http://divineenterprises.net/gallery/main.php?g2_view=core.UserAdmin&g2_subView=register.UserSelfRegistration&g2_return=http%3A%2F%2Fdivineenterprises.net%2Fgallery%2Fmain.php%3Fg2_view%3Dsearch.SearchScan%26g2_form%5BuseDefaultSettings%5D%3D1&g2_navId=x90e6aee8                                                                                                                           |
| 2009-08-25 15:07:04 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | 2773bd7fcc08048266c6e35b80add664 | http://divineenterprises.net/gallery/main.php?g2_view=search.SearchScan&g2_form%5BuseDefaultSettings%5D=1&g2_return=http%3A%2F%2Fdivineenterprises.net%2Fgallery%2Fmain.php%3Fg2_view%3Dcore.UserAdmin%26g2_subView%3Dcore.UserLogin&g2_navId=x3de0f481                                                                                                                                          |
| 2009-08-25 15:07:04 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | 50286f0e6abe641513d1c95b4d75d0b7 | http://divineenterprises.net/gallery/main.php?g2_view=core.UserAdmin&g2_subView=register.UserSelfRegistration&g2_return=http%3A%2F%2Fdivineenterprises.net%2Fgallery%2Fmain.php%3Fg2_view%3Dcore.UserAdmin%26g2_subView%3Dcore.UserLogin&g2_navId=x3de0f481                                                                                                                                      |
| 2009-08-25 15:07:04 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | f85de880715d21a9c9e4c3a756c51bb5 | http://divineenterprises.net/gallery/main.php?g2_view=search.SearchScan&g2_form[useDefaultSettings]=1&g2_GALLERYSID=10ae418ca37e039721c25096f3bd1271                                                                                                                                                                                                                                             |
| 2009-08-25 15:07:04 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | fd89beff8991127dd977e280ff1bb619 | http://divineenterprises.net/gallery/main.php?g2_view=search.SearchScan&g2_form%5buseDefaultSettings%5d=1&g2_GALLERYSID=10ae418ca37e039721c25096f3bd1271&g2_fromNavId=x60475fb0&g2_navId=xd7d532d5                                                                                                                                                                                               |
| 2009-08-25 15:07:04 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | 58b9f7a6d75aed54a5c418735b27375a | http://divineenterprises.net/gallery/main.php?g2_view=search.SearchScan&g2_form%5BuseDefaultSettings%5D=1&g2_return=http%3A%2F%2Fdivineenterprises.net%2Fgallery%2Fmain.php%3Fg2_view%3Dsearch.SearchScan%26g2_form%5BuseDefaultSettings%5D%3D1&g2_navId=x9ec26abc                                                                                                                               |
| 2009-08-25 15:07:05 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | 2a2401ff01fb2174f9ff1740c9a1e6db | http://divineenterprises.net/gallery/main.php?g2_view=core.UserAdmin&g2_subView=core.UserLogin&g2_navId=x3de0f481                                                                                                                                                                                                                                                                                |
| 2009-08-25 15:07:05 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | 02fe59bbf0c49014b1955975292772e3 | http://divineenterprises.net/gallery/main.php?g2_view=core%3AShowItem&g2_itemId=7                                                                                                                                                                                                                                                                                                                |
| 2009-08-25 15:07:05 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | c218ac0f6e778e55098112a7f7de70c3 | http://divineenterprises.net/gallery/main.php?g2_view=slideshowapplet.SlideshowApplet&g2_itemId=39896                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:07:05 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | 115f9188d98455c3236ea4fbc31e3b3e | http://divineenterprises.net/gallery/main.php?g2_view=slideshowapplet.SlideshowApplet&g2_itemId=40100                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:07:05 | undef   | unknown_html                | AS174                                 | 38.113.1.116    | abuse@cogentco.com           | US      | ARIN   | PSINETA                     | dbb78e8801ea9ee8acd1cbbac0cefdce | http://divineenterprises.net/gallery/main.php?g2_view=core.ShowItem&g2_itemId=40100                                                                                                                                                                                                                                                                                                              |
| 2009-08-25 15:07:05 | avira   | JS/Dldr.IFrame.BM           | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | 32d16508ea5c62df0d899337767e875f | http://www.ginedis.com/?MySession=340712db0cc47688328a6303e35c9975&ItemId=6                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:07:05 | avira   | JS/Dldr.IFrame.BM           | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | b8a252b7b60d66ee7f45edd0dde6a297 | http://www.ginedis.com/?MySession=531311b7f184404a620a9666d362b3e7&NewLanguageId=2&ItemId=4                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:07:05 | undef   | unknown_html_RFI_shell      | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | 1e8a44d8d6bfc6ba5580f3e2e5d68535 | http://www.ginedis.com/?MySession=7c1e8ca9d8e467495d44cb0d22fba6e3&ItemId=96                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | avira   | JS/Dldr.IFrame.BM           | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | 714902585f3f02ae7279f6048b3f6e05 | http://www.ginedis.com/?MySession=b2e5d0b687914af2e47ab21a829e03d0&ItemId=10                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | undef   | unknown_html_RFI_shell      | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | ab752ac29b03593790d393449b696067 | http://www.ginedis.com/?MySession=0667d18f45df0db29d4dbc722994b5b2&ItemId=88                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | avira   | JS/Dldr.IFrame.BM           | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | 97633beb5b7af900a1014a346a305900 | http://www.ginedis.com/?MySession=7c1e8ca9d8e467495d44cb0d22fba6e3&ItemId=97                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | undef   | unknown_html_RFI_shell      | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | 75495ca0a3628c098555e973868276b2 | http://www.ginedis.com/?MySession=9cc3f444aed15024748bec6b796d4d30&NewLanguageId=2&ItemId=18                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | undef   | unknown_html_RFI_shell      | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | 05411d0cdca58203c18e9e5947673b61 | http://www.ginedis.com/?MySession=3c59d2733d8e438e0e12641e571cbd4a&ItemId=42                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | undef   | unknown_html_RFI_shell      | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | 8b2e1d3a3cf5bf77e70ddc75815d0bdd | http://www.ginedis.com/?MySession=690213a24518253669f98b367a64458e&ItemId=59                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | undef   | unknown_html_RFI_shell      | AS4323                                | 216.120.237.103 | john@hostrocket.com          | US      | ARIN   | HRWEBSERVICES               | 0fc3e6bfa2c38ae3fc80678e6f0bcb95 | http://www.ginedis.com/?MySession=690213a24518253669f98b367a64458e&ItemId=42                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | 369ca2210730cb3549eac3bebc7e4667 | http://www.gncr.org/forums/index.php?act=Post&CODE=06&f=8&t=137609&p=137639                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | 805dc495adbe369d72fdb07b0ebf7902 | http://www.gncr.org/forums/index.php?showtopic=174797&view=getlastpost                                                                                                                                                                                                                                                                                                                           |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | 41959358786e837702ef57fe4db054f3 | http://www.gncr.org/forums/index.php?showtopic=174798&view=getlastpost                                                                                                                                                                                                                                                                                                                           |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | 6347a4d0286d6c27717a7b8a827d4a6a | http://www.gncr.org/forums/index.php?act=Search&CODE=getalluser&mid=27186                                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | dcf25acda4bb6a464076e33cd849fcb4 | http://www.gncr.org/forums/index.php?act=Search&nav=au&CODE=show&searchid=42b995e70d4ed3e8b5d9e64f3e3c51df&search_in=posts&result_type=posts                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | 27332dad6cd1673f2a3807f76728b1f9 | http://www.gncr.org/forums/index.php?act=Search&CODE=getalluser&mid=34402                                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | 05dd44d3e7e6399a98887edab1aed449 | http://www.gncr.org/forums/index.php?act=Print&client=choose&f=2&t=155964                                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | a6418268b6fc0b9472ddcf5c9bf79fb8 | http://www.gncr.org/forums/index.php?s=bd95638adf0fa6f3486d64be9ce12d9f&act=Search&nav=au&CODE=show&searchid=4fe4d172c6a91d8931ab74dd7968e73c&search_in=posts&result_type=posts                                                                                                                                                                                                                  |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | c73631bcb87d1683e0f243a5da9b42dc | http://www.gncr.org/forums/index.php?act=Search&CODE=getalluser&mid=19757                                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | 800a2e64fc1a9fec84bebe201cce9439 | http://www.gncr.org/forums/index.php?act=Search&nav=au&CODE=show&searchid=5daa355d07a821fa6fbc74daa3f5e1f7&search_in=posts&result_type=posts                                                                                                                                                                                                                                                     |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | f7488e060759c03458838f6f6ecc1dce | http://www.gncr.org/forums/index.php?act=Search&CODE=getalluser&mid=40087                                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:07:05 | undef   | unknown_html                | AS8426                                | 212.43.240.116  | abuse@fr.clara.net           | FR      | RIPE   | MACBIDOUILLE-NETS           | dc0025e6a69cb9d154fc268428cb9daa | http://www.gncr.org/forums/index.php?act=Search&CODE=getalluser&mid=25872                                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | d7ba586a6b52ec53642cf473d0e83b65 | http://www.hihanin.com/hanin/?doc=bbs/gnuboard.php&bo_table=poem&sselect=&stext=&ssort=wr_hit&sorder=desc&soperator=&page=1&wr_id=90                                                                                                                                                                                                                                                             |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 061b51b90021765300237c7a67803448 | http://www.hihanin.com/hanin?doc=bbs/gnuboard.php&bo_table=poem&sselect=&stext=&ssort=wr_hit&sorder=asc&soperator=&page=1                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 01cedae2dc53d47a1718295b12a07b0e | http://www.hihanin.com/hanin/?doc=bbs/gbpasswd.php&w=d&bo_table=poem&sselect=&stext=&ssort=wr_hit&sorder=asc&soperator=&page=1&wr_id=86                                                                                                                                                                                                                                                          |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | ba5f153eedffb4f1520b930d604638b4 | http://www.hihanin.com/hanin/?doc=bbs/gbpasswd.php&w=d&bo_table=poem&sselect=&stext=&ssort=wr_hit&sorder=asc&soperator=&page=1&wr_id=103                                                                                                                                                                                                                                                         |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 282dcc5d65eec1523037624e849733a9 | http://www.hihanin.com/hanin/?doc=bbs/gbpasswd.php&w=u&bo_table=poem&sselect=&stext=&ssort=wr_hit&sorder=asc&soperator=&page=1&wr_id=86                                                                                                                                                                                                                                                          |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 14e496b01aaa0593dd455e784945c078 | http://www.hihanin.com/hanin/?doc=bbs/gbpasswd.php&w=u&bo_table=poem&sselect=&stext=&ssort=wr_hit&sorder=asc&soperator=&page=1&wr_id=103                                                                                                                                                                                                                                                         |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 524fd8cdf604d3077c5a7b57ed5f4ebd | http://www.hihanin.com/hanin/?doc=bbs/gnuboard.php&bo_table=poem&sselect=&stext=&ssort=wr_hit&sorder=asc&soperator=&page=1&wr_id=103                                                                                                                                                                                                                                                             |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | aef20891c7dffc4b496ceddeefcdfcb2 | http://www.hihanin.com/hanin/?doc=bbs/gnuboard.php&bo_table=poem&sselect=&stext=&ssort=wr_hit&sorder=asc&soperator=&page=1&wr_id=86                                                                                                                                                                                                                                                              |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 005937cc340705ac39e1016fe3420990 | http://www.hihanin.com/hanin/?doc=bbs/gnuboard.php&ssort=wr_hit&sorder=desc&sselect=&stext=&page=1&bo_table=poem&soperator=                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | f9b6574f3af41565a96263a7c42d64e8 | http://www.hihanin.com/hanin/?doc=bbs/gnuboard.php&ssort=ca_id&sorder=asc&sselect=&stext=&page=2&bo_table=webtip&soperator=                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:07:05 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.134.43    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 1851a5aa5fdb852062e94adf51f523c1 | http://www.hihanin.com/hanin/?doc=bbs/gnuboard.php&bo_table=webtip&sselect=&stext=&ssort=wr_num&sorder=asc&soperator=&page=2&wr_id=112                                                                                                                                                                                                                                                           |
| 2009-08-25 15:07:05 | avira   | SPR/JS.Crytper.VIP          | AS32392                               | 98.131.184.162  | abuse@ecommerce.com          | US      | ARIN   | ECOMMERCE-HOSTING           | d25524b0569342625a94b6b62af63bc6 | http://www.kingfamilyphotoalbum.com/cpg/login.php?referer=login.php%3freferer%3dlogin.php%253freferer%253dlogin.php%25253Freferer%25253Dthumbnails.php%2525253Falbum%2525253Dlastcom%252526amp%25253Bamp%25253Bamp%25253Bcat%2525253D61                                                                                                                                                          |
| 2009-08-25 15:07:05 | avira   | SPR/JS.Crytper.VIP          | AS32392                               | 98.131.184.162  | abuse@ecommerce.com          | US      | ARIN   | ECOMMERCE-HOSTING           | 5367da54c0298289a236eaa21c5128d6 | http://www.kingfamilyphotoalbum.com/cpg/login.php?referer=login.php%3Freferer%3Dlogin.php%253Freferer%253Dlogin.php%25253freferer%25253dlogin.php%2525253freferer%2525253dlogin.php%252525253Freferer%252525253Dthumbnails.php%25252525253Falbum%25252525253Dlastcom%2525252526amp%252525253Bamp%252525253Bamp%252525253Bcat%25252525253D61                                                      |
| 2009-08-25 15:07:05 | avira   | SPR/JS.Crytper.VIP          | AS32392                               | 98.131.184.162  | abuse@ecommerce.com          | US      | ARIN   | ECOMMERCE-HOSTING           | 479a247b8d9edb9a8004f331bb7d99ea | http://www.kingfamilyphotoalbum.com/cpg/login.php?referer=login.php%3Freferer%3Dincladd.php%253ffile%253d%2Fhsphere%2Flocal%2Fhome%2Fkking1%2Fkingfamilyphotoalbum.com%2Fcpg%2Fthumbnails.php%2526amp%253bamp%253bamp%253balbum%253dtopn%2526amp%253bamp%253bamp%253bcat%253d32                                                                                                                  |
| 2009-08-25 15:07:05 | avira   | SPR/JS.Crytper.VIP          | AS32392                               | 98.131.184.162  | abuse@ecommerce.com          | US      | ARIN   | ECOMMERCE-HOSTING           | 8b52880d41f9d813799fa9b35da6a253 | http://www.kingfamilyphotoalbum.com/cpg/login.php?referer=login.php%3Freferer%3Dlogin.php%253Freferer%253Dlogin.php%25253freferer%25253dlogin.php%2525253freferer%2525253dthumbnails.php%252525253falbum%252525253dlastup%2525252526cat%252525253d27                                                                                                                                             |
| 2009-08-25 15:07:05 | avira   | SPR/JS.Crytper.VIP          | AS32392                               | 98.131.184.162  | abuse@ecommerce.com          | US      | ARIN   | ECOMMERCE-HOSTING           | 3830df21b28af745b096c9cfa29ad6bf | http://www.kingfamilyphotoalbum.com/cpg/login.php?referer=login.php%3Freferer%3Dlogin.php%253freferer%253dlogin.php%25253freferer%25253dlogin.php%2525253Freferer%2525253Dthumbnails.php%252525253Falbum%252525253Dlastcom%25252526amp%2525253Bamp%2525253Bamp%2525253Bcat%252525253D61                                                                                                          |
| 2009-08-25 15:07:05 | avira   | SPR/JS.Crytper.VIP          | AS32392                               | 98.131.184.162  | abuse@ecommerce.com          | US      | ARIN   | ECOMMERCE-HOSTING           | 67409537de2d1bea0ed5a369c0d2d278 | http://www.kingfamilyphotoalbum.com/cpg/login.php?referer=login.php%3freferer%3dlogin.php%253freferer%253dlogin.php%25253freferer%25253dincladd.php%2525253Ffile%2525253D%2525252Fhsphere%2525252Flocal%2525252Fhome%2525252Fkking1%2525252Fkingfamilyphotoalbum.com%2525252Fcpg%2525252Findex.php%25252526amp%2525253Bcat%2525253D40                                                            |
| 2009-08-25 15:07:05 | avira   | SPR/JS.Crytper.VIP          | AS32392                               | 98.131.184.162  | abuse@ecommerce.com          | US      | ARIN   | ECOMMERCE-HOSTING           | a2346f5ad76feb37cf10a4b56ff90335 | http://www.kingfamilyphotoalbum.com/cpg/login.php?referer=login.php%3Freferer%3Dlogin.php%253freferer%253dlogin.php%25253freferer%25253dthumbnails.php%2525253falbum%2525253dlastup%25252526cat%2525253d27                                                                                                                                                                                       |
| 2009-08-25 15:07:05 | avira   | SPR/JS.Crytper.VIP          | AS32392                               | 98.131.184.162  | abuse@ecommerce.com          | US      | ARIN   | ECOMMERCE-HOSTING           | 6f6070949701792a3459920b759b3f47 | http://www.kingfamilyphotoalbum.com/cpg/login.php?referer=incladd.php%3ffile%3d/hsphere/local/home/kking1/kingfamilyphotoalbum.com/cpg/thumbnails.php%26amp%3bamp%3bamp%3balbum%3dtopn%26amp%3bamp%3bamp%3bcat%3d32                                                                                                                                                                              |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8764                                | 213.190.53.45   | abuse@zebra.lt               | LT      | RIPE   | LIETUVOS-TELEKOMAS          | 2c8a60d45d00564f08a14f5c4badc9b7 | http://deir.mactep.org/modules.php?op=modload&name=Members_List&file=index&letter=P&sortby=user_aim&page=28                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8764                                | 213.190.53.45   | abuse@zebra.lt               | LT      | RIPE   | LIETUVOS-TELEKOMAS          | 16e284e551d4b8b71d7384f59885ab6e | http://deir.mactep.org/modules.php?op=modload&name=Members_List&file=index&letter=%C3%83%C2%83%C3%82%C2%83%C3%83%C2%82%C3%82%C2%90&sortby=url                                                                                                                                                                                                                                                    |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8764                                | 213.190.53.45   | abuse@zebra.lt               | LT      | RIPE   | LIETUVOS-TELEKOMAS          | 79b11e3a918fea44b0c149d2ef5534ea | http://deir.mactep.org/modules.php?op=modload&name=Members_List&file=index&letter=O&sortby=user_yim&page=39                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8764                                | 213.190.53.45   | abuse@zebra.lt               | LT      | RIPE   | LIETUVOS-TELEKOMAS          | eab0682c2bfbb79c2996ab3b69a0c948 | http://deir.mactep.org/modules.php?op=modload&name=Web_Links&file=index&req=visit&lid=6                                                                                                                                                                                                                                                                                                          |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8764                                | 213.190.53.45   | abuse@zebra.lt               | LT      | RIPE   | LIETUVOS-TELEKOMAS          | 7a15ee6fdd1f7d90b17345d1125b8783 | http://deir.mactep.org/modules.php?op=modload&name=Members_List&file=index&letter=%C3%83%C2%83%C3%82%C2%83%C3%83%C2%82%C3%82%C2%90&sortby=name                                                                                                                                                                                                                                                   |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8764                                | 213.190.53.45   | abuse@zebra.lt               | LT      | RIPE   | LIETUVOS-TELEKOMAS          | cc494096d50451ab0ab217e9fdef35c7 | http://deir.mactep.org/modules.php?op=modload&name=Downloads&file=index&req=NewDownloadsDate&selectdate=1237904239                                                                                                                                                                                                                                                                               |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8764                                | 213.190.53.45   | abuse@zebra.lt               | LT      | RIPE   | LIETUVOS-TELEKOMAS          | 1cd2e3ea616d4afc29b8cc78d8267082 | http://deir.mactep.org/modules.php?op=modload&name=Members_List&file=index&letter=%C3%83%C2%86&sortby=uname                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:07:05 | avira   | HTML/Crypted.Gen            | AS8764                                | 213.190.53.45   | abuse@zebra.lt               | LT      | RIPE   | LIETUVOS-TELEKOMAS          | 6aaa7065485d3ff0630f751ffbe67266 | http://deir.mactep.org/modules.php?op=modload&name=News&file=article&sid=16                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | 4650b02ca3f9a85b347dfab0845b85ab | http://www.magic4you.nu/forum2/groupcp.php?sid=463d0bc0b8257024890aabe90dbff2eb                                                                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | 8fb8abd9db40bfb5958bbd67e5991fc6 | http://www.magic4you.nu/forum2/viewtopic.php?t=13649&sid=5338aa5228131f04cd2c549d265be638                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | a40fc8a8fbc012c237fb8d40b59067aa | http://www.magic4you.nu/forum2/viewforum.php?f=3&start=0&sid=5338aa5228131f04cd2c549d265be638                                                                                                                                                                                                                                                                                                    |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | 06dbb44f3a0106d5a56e70d37debd47a | http://www.magic4you.nu/forum2/profile.php?mode=viewprofile&u=2&sid=5338aa5228131f04cd2c549d265be638                                                                                                                                                                                                                                                                                             |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | 3cb58e1662e8a8bc23061cb1da31098b | http://www.magic4you.nu/forum2/profile.php?mode=viewprofile&u=35&sid=5338aa5228131f04cd2c549d265be638                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | d89c149fff582bb2a00b9b5de689488a | http://www.magic4you.nu/forum2/profile.php?mode=viewprofile&u=5&sid=e76f92fcc96544d61a3ff43b7cd5852f                                                                                                                                                                                                                                                                                             |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | a05b6d7d6a612d8761daea1fedd31624 | http://www.magic4you.nu/forum2/viewtopic.php?t=9260&sid=e6cb28a7353d4df40369f1ccd1ac6465                                                                                                                                                                                                                                                                                                         |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | 8d3a3031336aba5c37a849f9fe89211e | http://www.magic4you.nu/forum2/viewtopic.php?p=80459&sid=e6cb28a7353d4df40369f1ccd1ac6465                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:15:12 | undef   | unknown_html_RFI_shell      | AS25542                               | 81.93.53.98     | abuse@denit.net              | NL      | RIPE   | NL-CUST-DENIT-ID-3632       | 2d8002e94ff17d661dcd0d51fb3f0156 | http://www.magic4you.nu/forum2/viewtopic.php?p=114804&sid=a5bd6794e35dd3935f9f952cf819d944                                                                                                                                                                                                                                                                                                       |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | 8fbe6449a5475f4205d0af016fcd7ab1 | http://marbling.pe.kr/board/delete.php?id=board&page=8&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=2351                                                                                                                                                                                                                                                                 |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | 34248d3925b36338560215671c435c19 | http://marbling.pe.kr/board/view.php?id=board&page=20&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=vote&desc=desc&no=2475                                                                                                                                                                                                                                                                    |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | aacfe7c9573fc1131e755d28d350eb60 | http://marbling.pe.kr/board/write.php?id=board&page=9&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=vote&desc=asc&no=2531&mode=modify                                                                                                                                                                                                                                                         |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | 296ecedc58ba0b74013440d0bb371db9 | http://marbling.pe.kr/board/zboard.php?id=board&page=9&page_num=20&category=&sn=off&ss=on&sc=on&keyword=&prev_no=2531&sn1=&divpage=1&select_arrange=vote&desc=asc                                                                                                                                                                                                                                |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | b8cf63ee1f723bf7820de88d96801932 | http://marbling.pe.kr/board/write.php?id=board&page=9&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=vote&desc=asc&no=2531&mode=reply&sn1=                                                                                                                                                                                                                                                     |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | bf0cf0ec214dcb839475cecdecbb65ba | http://marbling.pe.kr/board/write.php?id=board&page=8&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=hit&desc=desc&no=2418&mode=modify                                                                                                                                                                                                                                                         |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | 2659b571d08127b3c62265f49f68c161 | http://marbling.pe.kr/board/delete.php?id=board&page=8&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=hit&desc=desc&no=2418                                                                                                                                                                                                                                                                    |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | bd41a9782db7d5736ed644d68fc110a3 | http://marbling.pe.kr/board/delete.php?id=board&page=9&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=vote&desc=asc&no=2531                                                                                                                                                                                                                                                                    |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | 9a798de23378572f62b01bac9f09caea | http://marbling.pe.kr/board/write.php?id=board&page=11&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=reg_date&desc=desc&no=2437&mode=reply&sn1=                                                                                                                                                                                                                                               |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | 9a798de23378572f62b01bac9f09caea | http://marbling.pe.kr/board/write.php?id=board&page=11&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=reg_date&desc=desc&no=2437&mode=modify                                                                                                                                                                                                                                                   |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | a41d17913abf1be9a96412b69d41511c | http://marbling.pe.kr/board/view.php?id=board&page=8&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=desc&no=2330                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | 19c37d5de426dcba01337f42e3bb711c | http://marbling.pe.kr/board/view.php?id=board&page=8&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=desc&no=2562                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DA         | AS3786                                | 118.129.167.25  | shkim082@chol.com            | KR      | APNIC  | BORANET                     | 32f64a7287f574c5d91b0dc15cf4b689 | http://marbling.pe.kr/board/view.php?id=board&page=8&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=desc&no=2387                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:15:12 | avira   | HTML/Infected.WebPage.Gen   | AS8359                                | 62.118.254.152  | abuse@mtu.ru                 | RU      | RIPE   | MTU-WEBHOST                 | 6ff928ce492fdb5e768665025b3d2bfc | http://pronline.ru/forum/search.php?search_author=adnetmediaq                                                                                                                                                                                                                                                                                                                                    |
| 2009-08-25 15:15:12 | avira   | HTML/Infected.WebPage.Gen   | AS8359                                | 62.118.254.152  | abuse@mtu.ru                 | RU      | RIPE   | MTU-WEBHOST                 | b20797e218cfe94fce302ef241643c4a | http://www.pronline.ru/forum/viewtopic.php?t=165&start=0&postdays=0&postorder=asc&highlight=                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:15:12 | avira   | HTML/Infected.WebPage.Gen   | AS8359                                | 62.118.254.152  | abuse@mtu.ru                 | RU      | RIPE   | MTU-WEBHOST                 | 1c39a92e89add9da6e24c3bd421cd10a | http://pronline.ru/forum/viewtopic.php?t=1523&start=0&sid=a84e0d0e85a91d159254ef8f8071c16d                                                                                                                                                                                                                                                                                                       |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | b74b8b4e7f035d618c2dbe07aad21591 | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824181814&page=72                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 0dc790d30a00e9a568366feb0e9adba9 | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824180954&page=78                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | b8b6d1e69b1ec472afd091b7be288998 | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824180955&page=77                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 2ed7379e4d309e26a8064e9aa650b389 | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824181815&page=72                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | 165dcc3d75baacf0ba1814138b727bfc | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824181824&page=72                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | d1ecdce8a9c3dfbeab5008ee899469b8 | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824181814&page=73                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | d3d7189076ba3f3df9d2728f1f18278f | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824180956&page=76                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | f8e7411b79f0af11995d1493bf69f004 | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824231909&page=8                                                                                                                                                                                                                                                                                                                       |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | adfb546d33534a45acdc9abf0b4239f1 | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824231916&page=8                                                                                                                                                                                                                                                                                                                       |
| 2009-08-25 15:15:12 | avira   | HTML/Dldr.Iframe.DP         | AS29873                               | 66.96.131.14    | bnbrock@maileig.com          | US      | ARIN   | BIZLAND-FC01                | cc2324b35a2bceccb9c3f1635a3d5370 | http://purplehoodie.com/black/gb/index.php?do=del&id=20090824181812&page=73                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/ayni-olaya-amerikali-ne-der-turk-ne-derg-t54615/index.html                                                                                                                                                                                                                                                                                                         |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/call-of-duty-4-modern-warfare-cryptload-ile-indirme-t62281/index.html                                                                                                                                                                                                                                                                                              |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/universitelilerin-ev-muhabbetleri-t44836/index.html                                                                                                                                                                                                                                                                                                                |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/yuzdeki-sivilceden-nasil-kurtulunur-t42502/index.html                                                                                                                                                                                                                                                                                                              |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/kendimi-disarda-nasil-gosterebilirimg-t73775/index.html                                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/birer-satir-atlayarak-okuyun-t41803/index.html                                                                                                                                                                                                                                                                                                                     |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/eyfel-kulesi-nasil-yapildig-t45105/index.html                                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/bir-katilin-oldurdugu-cocugun-annesine-yazdigi-mektup-t32502/index.html                                                                                                                                                                                                                                                                                            |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/ava-giden-avlanir-misali-t36946/index.html                                                                                                                                                                                                                                                                                                                         |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS44565                               | 79.171.18.233   | phone: +902244436060         | TR      | RIPE   | VITAL-TR                    | 5360a37db7ef8d15c21d3bfd0c8640cb | http://www.tathli.com/archive/morali-bozuk-olanlar-buyursun-t73909/index.html                                                                                                                                                                                                                                                                                                                    |
| 2009-08-25 15:15:12 | avira   | SPR/JS.Crytper.VIP          | AS3595,  AS16626                      | 216.180.241.18  | abuse@gnax.net               | US      | ARIN   | GNAXNET                     | 0e6abcc1b59c1b8a84690801ff5cdba0 | http://hp.teamclouds.com/viewtopic.php?t=105&start=100&sid=e10f8549a3f17d6f29e12982058ce1ec                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | SPR/JS.Crytper.VIP          | AS3595,  AS16626                      | 216.180.241.18  | abuse@gnax.net               | US      | ARIN   | GNAXNET                     | 27453692e58208aab555d07753edd9cf | http://hp.teamclouds.com/profile.php?mode=viewprofile&u=119&sid=e10f8549a3f17d6f29e12982058ce1ec                                                                                                                                                                                                                                                                                                 |
| 2009-08-25 15:15:12 | avira   | SPR/JS.Crytper.VIP          | AS3595,  AS16626                      | 216.180.241.18  | abuse@gnax.net               | US      | ARIN   | GNAXNET                     | 3c17c1f861e7b28d98cda37b3e39f1ae | http://hp.teamclouds.com/viewtopic.php?t=307&start=0&sid=e10f8549a3f17d6f29e12982058ce1ec                                                                                                                                                                                                                                                                                                        |
| 2009-08-25 15:15:12 | avira   | SPR/JS.Crytper.VIP          | AS3595,  AS16626                      | 216.180.241.18  | abuse@gnax.net               | US      | ARIN   | GNAXNET                     | 1fbe3e8b979758c07d6929cac37ab457 | http://hp.teamclouds.com/viewtopic.php?t=616&view=next&sid=c18091fa5b25b8792b8245c4006cb2a1                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | SPR/JS.Crytper.VIP          | AS3595,  AS16626                      | 216.180.241.18  | abuse@gnax.net               | US      | ARIN   | GNAXNET                     | 02b45a3c61e26731d630eb1eaba4ca9b | http://hp.teamclouds.com/viewtopic.php?t=576&view=next&sid=61d7efbe73eab258f259ea9bd7f02115                                                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | avira   | SPR/JS.Crytper.VIP          | AS3595,  AS16626                      | 216.180.241.18  | abuse@gnax.net               | US      | ARIN   | GNAXNET                     | 021066b546bbe0cb3c2c29745ad8b560 | http://hp.teamclouds.com/viewtopic.php?t=616&view=previous&sid=c18091fa5b25b8792b8245c4006cb2a1                                                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:15:12 | avira   | SPR/JS.Crytper.VIP          | AS3595,  AS16626                      | 216.180.241.18  | abuse@gnax.net               | US      | ARIN   | GNAXNET                     | 48ed3c4b29bb228b7f230ce654d004a3 | http://hp.teamclouds.com/viewtopic.php?t=759&view=previous&sid=5a9696db654856428c7748ea4f9777d7                                                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:15:12 | avira   | SPR/JS.Crytper.VIP          | AS3595,  AS16626                      | 216.180.241.18  | abuse@gnax.net               | US      | ARIN   | GNAXNET                     | 057feacaf50a6201dfefaa0fe0f22858 | http://hp.teamclouds.com/viewtopic.php?t=313&view=previous&sid=bdfe15ac56bb7c0d940f211788191a97                                                                                                                                                                                                                                                                                                  |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=%2Fgallery%2Flogin.php%3Freferer%3D%252Fgallery%252Flogin.php%253Freferer%253D%252Fgallery%252Flogin.php%253Freferer%253D%252Fgallery%252Fdisplayimage.php%253Falbum%253Dtopn%2526cat%253D0%2526pid%253D59%2526slideshow%253D5000%2526theme%253D                                                                                        |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=/gallery/login.php?referer=/gallery/login.php%3freferer%3d/gallery/displayimage.php%3falbum%3dtopn%26cat%3d0%26pid%3d59%26slideshow%3d5000&theme=                                                                                                                                                                                       |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=%2Fgallery%2Flogin.php%3Freferer%3D%252Fgallery%252Flogin.php%253Freferer%253D%252Fgallery%252Flogin.php%25253freferer%25253d%252Fgallery%252Fdisplayimage.php%25253falbum%25253dtopn%252526cat%25253d0%252526pid%25253d59%252526slideshow%25253d5000                                                                                   |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=%2Fgallery%2Flogin.php%3Freferer%3D%252Fgallery%252Flogin.php%253Freferer%253D%252Fgallery%252Fdisplayimage.php%253Falbum%253Dtopn                                                                                                                                                                                                      |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=/gallery/login.php?referer=/gallery/login.php%3freferer%3d/gallery/login.php%3freferer%3d/gallery/displayimage.php%253falbum%253dtopn%2526cat%253d0%2526pid%253d59%2526slideshow%253d5000%26theme%3d&theme=                                                                                                                             |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=%2Fgallery%2Flogin.php%3Freferer%3D%252Fgallery%252Flogin.php%253Freferer%253D%252Fgallery%252Flogin.php%25253freferer%25253d%252Fgallery%252Flogin.php%25253freferer%25253d%252Fgallery%252Fdisplayimage.php%2525253falbum%2525253dtopn%25252526cat%2525253d0%25252526pid%2525253d59%25252526slideshow%2525253d5000%252526theme%25253d |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=%2Fgallery%2Flogin.php%3Freferer%3D%2Fgallery%2Flogin.php%253freferer%253d%2Fgallery%2Flogin.php%253freferer%253d%2Fgallery%2Fdisplayimage.php%25253falbum%25253dtopn%252526cat%25253d0%252526pid%25253d59%252526slideshow%25253d5000%2526theme%253d                                                                                    |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=%2Fgallery%2Flogin.php%3Freferer%3D%2Fgallery%2Fdisplayimage.php%3Falbum%3Dtopn                                                                                                                                                                                                                                                         |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=%2Fgallery%2Flogin.php%3Freferer%3D%2Fgallery%2Flogin.php%3Freferer%3D%2Fgallery%2Fdisplayimage.php%3Falbum%3Dtopn%26cat%3D0%26pid%3D59%26slideshow%3D5000%26theme%3D                                                                                                                                                                   |
| 2009-08-25 15:15:12 | undef   | unknown_html_google_malware | AS13768                               | 69.28.250.225   | abuse@peer1.net              | US      | ARIN   | PEER1-BLK-07                | 92b3a4306c2d1cc8b0b2a569b0238d6a | http://texaswhitetailfever.com/gallery/login.php?referer=%2Fgallery%2Flogin.php%3Freferer%3D%2Fgallery%2Flogin.php%253freferer%253d%2Fgallery%2Fdisplayimage.php%253falbum%253dtopn%2526cat%253d0%2526pid%253d59%2526slideshow%253d5000                                                                                                                                                          |
| 2009-08-25 15:15:12 | undef   | unknown_html                | AS4134                                | 222.77.178.53   | abuse@fjdcb.fz.fj.cn         | CN      | APNIC  | CHINANET-FJ                 | 4531bd13d34f3055c94b3891df994cf2 | http://www.yt118.com/gq/?Page=15&KeyWord=&dq=&bid=0&sid=0&lx=2&px=InfoKey&InfoClass=&InfoAdd=&BigClassName=&SmallClassName=                                                                                                                                                                                                                                                                      |
| 2009-08-25 15:40:28 | undef   | unknown_html_google_malware | AS14080                               | 64.86.17.37     | cabuse@vsnlinternational.com | CA      | ARIN   | TELEGLOBE                   | 8355b826183186d458c59b1227847eee | http://fastprotection.net/?p=WKmimHVla2uHjsbIo22EfYCIt1POo22dU9LXoKith6Swz9KwoFqbnZxxmpi2m8%2FUoKebWqas0GqbYZWakZeVm2pnmFzaz8yqp5l2ZV6oq3aSX5mXYmRmZ2hripDFbQ%3D%3D                                                                                                                                                                                                                              |
| 2009-08-25 15:40:28 | undef   | unknown_exe                 | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz        | BZ      | RIPE   | TITANNET                    | c15c3846451b537e252c6323be602164 | http://scanforthreats.com/s/wbca82e4196w77l6fn/setup.exe                                                                                                                                                                                                                                                                                                                                         |
| 2009-08-25 15:40:28 | undef   | unknown_exe                 | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz        | BZ      | RIPE   | TITANNET                    | 8046599074e6820e3f3827f1123bc372 | http://scanforthreats.com/s/we7b24b1189j75j6ai/setup.exe                                                                                                                                                                                                                                                                                                                                         |
| 2009-08-25 15:40:28 | avira   | EXP/PHP.E                   | AS13749,  AS13884,  AS21844,  AS30315 | 75.125.219.50   | abuse@ev1servers.net         | US      | ARIN   | NETBLK-THEPLANET-BLK-EV1-17 | ec7e851b3771699967ddaf16b044af03 | http://www.grantedpeace.net/creloaded/tmp/...?                                                                                                                                                                                                                                                                                                                                                   |
| 2009-08-25 15:40:28 | avira   | PERL/Shellbot.a.6           | AS3356                                | 213.131.252.251 | abuse@conversis.de           | DE      | RIPE   | DE-TRIPOD                   | a3cbcb110ae571e04975450b7bf79adb | http://usuarios.lycos.es/fozi/bruney/b.txt                                                                                                                                                                                                                                                                                                                                                       |
| 2009-08-25 15:40:28 | avira   | PERL/Shellbot.a.6           | AS3356                                | 213.131.252.251 | abuse@conversis.de           | DE      | RIPE   | DE-TRIPOD                   | 47b25cc28a135e755cbd124c303f23a9 | http://usuarios.lycos.es/fozi/b.txt                                                                                                                                                                                                                                                                                                                                                              |
+---------------------+---------+-----------------------------+---------------------------------------+-----------------+------------------------------+---------+--------+-----------------------------+----------------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
176 rows in set (0.68 sec)

August 25, 2009, 02:47:07 pm
Reply #79

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-25 16:40:40 cet
Code: [Select]

+---------------------+---------+-----------------------------+---------+----------------+------------------------------+---------+--------+---------------------+----------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner | virusname                   | AS      | review         | email                        | country | source | netname             | md5sum                           | url                                                                                                                                                                   |
+---------------------+---------+-----------------------------+---------+----------------+------------------------------+---------+--------+---------------------+----------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-25 15:43:59 | clamav  | PHP.Agent-4                 | AS30517 | 64.85.166.178  | abuse@glcom.net              | US      | ARIN   | NET-GLC-3           | 5ca96b4b4cbfd385dd69ed763efcf99f | http://g0tr00t.pr.vc/sh3ll/fx29id1.txt??                                                                                                                              |
| 2009-08-25 15:43:59 | clamav  | PHP.Agent-4                 | AS6939  | 64.62.181.46   | abuse@he.net                 | US      | ARIN   | HURRICANE-4         | a05dfd7cca7771a7565a154d65f05ea2 | http://h1.ripway.com/artom/id1.txt?                                                                                                                                   |
| 2009-08-25 15:43:59 | avira   | BDS/PHP.Small.O.12          | AS12200 | 67.23.45.185   | abuse@slicehost.com          | US      | ARIN   | SLICE-DFW-SF        | b90c213a5c75889008ba062b44696c33 | http://platinum.sekipshells.com/alat/ec.txt?                                                                                                                          |
| 2009-08-25 15:43:59 | clamav  | PHP.Id-2                    | AS8342  | 81.176.68.248  | abuse@eserver.ru             | RU      | RIPE   | CONSULT-IT-1        | 00a18ea46f133dd069a3d702aff48a61 | http://www.tabakoff.ru//dimti/ups.txt???                                                                                                                              |
| 2009-08-25 16:16:45 | undef   | unknown_html_google_malware | AS14080 | 64.86.16.10    | cabuse@vsnlinternational.com | CA      | ARIN   | TELEGLOBE           | 7d9497133ccd8f319675b78765901dee | http://scaninfo.net/?p=WKmimHVlcG%2BHjsbIo22EfYCIt1POo22dU9LXoKith6Swz9KwoFqbnZxxmpi2m8%2FUoKebWqas0GqTYWOaZZfFmmJwZlzaz8yqp5l2ZV6oq3aSX5mXYWRea2pxipDFbQ%3D%3D       |
| 2009-08-25 16:16:46 | undef   | unknown_html_google_malware | AS14080 | 64.86.17.29    | cabuse@vsnlinternational.com | CA      | ARIN   | TELEGLOBE           | 8355b826183186d458c59b1227847eee | http://searchandprotect.net/?p=WKmimHVla2uHjsbIo22EfYCIt1POo22dU9LXoKith6Swz9KwoFqbnZxxmpi2m8%2FUoKebWqas0GqbYZWakZeVm2pnmFzaz8yqp5l2ZV6oq3aSX5mXYWdibWdqipDFbQ%3D%3D |
| 2009-08-25 16:37:56 | undef   | unknown_html                | AS16276 | 91.121.211.138 | abuse@ovh.net                | FR      | RIPE   | OVH                 | e9e88f828c38ad1e241077d32b1dd1ad | http://06.nx7.net/templates/ja_erica/scripts/ja.script.js                                                                                                             |
| 2009-08-25 16:37:56 | avira   | TR/ATRAPS.Gen               | AS28299 | 189.38.80.70   | abuse@kinghost.com.br        | BR      | LACNIC | 005.305.671/0001-84 | 4290bc8b51691559f12677edb869cf42 | http://www.familiagsn.org/flash.exe                                                                                                                                   |
| 2009-08-25 16:37:56 | undef   | unknown_file_WinMaker.exe   | AS4134  | 220.162.238.10 | abuse@fjdcb.fz.fj.cn         | CN      | APNIC  | CHINANET-FJ         | 7a8510e227f9ba598ed9439271aa1b19 | http://www.stock888.cn/soft/fjtx_v3.28.exe                                                                                                                            |
| 2009-08-25 16:40:40 | undef   | unknown_exe                 | AS9800  | 211.95.78.79   | zhouxm@chinaunicom.cn        | CN      | APNIC  | UNICOM              | 20d0740d149e70de28029ea443885797 | http://db-keyz.com/uniblue_registry_booster_2009_new.exe                                                                                                              |
+---------------------+---------+-----------------------------+---------+----------------+------------------------------+---------+--------+---------------------+----------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------+
10 rows in set (0.94 sec)

August 26, 2009, 07:21:28 am
Reply #80

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-25 18:59:02 cet
Code: [Select]

+---------------------+---------+------------------+---------+----------------+-----------------------+---------+--------+--------------------+----------------------------------+---------------------------------------------+
| date                | scanner | virusname        | AS      | review         | email                 | country | source | netname            | md5sum                           | url                                         |
+---------------------+---------+------------------+---------+----------------+-----------------------+---------+--------+--------------------+----------------------------------+---------------------------------------------+
| 2009-08-25 17:59:04 | avira   | BDS/Agent.1260.A | AS852   | 142.179.198.51 | abuse@telus.com       | CA      | ARIN   | STENTOR21          | f462d1145e4094625736b37aba89136f | http://142.179.198.51/hallmark.exe          |
| 2009-08-25 17:59:04 | undef   | unknown_exe      | AS9800  | 211.95.78.79   | zhouxm@chinaunicom.cn | CN      | APNIC  | UNICOM             | 20d0740d149e70de28029ea443885797 | http://db-keyz.com/my_tribe_1.exe           |
| 2009-08-25 18:47:02 | avira   | BDS/PHP.ali.16   | AS8560  | 82.165.83.48   | abuse@oneandone.net   | DE      | RIPE   | SCHLUND-SHARED     | e6b257511aaaa3ec703fecfe951b613c | http://www.nightshadegaming.co.uk//roxx.jpg |
| 2009-08-25 18:47:02 | clamav  | PHP.Agent-4      | AS4766  | 222.122.197.50 | abuse@kornet.net      | KR      | APNIC  | KORNET             | a05dfd7cca7771a7565a154d65f05ea2 | http://service.japil.com/font/idxx.txt      |
| 2009-08-25 18:47:02 | clamav  | PHP.Agent-4      | AS32748 | 208.100.61.101 | abuse@steadfast.net   | US      | ARIN   | STEADFAST-2        | 5ca96b4b4cbfd385dd69ed763efcf99f | http://speedy.ucoz.com/fx29id1.txt          |
| 2009-08-25 18:59:02 | undef   | unknown_html     | AS29073 | 94.102.48.28   | r.eeden@ecatel.net    | NL      | RIPE   | NL-ECATEL-20080829 | 00b26513f7e983e3896ee39c23e5ce15 | http://softwareupdatesv6.com/template.bmp   |
+---------------------+---------+------------------+---------+----------------+-----------------------+---------+--------+--------------------+----------------------------------+---------------------------------------------+
6 rows

August 26, 2009, 04:39:01 pm
Reply #81

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-26 17:40:22 cet
Code: [Select]

+---------------------+------------+--------------------------------------+---------------------------------------+-----------------+--------------------------------+---------+--------+----------------------------+----------------------------------+-------------------------------------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner    | virusname                            | AS                                    | review          | email                          | country | source | netname                    | md5sum                           | url                                                                                                                                                         |
+---------------------+------------+--------------------------------------+---------------------------------------+-----------------+--------------------------------+---------+--------+----------------------------+----------------------------------+-------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-25 22:01:21 | undef      | unknown_exe                          | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz          | BZ      | RIPE   | TITANNET                   | eaec5d5e665fa973bd9d437dd10c4cd7 | http://scanforthreats.com/s/w0041146090q72g69h/setup.exe                                                                                                    |
| 2009-08-25 22:01:22 | undef      | unknown_html                         | AS14080                               | 64.86.25.201    | cabuse@vsnlinternational.com   | CA      | ARIN   | TELEGLOBE                  | 58e37d541bf35b74934b9a271c4e3c03 | http://hellof.net/?uid=186&pid=3&ttl=31b404c8c15                                                                                                            |
| 2009-08-25 22:01:22 | clamav     | Adware.Fakealert-560                 | AS29073                               | 94.102.48.29    | r.eeden@ecatel.net             | NL      | RIPE   | NL-ECATEL-20080829         | cdd69b3961de3b097dad194231bb0ff4 | http://wheels-on-fire.cn/go.php?id=2007&key=cc50a9ed9&p=1                                                                                                   |
| 2009-08-25 22:01:28 | avira      | TR/Dldr.FraudLoad.wqee               | AS14361                               | 209.160.72.174  | abuse@hopone.net               | US      | ARIN   | HOPONE-MULTI-SITE-1        | 6502c3d155de896846eb4166ea24238f | http://adultping.net/tx/update.exe                                                                                                                          |
| 2009-08-25 22:01:28 | undef      | unknown_exe                          | AS28753                               | 84.16.235.187   | ripe@netdirekt.de              | DE      | RIPE   | NETDIRECT-NET              | cb9f82833cb63e5ea5a2cb39a68b9dbd | http://amamon.info/download/install.php                                                                                                                     |
| 2009-08-25 22:01:29 | undef      | unknown_exe                          | AS4657                                | 203.116.63.121  | ipadmin@starhub.com            | SG      | APNIC  | STARHUBINTERNET-SG         | 583f2a94e801e99a181948e4e9b5622f | http://loginup.cn/dir/load.exe                                                                                                                              |
| 2009-08-25 22:01:29 | avira      | HTML/Infected.WebPage.Gen            | AS4134                                | 59.34.197.64    | abuse@gddc.com.cn              | CN      | APNIC  | CHINANET-GD                | 9ba4c5f617ff6ffcc515746f11e106cb | http://jidoe.cn/x2/xx.html                                                                                                                                  |
| 2009-08-25 22:01:29 | avira      | HTML/IFrame.deb                      | AS4134                                | 59.34.197.64    | abuse@gddc.com.cn              | CN      | APNIC  | CHINANET-GD                | 5987c8a850f85343eb722078113f67a7 | http://oadd.2288.org/dszq/2.htm                                                                                                                             |
| 2009-08-25 22:01:30 | avira      | HTML/IFrame.deb                      | AS4134                                | 59.34.197.64    | abuse@gddc.com.cn              | CN      | APNIC  | CHINANET-GD                | 5987c8a850f85343eb722078113f67a7 | http://koxx.2288.org/dszq/2.htm                                                                                                                             |
| 2009-08-25 22:01:30 | undef      | unknown_html                         | AS44571                               | 91.202.63.96    | noc.akrino@gmail.com           | VG      | RIPE   | AKRINO-NET                 | be23856aa61289a568e608a70d83ebac | http://odnonochniki.ws/?rid=5745                                                                                                                            |
| 2009-08-25 22:01:30 | avira      | HTML/FakeAlert.B                     | AS24940                               | 88.198.105.145  | abuse@hetzner.de               | DE      | RIPE   | DE-HETZNER-20051227        | 0d5b9304b4a0c4620b00f641cbde8958 | http://commercialadnews.com/?pid=70&sid=d6a3f1                                                                                                              |
| 2009-08-25 22:01:30 | undef      | unknown_html                         | AS39572                               | 88.208.16.235   | abuse@advancedhosters.com      | NL      | RIPE   | ADVANCEDHOSTERS-NET        | ecd499f49e3a221878cc6a52300cfd4e | http://big-sex.biz/in.cgi?3                                                                                                                                 |
| 2009-08-25 22:01:30 | undef      | unknown_html                         | AS21788                               | 96.9.138.213    | nic@hostnoc.net                | US      | ARIN   | HOSTNOC-4BLK               | 2dfe96be1e4f596d7f2575826ddd0a54 | http://sexotic-city.com/top/                                                                                                                                |
| 2009-08-25 22:01:31 | undef      | unknown_html                         | AS27257                               | 216.130.182.5   | IPAdmin@webair.com             | US      | ARIN   | WEBAIRINTERNET             | 5b51b462b27aa0a9ea93a6f428492893 | http://clubdomcash.com/promo/votd.php?sid=1&ccbid=1464084&size=640x480                                                                                      |
| 2009-08-25 22:01:31 | undef      | unknown_html                         | AS39572                               | 88.208.21.161   | abuse@advancedhosters.com      | NL      | RIPE   | ADVANCEDHOSTERS-NET        | e604ca2d5dfd3c56b92d13645dae92d4 | http://ad69.com/inx/                                                                                                                                        |
| 2009-08-25 22:01:31 | trendmicro | Cryp_Neb-2                           | AS6939                                | 64.62.181.46    | abuse@he.net                   | US      | ARIN   | HURRICANE-4                | d1bccda57bdea6ad0b506d12c4a6d782 | http://h1.ripway.com/phonetray/Microsoft.exe                                                                                                                |
| 2009-08-25 22:01:31 | undef      | unknown_html                         | AS7796,  AS14542,  AS23244            | 64.27.5.163     | abuse@calpop.com               | US      | ARIN   | CALPOP-NETWORK             | 13e3f43a00dac8662818761b69ecff27 | http://sexyy.ru/adware/gate.php                                                                                                                             |
| 2009-08-25 22:01:31 | undef      | unknown_html                         | AS46664                               | 204.124.182.250 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | 9361086464eeb3e91958c0ce0a02c0ec | http://nrefadoskfer.com/files/pca21/(1).(t)                                                                                                                 |
| 2009-08-25 22:01:31 | undef      | unknown_html                         | AS46664                               | 204.124.182.250 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | f2baf71285ffb06eb36414cd3dad6fa6 | http://nrefadoskfer.com/files/(Add).(t)                                                                                                                     |
| 2009-08-25 22:01:31 | undef      | unknown_html                         | AS46664                               | 204.124.182.250 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | 042bab93dd9dd173a995b86ebb15c8e2 | http://nrefadoskfer.com/files/(SC).(t)                                                                                                                      |
| 2009-08-25 23:20:16 | undef      | unknown_html_google_malware          | AS4134                                | 59.34.197.64    | abuse@gddc.com.cn              | CN      | APNIC  | CHINANET-GD                | afe28edee83f7346f726e0720b1b64ac | http://yea24.2288.org/wwj/5.htm                                                                                                                             |
| 2009-08-25 23:20:16 | avira      | HTML/Infected.WebPage.Gen            | AS4134                                | 121.12.169.221  | abuse@gddc.com.cn              | CN      | APNIC  | CHINANET-GD                | 047879f0a4ee5533ca45b35051a443ae | http://jintianyoukaihui.3322.org/b165439/b16.htm                                                                                                            |
| 2009-08-25 23:20:16 | avira      | HTML/Crypted.Gen                     | AS25532                               | 87.242.78.57    | abuse@masterhost.ru            | RU      | RIPE   | MASTERHOST-COLOCATION      | 52a749a144fe87d7ad57c3ce6b7e75e6 | http://dreemeer.by.ru/pri.php                                                                                                                               |
| 2009-08-25 23:20:16 | undef      | unknown_html_RFI_php                 | AS25532                               | 87.242.78.57    | abuse@masterhost.ru            | RU      | RIPE   | MASTERHOST-COLOCATION      | 2be19352868acb15c25faab9f10f602b | http://beliy-medved.by.ru/tmp.php                                                                                                                           |
| 2009-08-26 00:01:18 | undef      | unknown_html_RFI_eval                | AS9800                                | 211.95.78.98    | zhouxm@chinaunicom.cn          | CN      | APNIC  | UNICOM                     | d471e901e87a356657d3c671f190d73c | http://tramadolspace.ru/symple.html                                                                                                                         |
| 2009-08-26 00:01:19 | undef      | unknown_html                         | AS14080                               | 64.86.25.202    | cabuse@vsnlinternational.com   | CA      | ARIN   | TELEGLOBE                  | 58e37d541bf35b74934b9a271c4e3c03 | http://mycataloge.com/?uid=186&pid=3&ttl=31b404c8c15                                                                                                        |
| 2009-08-26 00:01:20 | clamav     | Adware.Fakealert-560                 | AS29073                               | 94.102.48.29    | r.eeden@ecatel.net             | NL      | RIPE   | NL-ECATEL-20080829         | 4efac2de4d076d2766b0c94c2d78d62a | http://supportyourcountry.cn/go.php?id=2013-01&key=a98402e2d&p=1                                                                                            |
| 2009-08-26 00:01:26 | undef      | unknown_html                         | AS9121                                | 212.174.200.117 | ip@starbilisim.org             | TR      | RIPE   | StarBilisim                | fb5b7986ef88f02dffdf7ce3145aee95 | http://the--best.net/tds/go.php?v=Beyonce_Knowles_Sex_Video                                                                                                 |
| 2009-08-26 00:01:27 | undef      | unknown_html_RFI_eval                | AS10929                               | 209.44.126.81   | abuse@netelligent.ca           | CA      | ARIN   | NETEL-ARIN-BLK02           | 9560c11053ad848f07fdd8772356ef3c | http://securitytoolonline.com/in.php                                                                                                                        |
| 2009-08-26 00:01:27 | clamav     | PHP.Agent-7                          | AS10929                               | 209.44.126.81   | abuse@netelligent.ca           | CA      | ARIN   | NETEL-ARIN-BLK02           | 4c49cc2a982667f344dcc82a0cd5a280 | http://securitytoolonline.com/scan.php                                                                                                                      |
| 2009-08-26 00:01:27 | undef      | unknown_html_RFI_eval                | AS10929                               | 209.44.126.81   | abuse@netelligent.ca           | CA      | ARIN   | NETEL-ARIN-BLK02           | 9560c11053ad848f07fdd8772356ef3c | http://securitytoolonline.com/index.php                                                                                                                     |
| 2009-08-26 00:01:27 | undef      | unknown_exe                          | AS10929                               | 209.44.126.81   | abuse@netelligent.ca           | CA      | ARIN   | NETEL-ARIN-BLK02           | 4318bfda3851de259816b2af3d94b28e | http://securitytoolonline.com/install/ws.exe                                                                                                                |
| 2009-08-26 01:02:24 | avira      | DR/Buzus.bwaj                        | AS8560                                | 74.208.28.20    | arin-role@oneandone.net        | US      | ARIN   | 1AN1-NETWORK               | b761d47a9503fdc074dba363b6112c9d | http://carnatron.com/images/trainer.exe                                                                                                                     |
| 2009-08-26 01:02:24 | avira      | DR/Delphi.Gen                        | AS13773                               | 208.66.19.94    | admin@dotcompower.com          | CA      | ARIN   | MGENERATIONS-1             | 9409274952d3a9695f7546958c822165 | http://coatjack.com/adobeupdate/Install_Flash.exe                                                                                                           |
| 2009-08-26 01:02:25 | undef      | unknown_exe                          | AS43689                               | 193.27.246.171  | RVarnikov@dvknet.ru            | RU      | RIPE   | DVK-SVYAZ                  | 2be84fe533e1ab8b6bec3255783f69c6 | http://193.27.246.171/pr/pic/spyware.exe                                                                                                                    |
| 2009-08-26 08:11:24 | clamav     | PHP.Id                               | AS13749,  AS21844,  AS30315,  AS36420 | 70.86.15.130    | abuse@theplanet.com            | US      | ARIN   | NETBLK-THEPLANET-BLK-13    | 13bf11d35b7ea2ba94f755a89ff70134 | http://echucaonline.com.au/auction/phpAdsNew/admin/templates/www??                                                                                          |
| 2009-08-26 08:11:25 | avira      | BDS/PHP.ali.9                        | AS11798                               | 69.89.25.165    | support@bluehost.com           | US      | ARIN   | BLUEHOST-NETWORK-1         | 084c18e3b5e3132bbaabf8022147ff27 | http://www.glejme.com/images/Thumbs??                                                                                                                       |
| 2009-08-26 09:09:27 | clamav     | PHP.Agent-4                          | AS21219                               | 193.169.188.64  | abuse@hostpro.ua               | UA      | RIPE   | HOSTPRO-NET2               | f5c92f6912a87f4c170cb0622513e197 | http://filtry.in.ua//components/com_virtuemart/id1.txt?                                                                                                     |
| 2009-08-26 09:09:27 | avira      | PHP/C99Shell.B                       | AS6405                                | 205.134.162.147 | nc@ai.net                      | US      | ARIN   | AINET-BLK                  | 7a3cc460306cbf50b4f230884624acb0 | http://lukindefecer2.justfree.com/c99.txt?                                                                                                                  |
| 2009-08-26 09:11:27 | clamav     | PHP.Agent-4                          | AS27715                               | 200.234.220.69  | regcom@locaweb.com.br          | BR      | LACNIC | 002.351.877/0001-52        | f5c92f6912a87f4c170cb0622513e197 | http://www.guianossacidade.com.br/logo/id1.txt?                                                                                                             |
| 2009-08-26 09:11:27 | clamav     | PHP.Agent-4                          | AS9186                                | 213.58.108.65   | abuse@net4b.pt                 | PT      | RIPE   | PT-EDINET-991022           | fc9a685b4cd66241b2a62e9aaa113bf7 | http://www.rcaonline.biz/m1.gif???                                                                                                                          |
| 2009-08-26 09:54:39 | undef      | unknown_exe                          | AS41671                               | 194.54.81.21    | noc@server.ua                  | UA      | RIPE   | REALON-UA                  | 653c598745e97153b8b202a8e8c741a1 | http://ceriturek.com/download/f67b46eed9e6f7d9e584824b2edeed9c/3656b9eddb95cfb9d7f013ed46b015a2/14                                                          |
| 2009-08-26 11:18:43 | undef      | unknown_html_RFI_php                 | AS40676                               | 208.87.242.44   | noc@psychz.net                 | US      | ARIN   | PSYCHZ                     | dc7b2fd7417f4ea1917ac8b7284fecba | http://museum-mputantular.com/css/id1                                                                                                                       |
| 2009-08-26 11:19:48 | clamav     | PHP.Bot-6                            | AS9316                                | 125.248.63.133  | jjh83@dacom.net                | KR      | APNIC  | PUBNETPLUS                 | 0aba03420b0952c44064b72185380ccd | http://www.gne4u.com///bbs/counter/casper/bot.txt                                                                                                           |
| 2009-08-26 11:20:26 | clamav     | PHP.Agent-4                          | AS29873                               | 66.96.134.36    | bnbrock@maileig.com            | US      | ARIN   | BIZLAND-FC01               | a05dfd7cca7771a7565a154d65f05ea2 | http://stmary-kcsa.org/re1                                                                                                                                  |
| 2009-08-26 11:20:58 | undef      | unknown_html_RFI_php                 | AS8065                                | 201.232.72.15   | adminternet@UNE.NET.CO         | CO      | LACNIC | CO-EPME1-LACNIC            | 87e1fe66d165cee8137588e8ddcf3cfe | http://www.prolab.com.co//images/banners/a.txt                                                                                                              |
| 2009-08-26 11:21:50 | avira      | PHP/BackDoor.AR                      | AS8065                                | 201.232.72.15   | adminternet@UNE.NET.CO         | CO      | LACNIC | CO-EPME1-LACNIC            | 403447ae713fbd0921341f2621e5301e | http://www.prolab.com.co//images/banners/b.txt                                                                                                              |
| 2009-08-26 11:23:57 | undef      | unknown_html_RFI_eval                | AS9316                                | 125.248.63.133  | jjh83@dacom.net                | KR      | APNIC  | PUBNETPLUS                 | 18c22ca0a8a85ca43467d165f27941ae | http://www.gne4u.com///bbs/counter/casper/load.txt                                                                                                          |
| 2009-08-26 11:24:22 | clamav     | PHP.Agent-4                          | AS48539                               | 93.186.176.177  |                                | NL      | RIPE   | OXILION-NET                | a05dfd7cca7771a7565a154d65f05ea2 | http://cbr600rr.nl/cache/idxx.txt                                                                                                                           |
| 2009-08-26 11:33:06 | clamav     | PHP.Agent-4                          | AS26496                               | 97.74.144.141   | abuse@godaddy.com              | US      | ARIN   | GO-DADDY-SOFTWARE-INC      | a05dfd7cca7771a7565a154d65f05ea2 | http://snowmovement.com/admin/fx29id1.txt                                                                                                                   |
| 2009-08-26 11:37:22 | undef      | unknown_html_RFI                     | AS2856                                | 217.33.44.15    | abuse@bt.net                   | GB      | RIPE   | DERBY-CITY                 | 1106b0bed39bf07eefe1cdf3cbbe7067 | http://www.chellaston.derby.sch.uk/joomla/images/fx29id.txt                                                                                                 |
| 2009-08-26 11:41:44 | avira      | TR/Spy.376584.A                      | AS26228                               | 208.96.2.211    | abuse@servepath.com            | US      | ARIN   | SERVEPATH-BLK3             | cf1cc7e87f100d54cb9faef4373c8ca5 | http://sculptor3.com/WBR/WBR.exe                                                                                                                            |
| 2009-08-26 11:41:44 | avira      | BDS/Agent.aixh                       | AS4134                                | 218.95.39.50    | hostmaster@public1.nc.jx.cn    | CN      | APNIC  | CHINANET-JX                | 1aa0897d876989d6eb0ae1493174833c | http://zzt1.com/sf/nb.exe                                                                                                                                   |
| 2009-08-26 11:41:44 | undef      | unknown_html                         | AS30407                               | 206.53.61.75    | abuse@velcom.com               | CA      | ARIN   | VELCOM                     | a7d644ca93aa17b70f45287a6957a144 | http://onlineguardgo.com/?p=WKmimHVlcG%2BHjsbIo22EfYCIt1POo22cU9LXoKitioaLw8ydb5aYen5arK3NasaXYWSSaGRwyl%2FIVqXUltTZyG5oWKrYnpRrZ2VraW1qcXCHkMej            |
| 2009-08-26 11:41:45 | avira      | RKIT/Agent.AIWN.20                   | AS4134                                | 59.34.198.114   | abuse@gddc.com.cn              | CN      | APNIC  | CHINANET-GD                | a01e249f18f72ab59284c4c798286a2d | http://d.bgsew.com/xx/x115.css                                                                                                                              |
| 2009-08-26 11:41:45 | undef      | unknown_html                         | AS3549                                | 64.213.140.69   | abuse@gblx.net                 | US      | ARIN   | GBLX-11D                   | 49f62c00f47ef02cd2958f4f3c903389 | http://shieldsystem.net/?p=WKmimHVlcG%2BHjsbIo22EfYCIt1POo22eU9LXoKitiJ%2FY1cRflJ2dcZqTgX6ZU9janW2PZWJsyWGUaJaYk4nZ0Zqop5uikomtpXFqZm1lanCSYpmZV5OQcQ%3D%3D |
| 2009-08-26 11:41:45 | undef      | unknown_html                         | AS7796                                | 216.240.143.7   | noc@atmlinkinc.com             | US      | ARIN   | C-COMMUNICATIONS           | c37d8826adb92d0c7d79d66b66f3151d | http://testtubemonkey.com/xplays.php                                                                                                                        |
| 2009-08-26 11:41:45 | undef      | unknown_html                         | AS14080                               | 64.86.17.47     | cabuse@vsnlinternational.com   | CA      | ARIN   | TELEGLOBE                  | 58e37d541bf35b74934b9a271c4e3c03 | http://earring0.com/?uid=186&pid=3&ttl=b104e428f2f                                                                                                          |
| 2009-08-26 11:41:45 | undef      | unknown_html                         | AS29518                               | 83.233.165.69   | abuse@serverconnect.se         | SE      | RIPE   | SERVERCONNECT-NET-SE       | 8355b826183186d458c59b1227847eee | http://uzehayb.cn/in.cgi?9&tsk=id894-09june09-r35&type=l&seoref=                                                                                            |
| 2009-08-26 11:41:45 | undef      | unknown_html                         | AS29518                               | 83.233.165.69   | abuse@serverconnect.se         | SE      | RIPE   | SERVERCONNECT-NET-SE       | 56a0e872d0dbf82e57789da2c703668e | http://allradiohits.com/in.cgi?9&tsk=id894-09june09-r35&type=l&seoref=                                                                                      |
| 2009-08-26 11:41:45 | undef      | unknown_html_google_malware          | AS29518                               | 83.233.165.69   | abuse@serverconnect.se         | SE      | RIPE   | SERVERCONNECT-NET-SE       | 8355b826183186d458c59b1227847eee | http://susnoj.cn/in.cgi?9&tsk=id894-09june09-r35&type=l&seoref=                                                                                             |
| 2009-08-26 11:41:46 | undef      | unknown_html                         | AS29518                               | 83.233.165.69   | abuse@serverconnect.se         | SE      | RIPE   | SERVERCONNECT-NET-SE       | 8355b826183186d458c59b1227847eee | http://winnerphone.cn/in.cgi?9&tsk=id894-09june09-r35&type=l&seoref=                                                                                        |
| 2009-08-26 11:41:50 | avira      | HTML/Infected.WebPage.Gen            | AS4134                                | 59.34.197.64    | abuse@gddc.com.cn              | CN      | APNIC  | CHINANET-GD                | 9ba4c5f617ff6ffcc515746f11e106cb | http://gd1di.cn/x115/xx.html                                                                                                                                |
| 2009-08-26 11:41:50 | avira      | HTML/IFrame.deb                      | AS4134                                | 59.34.197.64    | abuse@gddc.com.cn              | CN      | APNIC  | CHINANET-GD                | 5987c8a850f85343eb722078113f67a7 | http://aodd.3322.org/dszq/2.htm                                                                                                                             |
| 2009-08-26 11:41:51 | avira      | W32/Induc.A                          | AS16276                               | 213.186.33.2    | abuse@ovh.net                  | FR      | RIPE   | OVH                        | 211b7331e5467ffa3ece29d270f37ec5 | http://blogducoquin.com/wp-includes/js/tinymce/themes/advanced/skins/default/img/veja.exe                                                                   |
| 2009-08-26 11:41:51 | undef      | unknown_html                         | AS30058                               | 76.73.13.194    | abuse@fdcservers.net           | US      | ARIN   | FDCSERVERS                 | 82f0d3447a6e4d663413fa2586d3440d | http://staff-craiova.org/xd/cfg.bin                                                                                                                         |
| 2009-08-26 11:41:54 | undef      | unknown_html                         | AS23650                               | 218.93.202.100  | abuse@jsinfo.net               | CN      | APNIC  | CHINANET-JS                | d4424467bb1f54cd0304c89bfee2626f | http://g00glee.cn/dp/fileaz.bin                                                                                                                             |
| 2009-08-26 11:41:55 | undef      | unknown_html                         | AS46475                               | 69.162.90.138   | abuse@limestonenetworks.com    | US      | ARIN   | LSN-DLLSTX-2               | f937452d2db4bdda877e11adb56c6e06 | http://69.162.90.138/40E8001430303030303030303030303030303030303031306C0000016666000000007600000642EB000530A8B6BFC8                                         |
| 2009-08-26 11:41:55 | undef      | unknown_html                         | AS41671                               | 194.54.81.18    | noc@server.ua                  | UA      | RIPE   | REALON-UA                  | 8c6d0cd9e0be3b65da9fb085ac9ec176 | http://trustninja.com/downloader.php?p=ifLd6QuKcYJV9DFsXsHc5XaNcK%2B%2FyQ5fmaS1wk2%2FUQI%3D                                                                 |
| 2009-08-26 11:41:55 | undef      | unknown_html                         | AS28753                               | 188.72.192.128  | info@netdirekt.de              | DE      | RIPE   | NETDIRECT-NET              | 4bdec33812dc17aca9dd2a8f3e9ec9a0 | http://paysoftbillsolution.com/order.php?order_id=f0b0fa8487746e8e3691cb6612f92afd&anticache=1251277348                                                     |
| 2009-08-26 11:41:56 | undef      | unknown_file_$INSTDIR/AVCare.exe     | AS24940                               | 88.198.228.233  | abuse@hetzner.de               | DE      | RIPE   | DE-HETZNER-20051227        | 7b15f43beb06d4610f03d1c5d778cae2 | http://securitycenterguard.com/AVCare_Setup_Free_en.exe                                                                                                     |
| 2009-08-26 11:42:28 | clamav     | PHP.Id-3                             | AS39716                               | 89.186.5.153    | abuse@vip-net.pl               | PL      | RIPE   | PL-VIP-20060413            | 4f499e79ec66069bdd4889aa0451d057 | http://www.bernardyni.ofm.pl/bernardyni/cgi-bin/id.jpg                                                                                                      |
| 2009-08-26 11:47:49 | clamav     | PHP.Agent-4                          | AS32613                               | 72.55.191.80    | abuse@iweb.ca                  | CA      | ARIN   | IWEBGROUP                  | f5c92f6912a87f4c170cb0622513e197 | http://www.festivalamazonasjazz.com.br/admin/fotos/fotos/grandes/id1.txt                                                                                    |
| 2009-08-26 11:48:09 | clamav     | PHP.Agent-4                          | AS29748                               | 69.5.85.145     | abuse@carpathiahost.com        | US      | ARIN   | CIRN-NETBLOCK03            | f5c92f6912a87f4c170cb0622513e197 | http://www.nbaboxing.com/nbaboxing/office1.jpg                                                                                                              |
| 2009-08-26 11:51:49 | clamav     | PHP.Agent-4                          | AS34320                               | 193.138.233.34  | support@mnwhost.ru             | RU      | RIPE   | MNW-NET                    | a05dfd7cca7771a7565a154d65f05ea2 | http://taigo.ru/netcat/tmp/id1.txt                                                                                                                          |
| 2009-08-26 12:01:13 | undef      | unknown_html                         | AS21793                               | 76.76.103.166   | abuse@existhosting.com         | CA      | ARIN   | INTERWEB-MEDIA             | 0f1ad48b6101f91dad6b65fde1fd2ec4 | http://analitics4stats.org/index.php                                                                                                                        |
| 2009-08-26 12:01:13 | undef      | unknown_html                         | AS21793                               | 76.76.103.166   | abuse@existhosting.com         | CA      | ARIN   | INTERWEB-MEDIA             | 0f1ad48b6101f91dad6b65fde1fd2ec4 | http://internet4stats.org/index.php                                                                                                                         |
| 2009-08-26 12:01:14 | undef      | unknown_html                         | AS21793                               | 76.76.103.166   | abuse@existhosting.com         | CA      | ARIN   | INTERWEB-MEDIA             | 0f1ad48b6101f91dad6b65fde1fd2ec4 | http://protectionsystemlab.org/index.php                                                                                                                    |
| 2009-08-26 12:01:14 | undef      | unknown_html                         | AS21793                               | 76.76.103.166   | abuse@existhosting.com         | CA      | ARIN   | INTERWEB-MEDIA             | 0f1ad48b6101f91dad6b65fde1fd2ec4 | http://systempremiumlab.org/index.php                                                                                                                       |
| 2009-08-26 12:01:14 | undef      | unknown_html                         | AS21793                               | 76.76.103.166   | abuse@existhosting.com         | CA      | ARIN   | INTERWEB-MEDIA             | 0f1ad48b6101f91dad6b65fde1fd2ec4 | http://systemprotectionlab.org/index.php                                                                                                                    |
| 2009-08-26 12:01:14 | undef      | unknown_html                         | AS21793                               | 76.76.103.166   | abuse@existhosting.com         | CA      | ARIN   | INTERWEB-MEDIA             | 0f1ad48b6101f91dad6b65fde1fd2ec4 | http://trustedsecuredlab.org/index.php                                                                                                                      |
| 2009-08-26 12:01:14 | undef      | unknown_html                         | AS32244                               | 67.225.158.18   | abuse@sourcedns.com            | US      | ARIN   | LIQUIDWEB-8                | 137ab74eda94fbc6675991d483df848a | http://cc-pay-system.com/payment/?sku_name=PCANSP_EN                                                                                                        |
| 2009-08-26 12:01:14 | undef      | unknown_html                         | AS32244                               | 67.225.158.19   | abuse@sourcedns.com            | US      | ARIN   | LIQUIDWEB-8                | 137ab74eda94fbc6675991d483df848a | http://cc-payment-sys24.com/payment/?sku_name=PCANSP_EN                                                                                                     |
| 2009-08-26 12:12:04 | avira      | SPR/PHP.ID                           | AS2856                                | 213.171.218.180 | abuse@fasthosts.co.uk          | GB      | RIPE   | FASTHOSTS-UK-NETWORK       | 5bd2b1054ae407f35edde4669ba67b13 | http://born2kill-hq.co.uk/language/chi.txt                                                                                                                  |
| 2009-08-26 12:12:09 | avira      | PHP/Pbot.A                           | AS2856                                | 213.171.218.180 | abuse@fasthosts.co.uk          | GB      | RIPE   | FASTHOSTS-UK-NETWORK       | 963d6d01b7357cdf85ce3eb35f77946e | http://born2kill-hq.co.uk/language/spread.txt                                                                                                               |
| 2009-08-26 12:16:00 | clamav     | PHP.Agent-4                          | AS9318                                | 218.38.16.10    | abuse@skbroadband.com          | KR      | APNIC  | KRNIC-KR                   | a05dfd7cca7771a7565a154d65f05ea2 | http://demo.logizen.com/wsdata/idxx.txt                                                                                                                     |
| 2009-08-26 12:40:11 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.240.3   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | ff35acf0b8b49539f2d5e0fa9817fc03 | http://ovuioipolak.com/uI1jSF0k2P/T5Z0LYu3KAI1oEg2v6x                                                                                                       |
| 2009-08-26 12:40:13 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.240.4   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | ff35acf0b8b49539f2d5e0fa9817fc03 | http://julionermon.com/BiP1JqY0rs2su5es0WWb3jz1s2U6QaW                                                                                                      |
| 2009-08-26 12:40:13 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.240.2   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | ff35acf0b8b49539f2d5e0fa9817fc03 | http://alertonabert.com/eq1U0hl2rD5DLo0GP3uf/1it2fCl6Fr                                                                                                     |
| 2009-08-26 12:40:13 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.250 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | ff35acf0b8b49539f2d5e0fa9817fc03 | http://nrefadoskfer.com//Q1H0rqx2lzk5dS0iZJ3K1J2fVe6q                                                                                                       |
| 2009-08-26 12:40:13 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.251 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | ff35acf0b8b49539f2d5e0fa9817fc03 | http://pebernufeska.com/E1OLw0-2qg5kx0fmC3udT1Org2O6/k                                                                                                      |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.221.218   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | ff35acf0b8b49539f2d5e0fa9817fc03 | http://tuhytalerf.com/XLf1ac0BRi2ECp5e0h3/1W2M6w/t                                                                                                          |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.221.219   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | ff35acf0b8b49539f2d5e0fa9817fc03 | http://agodaynsbert.com/O1pIM0ZHB2xjU5f0ZpX3D1y2TjD6DF                                                                                                      |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.218.140   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | 716957b800bd97045509a3d0cf512ee8 | http://uiskduiretog.com/D1Ie0G2U5V0lT/3/xD1JYV2q6J                                                                                                          |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.193.169   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | 716957b800bd97045509a3d0cf512ee8 | http://alionerkilo.com/qS1g0TY2Nov5J0jh3XZ1M2dT6Ggl                                                                                                         |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.250 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://nrefadoskfer.com/icw1K0B-p5V4LHh0u3pXe3Z                                                                                                             |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.251 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://pebernufeska.com/j1ro-0Tq5ANb4D0j3Ms3HX                                                                                                              |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.221.218   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://tuhytalerf.com/f1KQQ0X5R/j4tg0Igf3zs3OWK                                                                                                             |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.221.219   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://agodaynsbert.com/Ci1XhK0JZL5Z4NQ0VX3gxR3h                                                                                                            |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.218.140   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://uiskduiretog.com/CA1TJ0pn5UFk4-w0Zk3gKI3Crj                                                                                                          |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.193.169   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://alionerkilo.com/wuv1k0Dp5Q4cQU0Ig3A3kHJ                                                                                                              |
| 2009-08-26 12:40:14 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.253 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://trobanionads.com/bcw1d0Ul5qSr4SA0Is3j3Qrf                                                                                                            |
| 2009-08-26 12:40:15 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.254 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://xcuilofertun.com/Uw1gI0IO5b4yj/0bEk3bes3u                                                                                                            |
| 2009-08-26 12:40:15 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.221.216   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | fc0002a5a75ba4d8be3fa4f4fd4e51a9 | http://vulisandoratosa.com/HID1tU0u5QU4rq0P-J3I3PH                                                                                                          |
| 2009-08-26 12:40:15 | avira      | TR/Dldr.FraudLo.sxm                  | AS36351                               | 174.37.233.144  | abuse@netpu.com                | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7     | d4d85de107b6fee18d9b8d162c6c1fbf | http://fetuchinioskajera.com/XwX1kW0ro2LVi5w0rVx3Mb1RTo1s2m                                                                                                 |
| 2009-08-26 12:40:19 | avira      | TR/Dldr.FraudLo.sxm                  | AS36351                               | 174.37.233.146  | abuse@netpu.com                | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7     | d4d85de107b6fee18d9b8d162c6c1fbf | http://guliopalektori.com/VI1Gw0k2kz5Gf0J3yZ1C1oz2wa                                                                                                        |
| 2009-08-26 12:40:21 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.16.51   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | d4d85de107b6fee18d9b8d162c6c1fbf | http://onagerfadusak.com/zc1QX0Jg2tHu5-0xfX3HF1t1e2W                                                                                                        |
| 2009-08-26 12:40:21 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.16.50   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | d4d85de107b6fee18d9b8d162c6c1fbf | http://tarhujelafert.com/-1BJ0o2V5/0j3nvR1GNL1oEm2kh                                                                                                        |
| 2009-08-26 12:40:21 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 98.126.29.78    | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | d4d85de107b6fee18d9b8d162c6c1fbf | http://bulakeskatorad.com/oGM1M0D2q5xWI0LUc3zs1xg1lCG2W                                                                                                     |
| 2009-08-26 12:40:31 | undef      | unknown_html                         | AS3491                                | 209.9.170.124   | probinson@pccwglobal.com       | US      | ARIN   | BTN-CIDR4                  | 3e20b153165f0578499fa526c0b858a5 | http://add2bookmark.com/search.php                                                                                                                          |
| 2009-08-26 12:40:31 | undef      | unknown_html                         | AS3491                                | 209.9.170.124   | probinson@pccwglobal.com       | US      | ARIN   | BTN-CIDR4                  | 2d2561eb870eafc4b5ac7f3cfce62876 | http://allbefinded.net/search.php                                                                                                                           |
| 2009-08-26 12:40:31 | undef      | unknown_html                         | AS3491                                | 209.9.170.124   | probinson@pccwglobal.com       | US      | ARIN   | BTN-CIDR4                  | edf7681de1fb37a7d29806914d9c209b | http://allfreeintop.net/search.php                                                                                                                          |
| 2009-08-26 12:40:31 | undef      | unknown_html                         | AS3491                                | 209.9.170.124   | probinson@pccwglobal.com       | US      | ARIN   | BTN-CIDR4                  | 0c3cebdceff9807ac679ca538244027c | http://lincov.net/search.php                                                                                                                                |
| 2009-08-26 12:40:31 | undef      | unknown_html                         | AS3491                                | 209.9.170.124   | probinson@pccwglobal.com       | US      | ARIN   | BTN-CIDR4                  | e91586bbcc85687415f4f6c76f670e7a | http://iwantbuyit.com/search.php                                                                                                                            |
| 2009-08-26 12:40:31 | undef      | unknown_html                         | AS3491                                | 209.9.170.124   | probinson@pccwglobal.com       | US      | ARIN   | BTN-CIDR4                  | 8b4a9a7818160b0094b158432292bb18 | http://polifinder.com/search.php                                                                                                                            |
| 2009-08-26 12:40:32 | undef      | unknown_html                         | AS3491                                | 209.9.170.117   | probinson@pccwglobal.com       | US      | ARIN   | BTN-CIDR4                  | 67f1f11c6744c01ba1d3022a4ddc1b8c | http://xxlsearcher.com/search.php                                                                                                                           |
| 2009-08-26 13:02:35 | undef      | unknown_html_RFI_php                 | AS34432                               | 85.158.181.43   | oberdorfer@hostprofis.com      | DE      | RIPE   | HOSTPROFIS-NET             | c81f937e8128499c90974e9ea3496247 | http://www.interdomain.at/.inv/laknat                                                                                                                       |
| 2009-08-26 13:02:59 | clamav     | PHP.Agent-4                          | AS6130                                | 207.158.22.243  | abuse@americanis.net           | US      | ARIN   | AIS-WEST2                  | a05dfd7cca7771a7565a154d65f05ea2 | http://www.biig.net/httpdocs/wp-content/uploads/js_cache/fx29id1.txt                                                                                        |
| 2009-08-26 13:16:25 | avira      | PHP/BackDoor.AR                      | AS15360                               | 213.158.72.68   | networkadm@interfree.it        | IT      | RIPE   | IFREE-NET1                 | db39ea0aaa100e1005f679d3317536e4 | http://cr0x.interfree.it/bovsp.txt                                                                                                                          |
| 2009-08-26 13:20:18 | avira      | DR/Kelebek.g.1.B                     | AS29550                               | 213.229.71.216  | abuse@blueconnex.net           | GB      | RIPE   | BlueConnex-infra           | d0b384695163b3202f30f2f3cb853fad | http://emolizm.com/PlayboyGirls.exe                                                                                                                         |
| 2009-08-26 13:20:18 | avira      | DR/Delphi.Gen                        | AS26496                               | 72.167.184.28   | abuse@godaddy.com              | US      | ARIN   | GO-DADDY-SOFTWARE-INC      | 8f8b0af8ad4cb3f3bf08b828ae2b565c | http://focus-level.cn/wow%20gold/setup.exe                                                                                                                  |
| 2009-08-26 13:20:18 | avira      | TR/ATRAPS.Gen                        | AS16276                               | 94.23.95.204    | abuse@ovh.net                  | PL      | RIPE   | PL-OVH                     | 5fd0e779f0eb0a05e2cbdc8fd233ffe9 | http://owntibiaservice.za.pl/owntibia.exe                                                                                                                   |
| 2009-08-26 13:20:18 | avira      | DR/PSW.Tibia.SO                      | AS16276                               | 94.23.95.204    | abuse@ovh.net                  | PL      | RIPE   | PL-OVH                     | d480915d67f21ed23e04d8e6e831caca | http://skull-bot.za.pl/SkullBot-4.7.1.exe                                                                                                                   |
| 2009-08-26 13:40:16 | clamav     | PHP.Agent-4                          | AS26496                               | 64.202.163.148  | abuse@godaddy.com              | US      | ARIN   | GO-DADDY-SOFTWARE-INC      | a05dfd7cca7771a7565a154d65f05ea2 | http://www.midnightforce.com/id1.txt                                                                                                                        |
| 2009-08-26 13:40:24 | clamav     | Adware.Fakealert-560                 | AS29073                               | 94.102.48.29    | r.eeden@ecatel.net             | NL      | RIPE   | NL-ECATEL-20080829         | 79e12090e1c69cb2503774be74922896 | http://chinafavorites.cn/go.php?id=2013-01&key=a98402e2d&p=1                                                                                                |
| 2009-08-26 13:40:25 | undef      | unknown_exe                          | AS28753                               | 78.159.122.76   | support@gibibits.com           | CN      | RIPE   | GIBIBITS-LTD-966647        | 8c452adf4facbddcc1e2769c50f02791 | http://78.159.122.76/smrtprt/setup.php?track_id=10001                                                                                                       |
| 2009-08-26 13:42:05 | clamav     | PHP.Id-14                            | AS2914                                | 204.2.183.12    | abuse@ntt.net                  | US      | ARIN   | NTTA-204                   | a9edd4f31ad7369adb015ebb199f7f32 | http://h4x0r01.webs.com/pwwx.txt                                                                                                                            |
| 2009-08-26 13:44:14 | clamav     | PHP.Agent-4                          | AS2856                                | 213.171.218.180 | abuse@fasthosts.co.uk          | GB      | RIPE   | FASTHOSTS-UK-NETWORK       | f5c92f6912a87f4c170cb0622513e197 | http://born2kill-hq.co.uk/language/1.txt                                                                                                                    |
| 2009-08-26 13:54:41 | clamav     | PHP.Agent-4                          | AS4766                                | 222.96.156.74   | abuse@kornet.net               | KR      | APNIC  | KORNET                     | a05dfd7cca7771a7565a154d65f05ea2 | http://www.housedesign.kr/zb41/icon/private_icon/idade1.txt                                                                                                 |
| 2009-08-26 13:54:49 | clamav     | PHP.Agent-4                          | AS9318                                | 218.239.45.132  | abuse@skbroadband.com          | KR      | APNIC  | HANANET                    | a05dfd7cca7771a7565a154d65f05ea2 | http://www.scv.co.kr/img/do/idade1.txt                                                                                                                      |
| 2009-08-26 14:18:18 | clamav     | PHP.Agent-4                          | AS9318                                | 222.239.227.196 | abuse@skbroadband.com          | KR      | APNIC  | HANANET                    | f5c92f6912a87f4c170cb0622513e197 | http://trustnature.org/join_data/fx29id1.txt                                                                                                                |
| 2009-08-26 14:20:58 | clamav     | PHP.Agent-4                          | AS9121                                | 212.174.187.83  | ipservice@netfaktor.com        | tr      | RIPE   | Netfactor                  | fc9a685b4cd66241b2a62e9aaa113bf7 | http://www.paradisecesme.com/fx29id1.txt                                                                                                                    |
| 2009-08-26 14:30:12 | avira      | BDS/PHP.Agent.EI                     | AS1659                                | 163.17.113.129  | abuse@nchu.edu.tw              | TW      | APNIC  | TANET-B                    | e450e5d005080ae385ec5d60b6da787b | http://www.lhes.tcc.edu.tw/deep/upload/.injek/id                                                                                                            |
| 2009-08-26 14:41:33 | undef      | unknown_html_RFI                     | AS2914                                | 204.2.183.12    | abuse@ntt.net                  | US      | ARIN   | NTTA-204                   | 60c8c2f749021c9bddb43055787f22e5 | http://h4x0r01.webs.com/id1.txt                                                                                                                             |
| 2009-08-26 14:50:10 | clamav     | PHP.Id                               | AS2914                                | 204.2.183.12    | abuse@ntt.net                  | US      | ARIN   | NTTA-204                   | 331a7ffa843edd5876dad2fcbff287e6 | http://h4x0r01.webs.com/idx3.txt                                                                                                                            |
| 2009-08-26 14:51:43 | avira      | PHP/Pbot.A.6                         | AS36820                               | 208.75.230.43   | abuse@tshost.com               | US      | ARIN   | TULIP-SYSTEMS              | 2e7ca7441fb71b7c5a55275ceb20802f | http://www.freewebtown.com/debil_00/text-sindromx.txt                                                                                                       |
| 2009-08-26 14:51:48 | clamav     | PHP.Agent-4                          | AS9186                                | 213.58.108.65   | abuse@net4b.pt                 | PT      | RIPE   | PT-EDINET-991022           | fc9a685b4cd66241b2a62e9aaa113bf7 | http://www.rcaonline.biz/m1.gif                                                                                                                             |
| 2009-08-26 14:59:42 | undef      | unknown_html_RFI_php                 | AS42683                               | 91.144.136.26   | noc@oren.ertelecom.ru          | RU      | RIPE   | ERTH-OREN-NET              | e8382e35988e63ea544a3155e5e871e7 | http://oren.citysvyaz.ru/payment/shops/bot.txt                                                                                                              |
| 2009-08-26 15:01:48 | undef      | unknown_exe                          | AS16265                               | 95.211.8.104    | abuse@leaseweb.com             | NL      | RIPE   | NL-LEASEWEB-20080724       | 9c871ac7ff27e2ebc0c0eae246f6d8bd | http://medexe.com/av-scanner.48135.exe                                                                                                                      |
| 2009-08-26 15:01:48 | undef      | unknown_exe                          | AS16265                               | 95.211.8.104    | abuse@leaseweb.com             | NL      | RIPE   | NL-LEASEWEB-20080724       | ed4ea8da207991cb280e38e2815b896d | http://medexe.com/av-scanner.48268go.php?sid=4.exe                                                                                                          |
| 2009-08-26 15:01:53 | clamav     | PHP.Agent-4                          | AS4766                                | 218.150.85.170  | abuse@kornet.net               | KR      | APNIC  | KORNET                     | f5c92f6912a87f4c170cb0622513e197 | http://www.starlight.pe.kr/bbs//AinuLid1.txt                                                                                                                |
| 2009-08-26 15:20:13 | undef      | unknown_exe                          | AS16265                               | 95.211.8.104    | abuse@leaseweb.com             | NL      | RIPE   | NL-LEASEWEB-20080724       | 2a671d8c2ec85f0b6653f3f9f3bf3d74 | http://95.211.8.104/trojan.v1.exe                                                                                                                           |
| 2009-08-26 15:21:48 | undef      | unknown_html_RFI_php                 | AS16276                               | 91.121.8.105    | abuse@ovh.net                  | FR      | RIPE   | OVH                        | ca67fcbf010066afafb89d36008404df | http://www.nopaste.pl/Source/eq1.txt                                                                                                                        |
| 2009-08-26 15:28:22 | clamav     | PHP.Agent-4                          | AS31708                               | 85.13.219.98    | abuse@coreix.net               | GB      | RIPE   | COREIX-DS2                 | a05dfd7cca7771a7565a154d65f05ea2 | http://highclasscarol.com/images/idxx.txt                                                                                                                   |
| 2009-08-26 15:29:58 | clamav     | PHP.Agent-4                          | AS1659                                | 163.20.41.22    | abuse@nccu.edu.tw              | TW      | APNIC  | TANET-B                    | f5c92f6912a87f4c170cb0622513e197 | http://www.csjh.tpc.edu.tw/~afu/afu/djfsdkjflksadfjlskdguest2//fx29id1.txt                                                                                  |
| 2009-08-26 15:46:38 | avira      | BDS/PHP.Agent.EI                     | AS30083                               | 209.239.114.79  | abuse@hostingsolutionsint.com  | US      | ARIN   | S4Y2-NET                   | e450e5d005080ae385ec5d60b6da787b | http://kellysexfree.com/alat/id                                                                                                                             |
| 2009-08-26 16:07:55 | avira      | SPR/PHP.ID                           | AS6130                                | 207.158.22.243  | abuse@americanis.net           | US      | ARIN   | AIS-WEST2                  | 54e3d089f7a0e93907c06a3341029b5c | http://www.biig.net/httpdocs/wp-content/uploads/js_cache/cyber.txt                                                                                          |
| 2009-08-26 16:14:34 | clamav     | PHP.ShellExec                        | AS48539                               | 93.186.176.177  |                                | NL      | RIPE   | OXILION-NET                | 5690c2f8d22dcba963261603f63f8e59 | http://cbr600rr.nl/cache/tukulid.txt                                                                                                                        |
| 2009-08-26 16:18:28 | clamav     | PHP.Agent-4                          | AS32748                               | 208.100.61.2    | abuse@steadfast.net            | US      | ARIN   | STEADFAST-2                | 5ca96b4b4cbfd385dd69ed763efcf99f | http://malingsia.ucoz.com/fx29id1.txt                                                                                                                       |
| 2009-08-26 16:18:43 | clamav     | PHP.Agent-4                          | AS3786                                | 110.45.146.193  | support@kidc.net               | KR      | APNIC  | KIDC                       | a05dfd7cca7771a7565a154d65f05ea2 | http://duelshop.com/.kde/cgi-bin/ext/idxx.txt                                                                                                               |
| 2009-08-26 16:22:35 | clamav     | PHP.Agent-4                          | AS6619                                | 211.189.18.73   | hostmaster@nic.or.kr           | KR      | APNIC  | UNITEL-LLINE-SERVERHOSTING | a05dfd7cca7771a7565a154d65f05ea2 | http://dogstudio.net/ampoll/idxx.txt                                                                                                                        |
| 2009-08-26 16:23:52 | avira      | TR/Dldr.Harnig.9728N.2               | AS12695                               | 195.2.252.93    | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | 49719cee51d2716ea303f70ea3c58167 | http://aacompliance.com/progs/kuqeviwn/tqqdv                                                                                                                |
| 2009-08-26 16:23:52 | undef      | unknown_html                         | AS12695                               | 195.2.252.93    | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | 444bcb3a3fcf8389296c49467f27e1d6 | http://aacompliance.com/progs/kuqeviwn/mfcgthyyp.php?adv=adv422                                                                                             |
| 2009-08-26 16:23:52 | avira      | TR/Dldr.Small.amed                   | AS12695                               | 195.2.252.93    | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | f6d16719c4da12e45129c88af65da09d | http://aacompliance.com/progs/kuqeviwn/livwja.php                                                                                                           |
| 2009-08-26 16:23:52 | avira      | TR/Dldr.Small.amed                   | AS12695                               | 195.2.252.119   | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | f6d16719c4da12e45129c88af65da09d | http://batechpro.net/progs/kuqeviwn/livwja.php                                                                                                              |
| 2009-08-26 16:23:52 | undef      | unknown_html                         | AS12695                               | 195.2.252.119   | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | 444bcb3a3fcf8389296c49467f27e1d6 | http://batechpro.net/progs/kuqeviwn/mfcgthyyp.php?adv=adv422                                                                                                |
| 2009-08-26 16:23:52 | avira      | TR/Dldr.Harnig.9728N.2               | AS12695                               | 195.2.252.119   | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | 49719cee51d2716ea303f70ea3c58167 | http://batechpro.net/progs/kuqeviwn/tqqdv                                                                                                                   |
| 2009-08-26 16:23:52 | avira      | TR/Dldr.Small.amed                   | AS12695                               | 195.2.252.93    | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | f6d16719c4da12e45129c88af65da09d | http://aacompliance.com/progs/gtmaabswk/zftxxb.php                                                                                                          |
| 2009-08-26 16:23:52 | avira      | TR/Crypt.ZPACK.Gen                   | AS12695                               | 195.2.252.93    | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | 915fd7925ad190f44249ac65db5c3ce8 | http://aacompliance.com/progs/gtmaabswk/fvoogxxl                                                                                                            |
| 2009-08-26 16:23:52 | undef      | unknown_html                         | AS12695                               | 195.2.252.93    | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | 444bcb3a3fcf8389296c49467f27e1d6 | http://aacompliance.com/progs/gtmaabswk/wgghlyduh.php?adv=adv409                                                                                            |
| 2009-08-26 16:23:52 | undef      | unknown_html                         | AS12695                               | 195.2.252.119   | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | 444bcb3a3fcf8389296c49467f27e1d6 | http://batechpro.net/progs/gtmaabswk/wgghlyduh.php?adv=adv409                                                                                               |
| 2009-08-26 16:23:52 | avira      | TR/Crypt.ZPACK.Gen                   | AS12695                               | 195.2.252.119   | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | 915fd7925ad190f44249ac65db5c3ce8 | http://batechpro.net/progs/gtmaabswk/fvoogxxl                                                                                                               |
| 2009-08-26 16:23:52 | avira      | TR/Dldr.Small.amed                   | AS12695                               | 195.2.252.119   | abuse@madet.net                | RU      | RIPE   | MADET-NET                  | f6d16719c4da12e45129c88af65da09d | http://batechpro.net/progs/gtmaabswk/zftxxb.php                                                                                                             |
| 2009-08-26 16:23:52 | undef      | unknown_html                         | AS4134                                | 220.162.238.10  | abuse@fjdcb.fz.fj.cn           | CN      | APNIC  | CHINANET-FJ                | 587cbe97469609ee9a63e1af5843158d | http://www.stock888.cn/soft/update/Version.inf                                                                                                              |
| 2009-08-26 16:23:52 | undef      | unknown_exe                          | AS41671                               | 194.54.81.18    | noc@server.ua                  | UA      | RIPE   | REALON-UA                  | d1b1ec146088b865853702b1743be64d | http://www.trustninja.com/downloader.php?p=ifLd6QuKcYJV9DFsXsHc5XaNcK%2B%2FyQ5fmaS1wk2%2FUQI%3D                                                             |
| 2009-08-26 16:23:52 | undef      | unknown_file_$INSTDIR/TrustNinja.exe | AS41671                               | 194.54.81.18    | noc@server.ua                  | UA      | RIPE   | REALON-UA                  | 9e47020347ca0484de25ed99694573e2 | http://www.trustninja.com/downloader.php?s=ifLd6QuKcYJV9DFsXsHc5XaNcK%2B%2FyQ5fmaS1wk2%2FUQI%3D                                                             |
| 2009-08-26 16:23:52 | undef      | unknown_html_RFI_php                 | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz          | BZ      | RIPE   | TITANNET                   | 2b5d499a12171004836526254d0d9335 | http://www.allrssfeeds.net/dp/z5GsSAuUivsLz4KtRKNNM4aoQ3Cmdo3bdVOS1wnFO2kDwyfh4E1jiEmB3j+w/J5+VKb4BXdG6c/FhZX0SwLMo0yyzzemX9FWXzAl/info.jpg                 |
| 2009-08-26 16:23:52 | undef      | unknown_html_RFI_php                 | AS9394                                | 122.70.145.131  | liujun66@sina.vip.com          | CN      | APNIC  | Gold-Computer              | 2b5d499a12171004836526254d0d9335 | http://safe-updates.com/dp/z5GsSAuUivsLz4KtRKNNM4aoQ3Cmdo3bdVOS1wnFO2kDwyfh4E1jiEmB3j+w/J5+VKb4BXdG6c/FhZX0SwLMo0yyzzemX9FWXzAl/info.jpg                    |
| 2009-08-26 16:23:52 | undef      | unknown_html_RFI_php                 | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz          | BZ      | RIPE   | TITANNET                   | 2b5d499a12171004836526254d0d9335 | http://www.allrssfeeds.net/dp/z5GsSAuUivsLz4KtRKNNM4aoQ3Cmdo3bdVOS1wnFaGkDwyfh4E1jiEmB3j+w/J5+VKb4BXdG6c/FhZX0SwLMo0yyzzemX9FWXzAl/info.jpg                 |
| 2009-08-26 16:24:19 | trendmicro | BKDR_SHELL.BW                        | AS48539                               | 93.186.176.177  |                                | NL      | RIPE   | OXILION-NET                | 9ee33a9233c5cc819a90395fbb31c08f | http://cbr600rr.nl/cache/perkosa.txt                                                                                                                        |
| 2009-08-26 16:39:34 | avira      | PHP/Small.F                          | AS4766                                | 124.49.100.254  | ip@lgpwc.com                   | KR      | APNIC  | XPEED                      | 4e3f79cee97fc7404bc0b65abb77f80d | http://mp30u.com/bbs/skin/zer014/test.txt??                                                                                                                 |
| 2009-08-26 16:50:15 | avira      | PHP/BackDoor.AR                      | AS14141                               | 66.71.246.25    | wnoc@wiresix.com               | US      | ARIN   | WIRESIX                    | f11a5c7810f1f715e1680b7045dda3cd | http://www.fileden.com/files/2009/8/12/2541055/inject/id1.txt                                                                                               |
| 2009-08-26 16:51:22 | avira      | BDS/PHP.ali.9                        | AS11798                               | 69.89.25.165    | support@bluehost.com           | US      | ARIN   | BLUEHOST-NETWORK-1         | 084c18e3b5e3132bbaabf8022147ff27 | http://www.glejme.com/images/Thumbs                                                                                                                         |
| 2009-08-26 17:10:46 | avira      | PHP/IrcBot.30850                     | AS36752                               | 98.137.46.72    | network-abuse@cc.yahoo-inc.com | US      | ARIN   | A-YAHOO-US9                | d921d33a9d3c00fb6315ecdb004e9fad | http://www.geocities.com/cemen.dewi/meyza.txt                                                                                                               |
| 2009-08-26 17:40:21 | avira      | TR/Dldr.FraudLoad.eyw                | AS18866                               | 69.50.221.219   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | cc72fa02123d50ee22ca7572299bb2c7 | http://agodaynsbert.com/1/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:21 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.221.219   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | c73bc93c67062b37472da42505085d0d | http://agodaynsbert.com/3/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:21 | avira      | TR/Dldr.FraudLoad.eyw                | AS35908                               | 174.139.240.2   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | cc72fa02123d50ee22ca7572299bb2c7 | http://alertonabert.com/1/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:21 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.240.2   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | c73bc93c67062b37472da42505085d0d | http://alertonabert.com/3/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:21 | avira      | TR/Dldr.FraudLoad.eyw                | AS18866                               | 69.50.193.169   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | cc72fa02123d50ee22ca7572299bb2c7 | http://alionerkilo.com/1/installer/Installer.exe                                                                                                            |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.193.169   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | c73bc93c67062b37472da42505085d0d | http://alionerkilo.com/3/installer/Installer.exe                                                                                                            |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS35908                               | 98.126.29.78    | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | cc72fa02123d50ee22ca7572299bb2c7 | http://bulakeskatorad.com/1/installer/Installer.exe                                                                                                         |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 98.126.29.78    | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | c73bc93c67062b37472da42505085d0d | http://bulakeskatorad.com/3/installer/Installer.exe                                                                                                         |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS36351                               | 174.37.233.144  | abuse@netpu.com                | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7     | cc72fa02123d50ee22ca7572299bb2c7 | http://fetuchinioskajera.com/1/installer/Installer.exe                                                                                                      |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS36351                               | 174.37.233.144  | abuse@netpu.com                | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7     | c73bc93c67062b37472da42505085d0d | http://fetuchinioskajera.com/3/installer/Installer.exe                                                                                                      |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS36351                               | 174.37.233.146  | abuse@netpu.com                | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7     | cc72fa02123d50ee22ca7572299bb2c7 | http://guliopalektori.com/1/installer/Installer.exe                                                                                                         |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS36351                               | 174.37.233.146  | abuse@netpu.com                | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7     | c73bc93c67062b37472da42505085d0d | http://guliopalektori.com/3/installer/Installer.exe                                                                                                         |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS35908                               | 174.139.240.4   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | cc72fa02123d50ee22ca7572299bb2c7 | http://julionermon.com/1/installer/Installer.exe                                                                                                            |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.240.4   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | c73bc93c67062b37472da42505085d0d | http://julionermon.com/3/installer/Installer.exe                                                                                                            |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS35908                               | 174.139.16.51   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | cc72fa02123d50ee22ca7572299bb2c7 | http://onagerfadusak.com/1/installer/Installer.exe                                                                                                          |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.16.51   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | c73bc93c67062b37472da42505085d0d | http://onagerfadusak.com/3/installer/Installer.exe                                                                                                          |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS35908                               | 174.139.240.3   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | cc72fa02123d50ee22ca7572299bb2c7 | http://ovuioipolak.com/1/installer/Installer.exe                                                                                                            |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.240.3   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | c73bc93c67062b37472da42505085d0d | http://ovuioipolak.com/3/installer/Installer.exe                                                                                                            |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS46664                               | 204.124.182.251 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | cc72fa02123d50ee22ca7572299bb2c7 | http://pebernufeska.com/1/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.251 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | c73bc93c67062b37472da42505085d0d | http://pebernufeska.com/3/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS35908                               | 174.139.16.50   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | cc72fa02123d50ee22ca7572299bb2c7 | http://tarhujelafert.com/1/installer/Installer.exe                                                                                                          |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS35908                               | 174.139.16.50   | abuse@vpls.net                 | US      | ARIN   | VPLSNET                    | c73bc93c67062b37472da42505085d0d | http://tarhujelafert.com/3/installer/Installer.exe                                                                                                          |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS46664                               | 204.124.182.253 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | cc72fa02123d50ee22ca7572299bb2c7 | http://trobanionads.com/1/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.253 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | c73bc93c67062b37472da42505085d0d | http://trobanionads.com/3/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS18866                               | 69.50.221.218   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | cc72fa02123d50ee22ca7572299bb2c7 | http://tuhytalerf.com/1/installer/Installer.exe                                                                                                             |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.221.218   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | c73bc93c67062b37472da42505085d0d | http://tuhytalerf.com/3/installer/Installer.exe                                                                                                             |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS18866                               | 69.50.218.140   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | cc72fa02123d50ee22ca7572299bb2c7 | http://uiskduiretog.com/1/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.218.140   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | c73bc93c67062b37472da42505085d0d | http://uiskduiretog.com/3/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS18866                               | 69.50.221.216   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | cc72fa02123d50ee22ca7572299bb2c7 | http://vulisandoratosa.com/1/installer/Installer.exe                                                                                                        |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS18866                               | 69.50.221.216   | sales@atjeu.com                | US      | ARIN   | ATJEU                      | c73bc93c67062b37472da42505085d0d | http://vulisandoratosa.com/3/installer/Installer.exe                                                                                                        |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLoad.eyw                | AS46664                               | 204.124.182.254 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | cc72fa02123d50ee22ca7572299bb2c7 | http://xcuilofertun.com/1/installer/Installer.exe                                                                                                           |
| 2009-08-26 17:40:22 | avira      | TR/Dldr.FraudLo.sxm                  | AS46664                               | 204.124.182.254 | info@volumedrive.com           | US      | ARIN   | VOLUMEDRIVE                | c73bc93c67062b37472da42505085d0d | http://xcuilofertun.com/3/installer/Installer.exe                                                                                                           |
+---------------------+------------+--------------------------------------+---------------------------------------+-----------------+--------------------------------+---------+--------+----------------------------+----------------------------------+-------------------------------------------------------------------------------------------------------------------------------------------------------------+
206 rows in set (15.04 sec)

August 26, 2009, 05:16:29 pm
Reply #82

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-26 18:59:02 cet
Code: [Select]
+---------------------+---------+-----------------------+---------+-----------------+------------------------+---------+--------+---------------------+----------------------------------+----------------------------------------------------------+
| date                | scanner | virusname             | AS      | review          | email                  | country | source | netname             | md5sum                           | url                                                      |
+---------------------+---------+-----------------------+---------+-----------------+------------------------+---------+--------+---------------------+----------------------------------+----------------------------------------------------------+
| 2009-08-26 17:51:35 | avira   | SPR/PHP.ID            | AS29873 | 66.96.134.20    | bnbrock@maileig.com    | US      | ARIN   | BIZLAND-FC01        | 431a239a1f3c349ed1b1ea19597cd614 | http://www.knoppix-es.org/chid.txt                       |
| 2009-08-26 18:20:16 | avira   | TR/Dldr.FraudLoad.eyw | AS46664 | 204.124.182.251 | info@volumedrive.com   | US      | ARIN   | VOLUMEDRIVE         | cc72fa02123d50ee22ca7572299bb2c7 | http://asutkasukare.com/1/installer/Installer.exe        |
| 2009-08-26 18:20:16 | avira   | TR/Dldr.FraudLo.sxm   | AS46664 | 204.124.182.251 | info@volumedrive.com   | US      | ARIN   | VOLUMEDRIVE         | c73bc93c67062b37472da42505085d0d | http://asutkasukare.com/3/installer/Installer.exe        |
| 2009-08-26 18:20:16 | avira   | TR/Dldr.FraudLoad.eyw | AS35908 | 174.139.16.51   | abuse@vpls.net         | US      | ARIN   | VPLSNET             | cc72fa02123d50ee22ca7572299bb2c7 | http://buhafertadosag.com/1/installer/Installer.exe      |
| 2009-08-26 18:20:16 | avira   | TR/Dldr.FraudLo.sxm   | AS35908 | 174.139.16.51   | abuse@vpls.net         | US      | ARIN   | VPLSNET             | c73bc93c67062b37472da42505085d0d | http://buhafertadosag.com/3/installer/Installer.exe      |
| 2009-08-26 18:20:16 | avira   | TR/Dldr.FraudLoad.eyw | AS18866 | 69.50.221.218   | sales@atjeu.com        | US      | ARIN   | ATJEU               | cc72fa02123d50ee22ca7572299bb2c7 | http://oretoderfat.com/1/installer/Installer.exe         |
| 2009-08-26 18:20:16 | avira   | TR/Dldr.FraudLo.sxm   | AS18866 | 69.50.221.218   | sales@atjeu.com        | US      | ARIN   | ATJEU               | c73bc93c67062b37472da42505085d0d | http://oretoderfat.com/3/installer/Installer.exe         |
| 2009-08-26 18:20:16 | avira   | TR/Dldr.FraudLoad.eyw | AS18866 | 69.50.221.219   | sales@atjeu.com        | US      | ARIN   | ATJEU               | cc72fa02123d50ee22ca7572299bb2c7 | http://upinosatoretr.com/1/installer/Installer.exe       |
| 2009-08-26 18:20:16 | avira   | TR/Dldr.FraudLo.sxm   | AS18866 | 69.50.221.219   | sales@atjeu.com        | US      | ARIN   | ATJEU               | c73bc93c67062b37472da42505085d0d | http://upinosatoretr.com/3/installer/Installer.exe       |
| 2009-08-26 18:40:10 | avira   | TR/Dldr.Fake.ASP.9    | AS49353 | 193.169.12.5    | abuse@titanfinance.bz  | BZ      | RIPE   | TITANNET            | d3dd814ff2f8a4beab8be132d61b227c | http://secure-files.net/s/w5a4b25aa8eo82w77v/setup.exe   |
| 2009-08-26 18:40:27 | undef   | unknown_html          | AS15435 | 91.213.126.50   | abuse@customerpanel.nl | CR      | RIPE   | Centerinf           | 0739d0a2e015a5b9dbfb930140fb4beb | http://91.213.126.50/.ra/sta.bin                         |
| 2009-08-26 18:40:27 | undef   | unknown_exe           | AS29073 | 94.102.63.200   | r.eeden@ecatel.net     | NL      | RIPE   | NL-ECATEL-20080829  | 230b09fd27e19b734c63d24a86a4ae78 | http://wwwudacha.com/hi/update.php                       |
| 2009-08-26 18:53:15 | undef   | unknown_html          | AS46664 | 204.124.182.250 | info@volumedrive.com   | US      | ARIN   | VOLUMEDRIVE         | 0eab87ee75f11b2c38a853bd4fcdacd1 | http://nrefadoskfer.com/files/(AVE).(t)                  |
| 2009-08-26 18:53:16 | undef   | unknown_html          | AS46664 | 204.124.182.250 | info@volumedrive.com   | US      | ARIN   | VOLUMEDRIVE         | 7de2f0dc2d313fe1b875f35d97e442d0 | http://nrefadoskfer.com/files/pca21/(GUI).(t)            |
| 2009-08-26 18:53:16 | undef   | unknown_html_RFI_php  | AS46664 | 204.124.182.250 | info@volumedrive.com   | US      | ARIN   | VOLUMEDRIVE         | baa86a04a5fbbae76d09a8431e772d8b | http://nrefadoskfer.com/files/(Upd).(t)                  |
| 2009-08-26 18:59:02 | undef   | unknown_exe           | AS24940 | 88.198.233.225  | abuse@hetzner.de       | DE      | RIPE   | DE-HETZNER-20051227 | edf68fd37e485c7242e649c2d8b159a4 | http://clean-all-spyware.com/download/Antivirus_34s1.exe |
+---------------------+---------+-----------------------+---------+-----------------+------------------------+---------+--------+---------------------+----------------------------------+----------------------------------------------------------+
16 rows in set (0.93 sec)

August 26, 2009, 07:35:42 pm
Reply #83

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-26 20:20:47 cet
Code: [Select]
+---------------------+---------+-------------------------------+---------------------------------------+-----------------+----------------------------+---------+--------+-------------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner | virusname                     | AS                                    | review          | email                      | country | source | netname                 | md5sum                           | url                                                                                                                                                        |
+---------------------+---------+-------------------------------+---------------------------------------+-----------------+----------------------------+---------+--------+-------------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-26 19:40:27 | undef   | unknown_html                  | AS22576                               | 72.233.64.146   | abuse@layeredtech.com      | US      | ARIN   | LAYERED-TECH-           | 8263337ce55a866d5477283bb4d2ef11 | http://windowsupdatesv3.com/logo.bmp                                                                                                                       |
| 2009-08-26 19:40:27 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 59.34.198.55    | abuse@gddc.com.cn          | CN      | APNIC  | CHINANET-GD             | e7df5c15b9b9b14ac335adced14faf4d | http://1.boksx.com/img/3.exe                                                                                                                               |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS18866                               | 69.50.218.133   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | cc72fa02123d50ee22ca7572299bb2c7 | http://utionakertu.com/1/installer/Installer.exe                                                                                                           |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS18866                               | 69.50.218.133   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | c73bc93c67062b37472da42505085d0d | http://utionakertu.com/3/installer/Installer.exe                                                                                                           |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS36351                               | 174.37.233.154  | abuse@netpu.com            | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7  | cc72fa02123d50ee22ca7572299bb2c7 | http://abeskoltationas.com/1/installer/Installer.exe                                                                                                       |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS36351                               | 174.37.233.154  | abuse@netpu.com            | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7  | c73bc93c67062b37472da42505085d0d | http://abeskoltationas.com/3/installer/Installer.exe                                                                                                       |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS36351                               | 174.37.233.150  | abuse@netpu.com            | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7  | cc72fa02123d50ee22ca7572299bb2c7 | http://gulapercatovka.com/1/installer/Installer.exe                                                                                                        |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS36351                               | 174.37.233.150  | abuse@netpu.com            | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7  | c73bc93c67062b37472da42505085d0d | http://gulapercatovka.com/3/installer/Installer.exe                                                                                                        |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS36351                               | 174.37.233.153  | abuse@netpu.com            | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7  | cc72fa02123d50ee22ca7572299bb2c7 | http://mobaliskotarion.com/1/installer/Installer.exe                                                                                                       |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS36351                               | 174.37.233.153  | abuse@netpu.com            | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7  | c73bc93c67062b37472da42505085d0d | http://mobaliskotarion.com/3/installer/Installer.exe                                                                                                       |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS18866                               | 69.50.221.221   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | cc72fa02123d50ee22ca7572299bb2c7 | http://orbabuleska.com/1/installer/Installer.exe                                                                                                           |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS18866                               | 69.50.221.221   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | c73bc93c67062b37472da42505085d0d | http://orbabuleska.com/3/installer/Installer.exe                                                                                                           |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS18866                               | 69.50.218.132   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | cc72fa02123d50ee22ca7572299bb2c7 | http://ovkanubergan.com/1/installer/Installer.exe                                                                                                          |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS18866                               | 69.50.218.132   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | c73bc93c67062b37472da42505085d0d | http://ovkanubergan.com/3/installer/Installer.exe                                                                                                          |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS18866                               | 69.50.221.220   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | cc72fa02123d50ee22ca7572299bb2c7 | http://tiondapulkat.com/1/installer/Installer.exe                                                                                                          |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS18866                               | 69.50.221.220   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | c73bc93c67062b37472da42505085d0d | http://tiondapulkat.com/3/installer/Installer.exe                                                                                                          |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS18866                               | 69.50.221.217   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | cc72fa02123d50ee22ca7572299bb2c7 | http://retrobaziliona.com/1/installer/Installer.exe                                                                                                        |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS18866                               | 69.50.221.217   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | c73bc93c67062b37472da42505085d0d | http://retrobaziliona.com/3/installer/Installer.exe                                                                                                        |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLoad.eyw         | AS18866                               | 69.50.218.135   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | cc72fa02123d50ee22ca7572299bb2c7 | http://gosalerbas.com/1/installer/Installer.exe                                                                                                            |
| 2009-08-26 19:40:27 | avira   | TR/Dldr.FraudLo.sxm           | AS18866                               | 69.50.218.135   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | c73bc93c67062b37472da42505085d0d | http://gosalerbas.com/3/installer/Installer.exe                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Dldr.FraudLoad.eyw         | AS18866                               | 69.50.221.222   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | cc72fa02123d50ee22ca7572299bb2c7 | http://lionaserduma.com/1/installer/Installer.exe                                                                                                          |
| 2009-08-26 19:40:28 | avira   | TR/Dldr.FraudLo.sxm           | AS18866                               | 69.50.221.222   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | c73bc93c67062b37472da42505085d0d | http://lionaserduma.com/3/installer/Installer.exe                                                                                                          |
| 2009-08-26 19:40:28 | avira   | TR/Dldr.FraudLoad.eyw         | AS36351                               | 174.37.233.155  | abuse@netpu.com            | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7  | cc72fa02123d50ee22ca7572299bb2c7 | http://moskaritobanios.com/1/installer/Installer.exe                                                                                                       |
| 2009-08-26 19:40:28 | avira   | TR/Dldr.FraudLo.sxm           | AS36351                               | 174.37.233.155  | abuse@netpu.com            | US      | ARIN   | SOFTLAYER-NETBLOCK-4-7  | c73bc93c67062b37472da42505085d0d | http://moskaritobanios.com/3/installer/Installer.exe                                                                                                       |
| 2009-08-26 19:40:28 | avira   | TR/Dldr.FraudLoad.eyw         | AS18866                               | 69.50.218.134   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | cc72fa02123d50ee22ca7572299bb2c7 | http://nosatorabumb.com/1/installer/Installer.exe                                                                                                          |
| 2009-08-26 19:40:28 | avira   | TR/Dldr.FraudLo.sxm           | AS18866                               | 69.50.218.134   | sales@atjeu.com            | US      | ARIN   | ATJEU                   | c73bc93c67062b37472da42505085d0d | http://nosatorabumb.com/3/installer/Installer.exe                                                                                                          |
| 2009-08-26 19:40:28 | undef   | unknown_html                  | AS12695                               | 195.2.252.93    | abuse@madet.net            | RU      | RIPE   | MADET-NET               | 444bcb3a3fcf8389296c49467f27e1d6 | http://adnewslive.com/progs/kuqeviwn/mfcgthyyp.php?adv=adv562                                                                                              |
| 2009-08-26 19:40:28 | avira   | TR/Dldr.Small.amed            | AS12695                               | 195.2.252.93    | abuse@madet.net            | RU      | RIPE   | MADET-NET               | f6d16719c4da12e45129c88af65da09d | http://adnewslive.com/progs/kuqeviwn/livwja.php                                                                                                            |
| 2009-08-26 19:40:28 | undef   | unknown_html                  | AS12695                               | 195.2.252.119   | abuse@madet.net            | RU      | RIPE   | MADET-NET               | 444bcb3a3fcf8389296c49467f27e1d6 | http://bdforyou.net/progs/kuqeviwn/mfcgthyyp.php?adv=adv562                                                                                                |
| 2009-08-26 19:40:28 | avira   | TR/Dldr.Small.amed            | AS12695                               | 195.2.252.119   | abuse@madet.net            | RU      | RIPE   | MADET-NET               | f6d16719c4da12e45129c88af65da09d | http://bdforyou.net/progs/kuqeviwn/livwja.php                                                                                                              |
| 2009-08-26 19:40:28 | undef   | unknown_html                  | AS17971                               | 112.137.162.150 | gatekeeper@eastgate.net.my | MY      | APNIC  | TM-IDC                  | a6203cf1d1695042f89b6df8a2ef5e3a | http://dotot.cn/adminochka/ceh.php?id=25082009_180018_1727968                                                                                              |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.ZPACK.Gen            | AS30217                               | 66.232.146.104  | noc@hostway.com            | US      | ARIN   | HOSTWAY-2BLK            | a97b465efde0981160b56b8a36ddb48a | http://66.232.146.104/css/css/verv.exe                                                                                                                     |
| 2009-08-26 19:40:28 | avira   | RKIT/Agent.AIWN.20            | AS4134                                | 121.12.125.3    | abuse@gddc.com.cn          | CN      | APNIC  | CHINANET-GD             | 8c65dec304f8585a1ad220b02264747f | http://uuxns.com/hm/xx.exe                                                                                                                                 |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 59.34.197.152   | abuse@gddc.com.cn          | CN      | APNIC  | CHINANET-GD             | 68c914804a7aac1e8d0bd7ef62ae6055 | http://1.wwwddd.net/ww/aa1.exe                                                                                                                             |
| 2009-08-26 19:40:28 | avira   | TR/Spy.Gen                    | AS4134                                | 59.34.197.152   | abuse@gddc.com.cn          | CN      | APNIC  | CHINANET-GD             | a030ae2d1a5e5318451a5261027077dc | http://1.wwwddd.net/ww/aa3.exe                                                                                                                             |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 59.34.197.152   | abuse@gddc.com.cn          | CN      | APNIC  | CHINANET-GD             | 93bc1c54c5521e3732f986b402284f62 | http://1.wwwddd.net/ww/aa5.exe                                                                                                                             |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 59.34.197.152   | abuse@gddc.com.cn          | CN      | APNIC  | CHINANET-GD             | f2f105965b0daba8b0e1265c7b7e760a | http://1.wwwddd.net/ww/aa7.exe                                                                                                                             |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 59.34.197.152   | abuse@gddc.com.cn          | CN      | APNIC  | CHINANET-GD             | c3992dca989b80e93a6db53150b27931 | http://1.wwwddd.net/ww/aa9.exe                                                                                                                             |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.10    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | fb9e93f0987d93174a1b23852777f064 | http://2.wwwddd.net/ww/aa11.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.10    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | 6f7f5329b253074d46c8c17ac8e24404 | http://2.wwwddd.net/ww/aa13.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.10    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | 636a85955acf5c7c8ef2a6aabc97678c | http://2.wwwddd.net/ww/aa15.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.10    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | 3cfe0796a7c9f14632215a54b1f04bd5 | http://2.wwwddd.net/ww/aa17.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.10    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | 565b72b8ff7cdd73f840510856f11b87 | http://2.wwwddd.net/ww/aa19.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.14    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | 0a7f4dd0e1cb29ed2c6ab32ba33e2843 | http://3.wwwddd.net/ww/aa21.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.14    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | 845eddd49eb8fb694336a1050bb5b6ff | http://3.wwwddd.net/ww/aa23.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.14    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | 4ea7e8366db5782d19124a56461cdbd8 | http://3.wwwddd.net/ww/aa25.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.14    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | 5ecdc15ca040f85d4b15003839fe639c | http://3.wwwddd.net/ww/aa27.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 61.191.61.14    | abuse@ah163.com            | CN      | APNIC  | CHINANET-AH             | ad20cd4da8063a18271406e4658d69c3 | http://3.wwwddd.net/ww/aa29.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.CFI.Gen              | AS4134                                | 60.190.222.150  | anti-spam@mail.sxptt.zj.cn | CN      | APNIC  | SHAOXING-TELECOM-BUREAU | cc8fbcb013ff7db33a3cbd3c42da2927 | http://4.wwwddd.net/ww/aa31.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 60.190.222.150  | anti-spam@mail.sxptt.zj.cn | CN      | APNIC  | SHAOXING-TELECOM-BUREAU | 7b3fca8e555a10c122bad651011e1c1d | http://4.wwwddd.net/ww/aa33.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Crypt.XDR.Gen              | AS4134                                | 60.190.222.150  | anti-spam@mail.sxptt.zj.cn | CN      | APNIC  | SHAOXING-TELECOM-BUREAU | dd11b583c9896782a06e4d852a1fa4e6 | http://4.wwwddd.net/ww/aa35.exe                                                                                                                            |
| 2009-08-26 19:40:28 | avira   | TR/Rincux.AW.138              | AS4134                                | 60.190.222.150  | anti-spam@mail.sxptt.zj.cn | CN      | APNIC  | SHAOXING-TELECOM-BUREAU | fe442ba41be64f2bcfdae91d01a4116c | http://4.wwwddd.net/ww/aa37.exe                                                                                                                            |
| 2009-08-26 20:20:42 | undef   | unknown_html_RFI_shell        | AS27990                               | 200.106.147.115 | egonzalez@CLAROCOM.COM     | PA      | LACNIC | PA-HOPA1-LACNIC         | 8966a3478496c66540cdb8ec6f84885e | http://200.106.147.115/cartao2/VRFSENHAATUAL_arquivos/LINKS.php                                                                                            |
| 2009-08-26 20:20:42 | undef   | unknown_html_google_blacklist | AS8342                                | 91.189.80.66    | abuse@eserver.ru           | RU      | RIPE   | ESERVER                 | fe240d1f6695484ec8dc0a056cca42a9 | http://91.189.80.66/roundcube/logs/ebay.com/2.php                                                                                                          |
| 2009-08-26 20:20:46 | undef   | unknown_html_google_blacklist | AS14080                               | 190.144.232.138 | internet@TELMEXLA.NET.CO   | CO      | LACNIC | CO-ACSA-LACNIC          | c6ec1286e5e49e6bcc8662a0a5b4c43f | http://correo.tracol.com.co/vts/login.php?logare/CAM10:0000_tvDvkC3FgGpYVy7BvlReNQ:12c58o847?                                                              |
| 2009-08-26 20:20:46 | undef   | unknown_html_google_blacklist | AS36351                               | 74.86.228.82    | abuse@norrth.com           | US      | ARIN   | SOFTLAYER-4-4           | 2cce2567fced2a22c76052f7d7eb75ea | http://fatalty.001webs.com/login.php                                                                                                                       |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS39561                               | 89.108.68.86    | abuse@agava.com            | RU      | RIPE   | AGAVA-DATACENTER-NET    | 6e456c74cea6641346a1ae6ddcab90dd | http://rtf45-2002.h17.ru/mail-redirecting/signin.ebay.it/ISAPIdll/step1-a.htm                                                                              |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS39561                               | 89.108.68.86    | abuse@agava.com            | RU      | RIPE   | AGAVA-DATACENTER-NET    | faa149cc6bec69f8786955784a5a68fa | http://rtf45-2002.h17.ru/mail-redirecting/signin.ebay.it/ISAPIdll//step2.htm                                                                               |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_malware   | AS9318                                | 218.38.28.134   | abuse@skbroadband.com      | KR      | APNIC  | KRNIC-KR                | a65bfa8b0b341fd325f4d9d3133fd787 | http://super.gameshot.net/tekkencentral/bbs/DQ_LIBS/AhoK/log/Verif.php                                                                                     |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_malware   | AS9318                                | 218.38.28.134   | abuse@skbroadband.com      | KR      | APNIC  | KRNIC-KR                | a1e09d3d63106cd4b3640392139b3f05 | http://super.gameshot.net/tekkencentral/bbs/DQ_LIBS/AhoK/Verify.php                                                                                        |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_malware   | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 1643082b1f2780838845ae1ffeedbc5f | http://www.a78k.com/vb/archive/index.php                                                                                                                   |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | b83ed657552ac3470ba28932abb1d30a | http://www.a78k.com/vb/calendar.php                                                                                                                        |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_malware   | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 5197e6df4b7a32c54834cdc210c866cb | http://www.a78k.com/vb/clientscript/vbulletin_md5.js                                                                                                       |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 2ae891980f5139d75ee0c65f45a1c310 | http://www.a78k.com/vb/forumdisplay.php                                                                                                                    |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 407a54f13fca5be97cc7ff1f7339f603 | http://www.a78k.com/vb/index.php                                                                                                                           |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 62238ae6b1f9286723383a6a61576fbf | http://www.a78k.com/vb/login.php                                                                                                                           |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_malware   | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 872506f3203fb481727fe038c40424b3 | http://www.a78k.com/vb/massy/gradient.js                                                                                                                   |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_malware   | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 00117609ed7b06c052ca0234ed8fee72 | http://www.a78k.com/vb/massy/poem.js                                                                                                                       |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 2e3aa27fd52306c5248bf1912d94e4f2 | http://www.a78k.com/vb/register.php                                                                                                                        |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 765c7428fef96fc331d1bb93a9babbda | http://www.a78k.com/vb/search.php                                                                                                                          |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 4f5a23f746b709a2c0569abec3f52bc1 | http://www.a78k.com/vb/sendmessage.php                                                                                                                     |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS13749,  AS21844,  AS30315,  AS36420 | 67.18.18.82     | abuse@theplanet.com        | US      | ARIN   | NETBLK-THEPLANET-BLK-11 | 26e3efd32554afc94de3d6d892b3331d | http://www.a78k.com/vb/usercp.php                                                                                                                          |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS16097                               | 213.187.93.207  | michael.hofmann@hlkomm.de  | DE      | RIPE   | EL-C-01                 | 0a96f63e305fe34f5e68c8b1d7d43e40 | http://www.creativtrio.de/images/.cartasicjhvbdfo8ygu0w85ytesr8ufg978w5y4t07erhghfolsyudfgosdfg/titolari.cartasi.it/?privacy/index_files/ptcommonopener.js |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_eval         | AS16097                               | 213.187.93.207  | michael.hofmann@hlkomm.de  | DE      | RIPE   | EL-C-01                 | 0a96f63e305fe34f5e68c8b1d7d43e40 | http://www.creativtrio.de/images/.cartasicjhvbdfo8ygu0w85ytesr8ufg978w5y4t07erhghfolsyudfgosdfg/titolari.cartasi.it/?privacy/index_files/PTIncluder.js     |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS16276                               | 213.251.173.149 | abuse@ovh.net              | FR      | RIPE   | OVH                     | 2c36c2049acc2f3c60901d5a7a1209ec | http://www.germanys.it.st/muisins.ns11-wistee.fr/servisen/webscr.php                                                                                       |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS24940                               | 188.40.70.45    | abuse@hetzner.de           | DE      | RIPE   | DE-HETZNER-20090423     | 623aff704a0c88d1aaee46b3145efadc | http://www.habbo44.us.tt//zzz/gas.js                                                                                                                       |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_malware   | AS3595,  AS16626                      | 65.254.36.146   | abuse@gnax.net             | US      | ARIN   | GNAXNET                 | 15fddb8eb9ed098c569e9e11b92e4166 | http://www.online-solutions.org/Tempest/Authenticate.php                                                                                                   |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS16276                               | 213.251.173.149 | abuse@ovh.net              | FR      | RIPE   | OVH                     | 940afda7b2d5173a72b921afc7eea56c | http://www.orangeinc.euro.st//en/help.php                                                                                                                  |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS16276                               | 213.251.173.149 | abuse@ovh.net              | FR      | RIPE   | OVH                     | 803cc936c7fb8a65a63f9f7d36eb3566 | http://www.orangeinc.euro.st//en/member.php                                                                                                                |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS16276                               | 213.251.173.149 | abuse@ovh.net              | FR      | RIPE   | OVH                     | dc490e9b58482d26479d0fa715ee1cf0 | http://www.orangeinc.euro.st//en/press.php                                                                                                                 |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS16276                               | 213.251.173.149 | abuse@ovh.net              | FR      | RIPE   | OVH                     | 39f016cfaa393200d5ed9e5ceecd8e3d | http://www.orangeinc.euro.st//en/ulimit.php                                                                                                                |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS16276                               | 213.251.173.149 | abuse@ovh.net              | FR      | RIPE   | OVH                     | 0704b707abe5c935dc42783c8273ec2a | http://www.orangeinc.euro.st//en/vdns.php                                                                                                                  |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS16276                               | 213.251.173.149 | abuse@ovh.net              | FR      | RIPE   | OVH                     | 3ac5816249a7b597d7c8478055fa882c | http://www.orangeinc.euro.st/ulimit.php                                                                                                                    |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS16276                               | 213.251.173.149 | abuse@ovh.net              | FR      | RIPE   | OVH                     | d12eeac6c91468c524114f21e550e746 | http://www.orangeinc.euro.st/vdns.php                                                                                                                      |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS13768                               | 76.74.186.178   | abuse@peer1.net            | US      | ARIN   | PEER1-BLK-10            | ff8aa86edeee4b37590891b37950042b | http://www.poste.it.ooglaser.info/.online/myposte/                                                                                                         |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS4618                                | 203.150.231.126 | noc@inet.co.th             | TH      | APNIC  | INET-TH                 | 533c56cf90494246d781da938550dcbb | http://www.topprogram.net/citimypassion/th/calendar.php                                                                                                    |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS4618                                | 203.150.231.126 | noc@inet.co.th             | TH      | APNIC  | INET-TH                 | e77e6120c34c8fe018e3cb4e9baa1aa6 | http://www.topprogram.net/citimypassion/th/introduction.php                                                                                                |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS4618                                | 203.150.231.126 | noc@inet.co.th             | TH      | APNIC  | INET-TH                 | 29de6437e26455cf02e986f0bd896945 | http://www.topprogram.net/citimypassion/th/registers.php                                                                                                   |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS9381                                | 59.152.207.213  | abuse@wharftt.com          | HK      | APNIC  | IPC-NEWTT               |                                  | http://yesterdays-nightmare.com/login.php                                                                                                                  |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_blacklist | AS9121                                | 80.93.215.125   | phone: +902122515455       | TR      | RIPE   | NET-ZERONE              | 1f58e909b2110fda0336b6eb5ebfed7e | http://jetcar.com.tr/images/checkLogs.php                                                                                                                  |
| 2009-08-26 20:20:47 | undef   | unknown_html_google_malware   | AS11388                               | 216.65.20.236   | abuse@interland.com        | US      | ARIN   | MAXIM-NETBLK-1          | 783ab95d661b8c1ec159a246583d8f7b | http://mobsee.com/Req_Files/req_index.php                                                                                                                  |
| 2009-08-26 20:20:47 | undef   | unknown_html_RFI_shell        | AS46844                               | 67.21.70.11     | abuse@comcast.net          | US      | ARIN   | COMCAST-ADEL-67-21-64-0 | c37824b40174133c497c90909b37c361 | http://msneliminado.net/terminos.html                                                                                                                      |
+---------------------+---------+-------------------------------+---------------------------------------+-----------------+----------------------------+---------+--------+-------------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------+
92 rows in set (0.80 sec)

August 27, 2009, 11:03:47 am
Reply #84

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-26 22:20:09 cet
Code: [Select]
+---------------------+------------+-----------------------------+---------+----------------+------------------------------+---------+--------+----------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner    | virusname                   | AS      | review         | email                        | country | source | netname              | md5sum                           | url                                                                                                                                                                                |
+---------------------+------------+-----------------------------+---------+----------------+------------------------------+---------+--------+----------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-26 21:00:08 | trendmicro | TROJ_Gen.BZ0847             | AS14743 | 64.202.42.103  | hostmaster@altaway.com       | US      | ARIN   | ALTAWAY-BLK          | 086b8a9ce20db4ce9c20adc51f7e2c9d | http://www.joinmax.co.th/language/test.txt??                                                                                                                                       |
| 2009-08-26 21:19:08 | clamav     | PHP.Agent-4                 | AS9318  | 218.38.16.10   | abuse@skbroadband.com        | KR      | APNIC  | KRNIC-KR             | a05dfd7cca7771a7565a154d65f05ea2 | http://demo.logizen.com/wsdata/idxx.txt??                                                                                                                                          |
| 2009-08-26 21:19:08 | clamav     | PHP.Agent-4                 | AS6130  | 207.158.22.243 | abuse@americanis.net         | US      | ARIN   | AIS-WEST2            | a05dfd7cca7771a7565a154d65f05ea2 | http://www.biig.net/httpdocs/wp-content/uploads/js_cache/fx29id1.txt?                                                                                                              |
| 2009-08-26 21:19:08 | clamav     | PHP.Agent-4                 | AS6130  | 207.158.22.243 | abuse@americanis.net         | US      | ARIN   | AIS-WEST2            | a05dfd7cca7771a7565a154d65f05ea2 | http://www.biig.net/httpdocs/wp-content/uploads/js_cache/fx29id1.txt???                                                                                                            |
| 2009-08-26 21:25:19 | undef      | unknown_html_RFI_php        | AS40676 | 208.87.242.44  | noc@psychz.net               | US      | ARIN   | PSYCHZ               | dc7b2fd7417f4ea1917ac8b7284fecba | http://museum-mputantular.com/css/id1??                                                                                                                                            |
| 2009-08-26 22:20:09 | undef      | unknown_exe                 | AS16265 | 95.211.8.104   | abuse@leaseweb.com           | NL      | RIPE   | NL-LEASEWEB-20080724 | 9be1974a8c1850b9b5246da65a69dcfe | http://myexeworld.com/crack.45000.exe                                                                                                                                              |
| 2009-08-26 22:20:09 | undef      | unknown_html_google_malware | AS14080 | 64.86.17.37    | cabuse@vsnlinternational.com | CA      | ARIN   | TELEGLOBE            | 49f62c00f47ef02cd2958f4f3c903389 | http://myprotectionshield.com/?p=WKmimHVlcG%2BHjsbIo22EfYCIt1POo22eU9LXoKitiJ%2FY1cRflJ2dcZqTgX6ZU9janW2PZWJsyWGUaJaYk4nZ0Zqop5uikomtpXFqZm1la2qYXZ2WV5OQcQ%3D%3D                  |
| 2009-08-26 22:20:09 | avira      | TR/Dldr.Fake.ASP.9          | AS49353 | 193.169.12.5   | abuse@titanfinance.bz        | BZ      | RIPE   | TITANNET             | d03c59c850e5c2ca757c7cee9393dfa2 | http://secure-files.net/s/wbeed136095v7ao70o/setup.exe                                                                                                                             |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS49087 | 91.212.127.130 | abuse@telosnet.nl            | EU      | RIPE   | Telos-Solutions-NET  | facbb9dc25cfd5d49b136c4be441118b | http://fredekulipo.com/download/55756d536c413d3d8445464c20090822/FlashInstallNew.exe                                                                                               |
| 2009-08-26 22:20:09 | avira      | TR/Crypt.XPACK.Gen          | AS30407 | 206.53.61.73   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 866147c891a638fc3d157cba4b42918f | http://update1.winprotection-suite.com/download.php?put=nogui&abbr=WINPS&file=ActivatedReleaseXP.exe                                                                               |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS30407 | 206.53.61.73   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | b00bfc50122e0b7faf3a008a2b8526e7 | http://update1.winprotection-suite.com/download.php?put=nogui&abbr=WINPS&file=ActivatedSetupRelease.exe                                                                            |
| 2009-08-26 22:20:09 | undef      | unknown_exe                 | AS30407 | 206.53.61.73   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 4af54290feb5062326f10e62d1d37c1f | http://update1.winprotection-suite.com/download.php?put=nogui&abbr=WINPS&file=Release.exe                                                                                          |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS30407 | 206.53.61.73   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 81f16579797027fd29bc9985d992601c | http://update1.winprotection-suite.com/download.php?put=nogui&abbr=WINPS&file=SetupRelease.exe                                                                                     |
| 2009-08-26 22:20:09 | avira      | TR/Crypt.XPACK.Gen          | AS3549  | 64.213.140.69  | abuse@gblx.net               | US      | ARIN   | GBLX-11D             | 866147c891a638fc3d157cba4b42918f | http://update2.winprotection-suite.com/download.php?put=nogui&abbr=WINPS&file=ActivatedReleaseXP.exe                                                                               |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS3549  | 64.213.140.69  | abuse@gblx.net               | US      | ARIN   | GBLX-11D             | b00bfc50122e0b7faf3a008a2b8526e7 | http://update2.winprotection-suite.com/download.php?put=nogui&abbr=WINPS&file=ActivatedSetupRelease.exe                                                                            |
| 2009-08-26 22:20:09 | undef      | unknown_exe                 | AS3549  | 64.213.140.69  | abuse@gblx.net               | US      | ARIN   | GBLX-11D             | 4af54290feb5062326f10e62d1d37c1f | http://update2.winprotection-suite.com/download.php?put=nogui&abbr=WINPS&file=Release.exe                                                                                          |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS3549  | 64.213.140.69  | abuse@gblx.net               | US      | ARIN   | GBLX-11D             | 81f16579797027fd29bc9985d992601c | http://update2.winprotection-suite.com/download.php?put=nogui&abbr=WINPS&file=SetupRelease.exe                                                                                     |
| 2009-08-26 22:20:09 | avira      | TR/Crypt.XPACK.Gen          | AS30407 | 206.53.61.70   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 866147c891a638fc3d157cba4b42918f | http://update1.winprotectionsuite.com/download.php?put=nogui&abbr=WINPS&file=ActivatedReleaseXP.exe                                                                                |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS30407 | 206.53.61.70   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | b00bfc50122e0b7faf3a008a2b8526e7 | http://update1.winprotectionsuite.com/download.php?put=nogui&abbr=WINPS&file=ActivatedSetupRelease.exe                                                                             |
| 2009-08-26 22:20:09 | undef      | unknown_exe                 | AS30407 | 206.53.61.70   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 4af54290feb5062326f10e62d1d37c1f | http://update1.winprotectionsuite.com/download.php?put=nogui&abbr=WINPS&file=Release.exe                                                                                           |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS30407 | 206.53.61.70   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 81f16579797027fd29bc9985d992601c | http://update1.winprotectionsuite.com/download.php?put=nogui&abbr=WINPS&file=SetupRelease.exe                                                                                      |
| 2009-08-26 22:20:09 | avira      | TR/Crypt.XPACK.Gen          | AS30407 | 206.53.61.75   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 866147c891a638fc3d157cba4b42918f | http://update2.winprotectionsuite.com/download.php?put=nogui&abbr=WINPS&file=ActivatedReleaseXP.exe                                                                                |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS30407 | 206.53.61.75   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | b00bfc50122e0b7faf3a008a2b8526e7 | http://update2.winprotectionsuite.com/download.php?put=nogui&abbr=WINPS&file=ActivatedSetupRelease.exe                                                                             |
| 2009-08-26 22:20:09 | undef      | unknown_exe                 | AS30407 | 206.53.61.75   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 4af54290feb5062326f10e62d1d37c1f | http://update2.winprotectionsuite.com/download.php?put=nogui&abbr=WINPS&file=Release.exe                                                                                           |
| 2009-08-26 22:20:09 | avira      | TR/Dropper.Gen              | AS30407 | 206.53.61.75   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 81f16579797027fd29bc9985d992601c | http://update2.winprotectionsuite.com/download.php?put=nogui&abbr=WINPS&file=SetupRelease.exe                                                                                      |
| 2009-08-26 22:20:09 | undef      | unknown_html                | AS30407 | 206.53.61.69   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 8905d60b1212a611caeb76b3e571b8ce | http://pay1.winprotection-suite.com/Layouts/3/WINSS/1/index.php?pc_id=&uid=0&ls=1&bid=b_Unknown&t=day&np=&pid=3&sid=&wv=wvUnKnown&verint=&presale_id=8&abbr=WINSS&pid=3&bill_id=-1 |
| 2009-08-26 22:20:09 | undef      | unknown_html                | AS3549  | 64.213.140.69  | abuse@gblx.net               | US      | ARIN   | GBLX-11D             | 8905d60b1212a611caeb76b3e571b8ce | http://pay2.winprotection-suite.com/Layouts/3/WINSS/1/index.php?pc_id=&uid=0&ls=1&bid=b_Unknown&t=day&np=&pid=3&sid=&wv=wvUnKnown&verint=&presale_id=8&abbr=WINSS&pid=3&bill_id=-1 |
| 2009-08-26 22:20:09 | undef      | unknown_html                | AS30407 | 206.53.61.74   | abuse@velcom.com             | CA      | ARIN   | VELCOM               | 8905d60b1212a611caeb76b3e571b8ce | http://pay1.winprotectionsuite.com/Layouts/3/WINSS/1/index.php?pc_id=&uid=0&ls=1&bid=b_Unknown&t=day&np=&pid=3&sid=&wv=wvUnKnown&verint=&presale_id=8&abbr=WINSS&pid=3&bill_id=-1  |
| 2009-08-26 22:20:09 | undef      | unknown_html                | AS3549  | 64.213.140.69  | abuse@gblx.net               | US      | ARIN   | GBLX-11D             | 8905d60b1212a611caeb76b3e571b8ce | http://pay2.winprotectionsuite.com/Layouts/3/WINSS/1/index.php?pc_id=&uid=0&ls=1&bid=b_Unknown&t=day&np=&pid=3&sid=&wv=wvUnKnown&verint=&presale_id=8&abbr=WINSS&pid=3&bill_id=-1  |
+---------------------+------------+-----------------------------+---------+----------------+------------------------------+---------+--------+----------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
29 rows in set (1.33 sec)

August 27, 2009, 11:28:45 am
Reply #85

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-27 13:05:20 cet
Code: [Select]
+---------------------+---------+-----------------------------+---------------------------------------+----------------+------------------------------+---------+--------+-------------------------+----------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner | virusname                   | AS                                    | review         | email                        | country | source | netname                 | md5sum                           | url                                                                                                                                                                         |
+---------------------+---------+-----------------------------+---------------------------------------+----------------+------------------------------+---------+--------+-------------------------+----------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-27 03:40:10 | undef   | unknown_html                | AS43689                               | 193.27.247.168 | RVarnikov@dvknet.ru          | RU      | RIPE   | DVK-SVYAZ               | 48e94ff693b7100f5dc7da4120c2fffa | http://wwwconfig.com/777/xls.xls                                                                                                                                            |
| 2009-08-27 03:40:10 | avira   | DR/Delphi.Gen               | AS27990                               | 200.106.147.99 | egonzalez@CLAROCOM.COM       | PA      | LACNIC | PA-HOPA1-LACNIC         | 521a5443b3ffdba8cb6e2f3bb22534d3 | http://my-correios.com/code/acode.exe                                                                                                                                       |
| 2009-08-27 03:40:10 | avira   | DR/Delphi.Gen               | AS27990                               | 200.106.147.99 | egonzalez@CLAROCOM.COM       | PA      | LACNIC | PA-HOPA1-LACNIC         | bd24d467e9afa96f59f1a9fabb09b848 | http://my-correios.com/.x/handle32.exe                                                                                                                                      |
| 2009-08-27 03:40:10 | avira   | TR/Crypt.Delf.X.403         | AS27990                               | 200.106.147.99 | egonzalez@CLAROCOM.COM       | PA      | LACNIC | PA-HOPA1-LACNIC         | e97efa6e690c1a90307dacae9e75902d | http://my-correios.com/.x/lys.com                                                                                                                                           |
| 2009-08-27 03:40:10 | avira   | DR/Dldr.PurityScan.EU.7     | AS13749,  AS21844,  AS30315,  AS36420 | 70.85.249.98   | abuse@theplanet.com          | US      | ARIN   | NETBLK-THEPLANET-BLK-13 | f4a1e0c26d1a3f8f4566b08fadeb05f4 | http://jessicanudes.com/alba/1.exe                                                                                                                                          |
| 2009-08-27 03:40:10 | undef   | unknown_html                | AS15435                               | 91.213.126.20  | abuse@customerpanel.nl       | CR      | RIPE   | Centerinf               | 89a68bb66aa2bb098e5d8b04c6cad0dc | http://mudstrang.ru/def/controller.php?action=bot&entity_list=&uid=2&first=1&guid=13441600&v=15&rnd=8520045                                                                 |
| 2009-08-27 03:40:10 | undef   | unknown_html                | AS30407                               | 206.53.61.72   | abuse@velcom.com             | CA      | ARIN   | VELCOM                  | f7cf13a12c473d5aeb2207e96706c72f | http://paymentvirusmelt.cn/index.php?uid=7&mid=15edf56585c7bc5a46d843def95b7c48&wv=wvXP&bid=b_Unknown&sid=11011&ls=1&verint=601&errors=0&nid=MainWindow_16&abbr=WINPS&pid=3 |
| 2009-08-27 03:40:10 | undef   | unknown_html_google_malware | AS49353                               | 193.169.12.5   | abuse@titanfinance.bz        | BZ      | RIPE   | TITANNET                | 040bf780f4aedbd12d01238e0f2bd95a | http://free-threats-scan.com/l/142949df93t75j70o                                                                                                                            |
| 2009-08-27 03:40:10 | undef   | unknown_html                | AS17633                               | 219.146.175.66 | ipreport@sdtele.com          | CN      | APNIC  | CHINANET-SD             | 8e2d13039e971886bf357dd0a3d5bc06 | http://yuesha.com/yqt/n.js                                                                                                                                                  |
| 2009-08-27 03:40:10 | undef   | unknown_html                | AS4134                                | 219.139.81.14  | abuse_hb@public.wh.hb.cn     | CN      | APNIC  | CHINANET-HB             | 8e2d13039e971886bf357dd0a3d5bc06 | http://whjiadian.com/x.js                                                                                                                                                   |
| 2009-08-27 03:40:10 | avira   | BDS/Backdoor.Gen            | AS4134                                | 125.91.11.33   | abuse@gddc.com.cn            | CN      | APNIC  | CHINANET-GD             | af6bd67cf407a96177d4ff7e9d696b19 | http://mstsc2005.com/qq.exe                                                                                                                                                 |
| 2009-08-27 10:29:22 | undef   | unknown_html_RFI_php        | AS26496                               | 68.178.129.117 | abuse@godaddy.com            | US      | ARIN   | GO-DADDY-SOFTWARE-INC   | d558affb89f09a225889db33bd2121fe | http://caransebes.net/go/html/x?                                                                                                                                            |
| 2009-08-27 10:29:22 | clamav  | PHP.Agent-4                 | AS3786                                | 110.45.146.193 | support@kidc.net             | KR      | APNIC  | KIDC                    | a05dfd7cca7771a7565a154d65f05ea2 | http://duelshop.com/.kde/cgi-bin/ext/idxx.txt??                                                                                                                             |
| 2009-08-27 10:29:22 | clamav  | PHP.Agent-4                 | AS14361                               | 209.160.73.221 | abuse@hopone.net             | US      | ARIN   | HOPONE-MULTI-SITE-1     | a05dfd7cca7771a7565a154d65f05ea2 | http://forex.timetomoney.com.ru///f84jls08947dkjqcmq3jcn/id.txt??                                                                                                           |
| 2009-08-27 10:45:50 | clamav  | PHP.Agent-4                 | AS11798                               | 66.147.242.179 | support@bluehost.com         | US      | ARIN   | BLUEHOST-NETWORK-4      | a05dfd7cca7771a7565a154d65f05ea2 | http://aertravel2.com/includes/id1.txt                                                                                                                                      |
| 2009-08-27 10:54:16 | undef   | unknown_html_google_malware | AS14080                               | 64.86.16.9     | cabuse@vsnlinternational.com | CA      | ARIN   | TELEGLOBE               | 8355b826183186d458c59b1227847eee | http://myonlineguard.com/?p=WKmimHVla2uHjsbIo22EfYCIt1POo22dU9LXoKith6Swz9KwoFqbnZxxmpi2m8%2FUoKebWqas0GqVYZKaXZfHm5RoZ1zaz8yqp5l2ZV6oq3aSX5mXY2NdZWJwipDFbQ%3D%3D          |
| 2009-08-27 10:54:16 | undef   | unknown_html_google_malware | AS14080                               | 64.86.16.9     | cabuse@vsnlinternational.com | CA      | ARIN   | TELEGLOBE               | 3ed224244c2938bbf11105cc5d5a8070 | http://myonlineguard.com/?p=WKmimHVlaHGHjsbIo22EfYCIt1POo22cU9LXoKith6Swz9KwoFqbnZxxmpi2m8%2FUoKebWqas0GqVYZKaXZfHm5RoZ1zaz8yqp5l2ZV6oq3aSX5mXY2Nga2NoipDFbQ%3D%3D          |
| 2009-08-27 10:54:16 | avira   | TR/Dldr.Fake.ASP.9          | AS49353                               | 193.169.12.5   | abuse@titanfinance.bz        | BZ      | RIPE   | TITANNET                | 31fe14a1f376f5cc6780b2853665b27a | http://scanforthreats.com/s/wd34ab16992s7bp6ck/setup.exe                                                                                                                    |
| 2009-08-27 10:54:16 | avira   | TR/Dldr.Fake.ASP.9          | AS49353                               | 193.169.12.5   | abuse@titanfinance.bz        | BZ      | RIPE   | TITANNET                | 7bc690a9b8de104aea561c80cc1f9ea4 | http://secure-files.net/s/wbca82e4190q73h79x/setup.exe                                                                                                                      |
| 2009-08-27 10:54:16 | avira   | TR/Dldr.Fake.ASP.9          | AS49353                               | 193.169.12.5   | abuse@titanfinance.bz        | BZ      | RIPE   | TITANNET                | f61aa4b4c57edbef66664940a13e2762 | http://secure-files.net/s/wf61d694792s75j70o/setup.exe                                                                                                                      |
| 2009-08-27 10:55:16 | clamav  | PHP.Agent-4                 | AS6939                                | 64.62.181.43   | abuse@he.net                 | US      | ARIN   | HURRICANE-4             | f5c92f6912a87f4c170cb0622513e197 | http://rakus.fileave.com/heheh.txt                                                                                                                                          |
| 2009-08-27 11:07:14 | avira   | TR/Dropper.Gen              | AS49087                               | 91.212.127.130 | abuse@telosnet.nl            | EU      | RIPE   | Telos-Solutions-NET     | 7bf05046bed972a1f3396a0a1369c912 | http://fredekulipo.com/download/44546c5470773d3d3eea962520090822/Codec.exe                                                                                                  |
| 2009-08-27 11:07:14 | avira   | TR/Dropper.Gen              | AS49087                               | 91.212.127.130 | abuse@telosnet.nl            | EU      | RIPE   | Telos-Solutions-NET     | 634a6536824bbee46b3052e7eb1e9f20 | http://fredekulipo.com/download/596248564b773d3dd2a5a0d620090822/setup.exe                                                                                                  |
| 2009-08-27 11:07:14 | avira   | TR/Dropper.Gen              | AS49087                               | 91.212.127.130 | abuse@telosnet.nl            | EU      | RIPE   | Telos-Solutions-NET     | 9ea75533d976debb97619704dabd61a7 | http://fredekulipo.com/download/756e4a3838773d3dfbbeba5320090815/FlashCodecPlugin.exe                                                                                       |
| 2009-08-27 11:07:14 | undef   | unknown_exe                 | AS16265                               | 95.211.8.104   | abuse@leaseweb.com           | NL      | RIPE   | NL-LEASEWEB-20080724    | 7d7e59d1dd3d8536ccb94f5e560ab4dd | http://medexe.com/flash.48011.exe                                                                                                                                           |
| 2009-08-27 11:07:14 | undef   | unknown_exe                 | AS16265                               | 95.211.8.104   | abuse@leaseweb.com           | NL      | RIPE   | NL-LEASEWEB-20080724    | fba8893f79378539b6d8bcd3af01f9c5 | http://myexeworld.com/flash-plugin_update.40000.exe                                                                                                                         |
| 2009-08-27 11:07:14 | undef   | unknown_exe                 | AS16265                               | 95.211.8.104   | abuse@leaseweb.com           | NL      | RIPE   | NL-LEASEWEB-20080724    | bd6ed6449b53b653f0bbbdacfe2ecaf1 | http://myexeworld.com/flash-plugin_update.40014.exe                                                                                                                         |
| 2009-08-27 13:05:20 | avira   | TR/Crypt.ZPACK.Gen          | AS49087                               | 91.212.107.5   | ipadmin@riccom-cy.org        | CY      | RIPE   | Riccom-NET              | a7d1dc8ceb014acf89dac61c513df2c3 | http://live-virus-scanner7.com/download/Antivirus-f524fb_2007.exe                                                                                                           |
+---------------------+---------+-----------------------------+---------------------------------------+----------------+------------------------------+---------+--------+-------------------------+----------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
28 rows in set (0.96 sec)

August 27, 2009, 01:42:39 pm
Reply #86

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-27 15:34:57 CET
Code: [Select]
+---------------------+---------+-----------------------------+---------+----------------+-------------------------+---------+--------+---------------------+----------------------------------+---------------------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner | virusname                   | AS      | review         | email                   | country | source | netname             | md5sum                           | url                                                                                                                                         |
+---------------------+---------+-----------------------------+---------+----------------+-------------------------+---------+--------+---------------------+----------------------------------+---------------------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-27 14:59:02 | avira   | TR/Dldr.Fake.ASP.9          | AS49353 | 193.169.12.5   | abuse@titanfinance.bz   | BZ      | RIPE   | TITANNET            | 4fe18881e9cc46bfa4e77be4dee06252 | http://secure-files.net/s/wdc912a2588i84y75t/setup.exe                                                                                      |
| 2009-08-27 15:03:47 | clamav  | PHP.Agent-4                 | AS6939  | 64.62.181.43   | abuse@he.net            | US      | ARIN   | HURRICANE-4         | a05dfd7cca7771a7565a154d65f05ea2 | http://crewempik.fileave.com/fx29id1.txt                                                                                                    |
| 2009-08-27 15:06:48 | undef   | unknown_html                | AS27645 | 66.79.188.88   | abuse@managedsg-inc.com | US      | ARIN   | NET-MANAGED         | df2323c2b4f4e9c450f84d42fc800c47 | http://afedovascevo.com/files/pca21/(1).(t)                                                                                                 |
| 2009-08-27 15:06:48 | undef   | unknown_html                | AS27645 | 66.79.188.88   | abuse@managedsg-inc.com | US      | ARIN   | NET-MANAGED         | fb7af6b14985e4c8931186ca56833d2e | http://afedovascevo.com/files/(AVE).(t)                                                                                                     |
| 2009-08-27 15:06:48 | undef   | unknown_html                | AS27645 | 66.79.188.88   | abuse@managedsg-inc.com | US      | ARIN   | NET-MANAGED         | f2baf71285ffb06eb36414cd3dad6fa6 | http://afedovascevo.com/files/(Add).(t)                                                                                                     |
| 2009-08-27 15:06:48 | undef   | unknown_html                | AS27645 | 66.79.188.88   | abuse@managedsg-inc.com | US      | ARIN   | NET-MANAGED         | 7de2f0dc2d313fe1b875f35d97e442d0 | http://afedovascevo.com/files/pca21/(GUI).(t)                                                                                               |
| 2009-08-27 15:06:48 | undef   | unknown_html                | AS27645 | 66.79.188.88   | abuse@managedsg-inc.com | US      | ARIN   | NET-MANAGED         | dfde2c558e949acbb5244248f48de624 | http://afedovascevo.com/files/(SC).(t)                                                                                                      |
| 2009-08-27 15:06:48 | undef   | unknown_html_RFI_php        | AS27645 | 66.79.188.88   | abuse@managedsg-inc.com | US      | ARIN   | NET-MANAGED         | baa86a04a5fbbae76d09a8431e772d8b | http://afedovascevo.com/files/(Upd).(t)                                                                                                     |
| 2009-08-27 15:06:48 | undef   | unknown_html_RFI_php        | AS49353 | 193.169.12.5   | abuse@titanfinance.bz   | BZ      | RIPE   | TITANNET            | 2b5d499a12171004836526254d0d9335 | http://www.allrssfeeds.net/dp/z5GsSAuUivsLz4KtRKNNM4aoQ3Cmdo3bdVOR0AjDaGkDwyfh4E1jiEmB3j+w/J5+VKb4BXdG6c/FhZX0SwLMo0yyzzemX9FWXzAl/info.jpg |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 4ae7c588f8406881eff7f24d9320caf3 | http://1.boksx.com/img/1.exe                                                                                                                |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 2853ae9a01ab62b562a2bc9f029ed55b | http://1.boksx.com/img/2.exe                                                                                                                |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 517275aa7f8565c0e649110671c75a9c | http://1.boksx.com/img/4.exe                                                                                                                |
| 2009-08-27 15:32:24 | avira   | TR/Spy.Gen                  | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | b19df5c556811c285b56320b7d10c61d | http://1.boksx.com/img/5.exe                                                                                                                |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | cb6ef05b9b3f02b692e063d44e686847 | http://1.boksx.com/img/6.exe                                                                                                                |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | a0432be998be9d1129377464224e2321 | http://1.boksx.com/img/7.exe                                                                                                                |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 581b32683c5bbe9eec8dbc4404f04035 | http://1.boksx.com/img/8.exe                                                                                                                |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | cbdf599fbeaae1a1f0eb99ae8fb2844c | http://1.boksx.com/img/9.exe                                                                                                                |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.55   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | fa873ac5fc6e9798f0d86130adfbe7c0 | http://1.boksx.com/img/10.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 0b2beb46c816ee185fc26acb6b6b42b7 | http://2.boksx.com/img/11.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Hijacker.Gen             | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 1c1f24938584c57037be4f9d540d8e3f | http://2.boksx.com/img/12.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Hijacker.Gen             | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 83d2f88e999f747800fd98208505a9cb | http://2.boksx.com/img/13.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 46fe674562a5a4efc5164ed0286bbb4e | http://2.boksx.com/img/14.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | db3d98c6eabcabcaabf6ae2f4ed24c14 | http://2.boksx.com/img/15.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Spy.Gen                  | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 036213698282571cc92a5ca5c6c8c707 | http://2.boksx.com/img/16.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 9cefb15b79e44d1071e7c1bff838f4f3 | http://2.boksx.com/img/17.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 42400705e3632cad9dfe2fbdc8e77395 | http://2.boksx.com/img/18.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 6fad418f0e9c0ec7047580c3d3c57058 | http://2.boksx.com/img/19.exe                                                                                                               |
| 2009-08-27 15:32:24 | avira   | TR/Crypt.XDR.Gen            | AS4134  | 59.34.198.57   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | fc2de389fe0389662af2057f946fe991 | http://2.boksx.com/img/20.exe                                                                                                               |
| 2009-08-27 15:32:24 | undef   | unknown_html_google_malware | AS4134  | 59.34.198.111  | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 2865123dd7cf713d26308bca6ab77a65 | http://txt.bhssd.com/xx.txt                                                                                                                 |
| 2009-08-27 15:32:24 | undef   | unknown_html_google_malware | AS4134  | 59.34.198.111  | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | a0037e0bd291bcb1a95612a2785341e8 | http://txt.bhssd.com/ad.txt                                                                                                                 |
| 2009-08-27 15:33:58 | avira   | TR/Spy.Banker.Gen           | AS16276 | 213.186.33.2   | abuse@ovh.net           | FR      | RIPE   | OVH                 | f971069d6b31a11723465c65da2e2d96 | http://www.chevalpension.com/photos/res.exe                                                                                                 |
| 2009-08-27 15:34:57 | clamav  | Adware.Fakealert-560        | AS29073 | 94.102.48.29   | r.eeden@ecatel.net      | NL      | RIPE   | NL-ECATEL-20080829  | 2cdcab7a29d9b25fe34536b05e6a0aa9 | http://bulkdvdreader.cn/go.php?id=2004&key=ff0057594&p=1                                                                                    |
| 2009-08-27 15:34:57 | avira   | TR/Crypt.ZPACK.Gen          | AS29073 | 91.212.127.200 | abuse@telosnet.nl       | EU      | RIPE   | Telos-Solutions-NET | a7d1dc8ceb014acf89dac61c513df2c3 | http://live-virus-scanner7.com/download/Antivirus-944_2004.exe                                                                              |
| 2009-08-27 15:34:57 | undef   | unknown_html                | AS27990 | 200.106.147.99 | egonzalez@CLAROCOM.COM  | PA      | LACNIC | PA-HOPA1-LACNIC     | 39412a7e6742ff5af08f24c0259d0360 | http://my-correios.com/.x/code_hosts.txt                                                                                                    |
| 2009-08-27 15:34:57 | avira   | HTML/Infected.WebPage.Gen   | AS4134  | 59.34.197.75   | abuse@gddc.com.cn       | CN      | APNIC  | CHINANET-GD         | 9ba4c5f617ff6ffcc515746f11e106cb | http://wm.ki2ip.cn/x115/xx.html                                                                                                             |
+---------------------+---------+-----------------------------+---------+----------------+-------------------------+---------+--------+---------------------+----------------------------------+---------------------------------------------------------------------------------------------------------------------------------------------+
35 rows in set (1.25 sec)

August 27, 2009, 02:17:26 pm
Reply #87

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-27 15:59:22 cet
Code: [Select]
+---------------------+---------+-----------------------------+---------+----------------+---------------------+---------+--------+--------------------+----------------------------------+-------------------------------------------------------------+
| date                | scanner | virusname                   | AS      | review         | email               | country | source | netname            | md5sum                           | url                                                         |
+---------------------+---------+-----------------------------+---------+----------------+---------------------+---------+--------+--------------------+----------------------------------+-------------------------------------------------------------+
| 2009-08-27 15:46:27 | undef   | unknown_html_google_malware | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | c86ca6fbd4d8feb681e99ba658bd3c88 | http://xconture.cn/cp/tasksz.php?dc                         |
| 2009-08-27 15:46:27 | avira   | DR/Delphi.Gen               | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | c726a0f7345bdff32484762cd701a8df | http://xconture.cn/cp/l/6/1dad1f9af5f382a4015a6c9bebabfd2c  |
| 2009-08-27 15:46:27 | avira   | BDS/Agent.wxr               | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | d39802668d0d6f9c35886e6bbbf862bb | http://xconture.cn/cp/l/1/24f02eba98b170a15baa6cf099b21f0d  |
| 2009-08-27 15:46:27 | avira   | TR/Dldr.Murlo.bry           | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | 4da59443faf0e0d3a83ad2be5476405e | http://xconture.cn/cp/l/3/a73de28f4a1fdcfd0aa8b00cf98888cd  |
| 2009-08-27 15:46:27 | avira   | TR/Crypt.ZPACK.Gen          | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | ba1764f72f456eb18e489a9983560277 | http://xconture.cn/cp/l/14/d554fbcaa41ea614b8f8c77421276951 |
| 2009-08-27 15:46:27 | avira   | TR/Dldr.FakeAler.BL         | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | ffcad5ce5cf56e5debb016e29dd6504c | http://xconture.cn/cp/l/8/5c9ab70570314e8c9ffe53f1bcae9171  |
| 2009-08-27 15:46:27 | undef   | unknown_html_google_malware | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | c4ca4238a0b923820dcc509a6f75849b | http://xconture.cn/cp/r/6/1dad1f9af5f382a4015a6c9bebabfd2c  |
| 2009-08-27 15:46:27 | undef   | unknown_html_google_malware | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | c4ca4238a0b923820dcc509a6f75849b | http://xconture.cn/cp/r/1/24f02eba98b170a15baa6cf099b21f0d  |
| 2009-08-27 15:46:27 | undef   | unknown_html_google_malware | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | c4ca4238a0b923820dcc509a6f75849b | http://xconture.cn/cp/r/3/a73de28f4a1fdcfd0aa8b00cf98888cd  |
| 2009-08-27 15:46:27 | undef   | unknown_html_google_malware | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | c4ca4238a0b923820dcc509a6f75849b | http://xconture.cn/cp/r/14/d554fbcaa41ea614b8f8c77421276951 |
| 2009-08-27 15:46:27 | undef   | unknown_html_google_malware | AS4657  | 203.116.63.121 | ipadmin@starhub.com | SG      | APNIC  | STARHUBINTERNET-SG | c4ca4238a0b923820dcc509a6f75849b | http://xconture.cn/cp/r/9/51a6fe052ee9fc52d29cd8fb3efced9f  |
| 2009-08-27 15:59:22 | undef   | unknown_html                | AS12695 | 195.2.253.95   | abuse@madet.net     | RU      | RIPE   | MADET-NET          | 1d85886d7eeb4f06b58d4e25df779f12 | http://195.2.253.95/reklam/config2.bin                      |
+---------------------+---------+-----------------------------+---------+----------------+---------------------+---------+--------+--------------------+----------------------------------+-------------------------------------------------------------+
12 rows in set (1.29 sec)

August 27, 2009, 06:42:11 pm
Reply #88

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-27 19:58:36 cet
Code: [Select]
+---------------------+---------+------------------------+---------+-----------------+--------------------------------+---------+--------+-----------------------+----------------------------------+-----------------------------------------------------------------------------------------------+
| date                | scanner | virusname              | AS      | review          | email                          | country | source | netname               | md5sum                           | url                                                                                           |
+---------------------+---------+------------------------+---------+-----------------+--------------------------------+---------+--------+-----------------------+----------------------------------+-----------------------------------------------------------------------------------------------+
| 2009-08-27 15:59:44 | avira   | SPR/PHP.ID             | AS3786  | 110.45.146.193  | support@kidc.net               | KR      | APNIC  | KIDC                  | 0afb38e9757df700d68693f433741624 | http://duelshop.com/.kde/cgi-bin/ext/id.txt                                                   |
| 2009-08-27 15:59:59 | undef   | unknown_html_RFI_shell | AS3786  | 110.45.146.193  | support@kidc.net               | KR      | APNIC  | KIDC                  | 1bcb20fe410d332f279f6da5834d7398 | http://duelshop.com/.kde/cgi-bin/ext/jalan.txt                                                |
| 2009-08-27 16:06:18 | clamav  | PHP.Agent-4            | AS31034 | 62.149.140.34   | hostmaster@technorail.com      | IT      | RIPE   | TECHNORAIL-NET        | f5c92f6912a87f4c170cb0622513e197 | http://lnx.mp3dmultimediastudio.it/images/back.jpg                                            |
| 2009-08-27 16:12:02 | avira   | BDS/PHP.Small.O.42     | AS8560  | 87.106.170.82   | abuse@oneandone.net            | DE      | RIPE   | SCHLUND-CUSTOMERS     | 2f144258235a9f68eb3d8f9e103f6c2d | http://www.karmandala.com/crystals//_MD.TXT                                                   |
| 2009-08-27 16:15:53 | avira   | PHP/BackDoor.AR        | AS4766  | 218.146.231.193 | abuse@kornet.net               | KR      | APNIC  | KORNET                | 8dcad47f3e32e7dc1aee59167e67c601 | http://expo.ubsc.or.kr/board///mail/mailer/fx29id2.txt                                        |
| 2009-08-27 16:39:56 | avira   | PHP/Pbot.A.6           | AS36820 | 208.75.230.43   | abuse@tshost.com               | US      | ARIN   | TULIP-SYSTEMS         | 12600c49d171d8c4048dce3d1d4a7136 | http://www.freewebtown.com/prizreniii/source.txt                                              |
| 2009-08-27 17:00:56 | avira   | PHP/Agent.G            | AS35470 | 79.170.90.64    | abuse@xl-is.net                | NL      | RIPE   | XLIS-VPS3             | 883b3d0eabfda05ac31193a74c0920c9 | http://keyforcontrol.nl/copyme.txt                                                            |
| 2009-08-27 17:03:14 | undef   | unknown_html_RFI_php   | AS29629 | 82.196.5.220    | abuse@ieurop.net               | FR      | RIPE   | INETWORK-IEUROP       | a1dec6ecba4db05d70952a98913de6a0 | http://vivofotomsg.ifrance.com/hehe1.txt                                                      |
| 2009-08-27 17:42:42 | avira   | PHP/IrcBot.F           | AS32748 | 208.100.61.2    | abuse@steadfast.net            | US      | ARIN   | STEADFAST-2           | b74aaf45ba0035365357751d123f03ba | http://solog-community.at.ua/faqih.txt                                                        |
| 2009-08-27 18:22:31 | clamav  | PHP.Agent-4            | AS14361 | 209.160.73.221  | abuse@hopone.net               | US      | ARIN   | HOPONE-MULTI-SITE-1   | a05dfd7cca7771a7565a154d65f05ea2 | http://forex.timetomoney.com.ru///f84jls08947dkjqcmq3jcn/id.txt                               |
| 2009-08-27 18:47:20 | clamav  | PHP.Agent-4            | AS14743 | 64.202.42.103   | hostmaster@altaway.com         | US      | ARIN   | ALTAWAY-BLK           | a05dfd7cca7771a7565a154d65f05ea2 | http://www.joinmax.co.th/language/idxx.txt                                                    |
| 2009-08-27 19:08:22 | undef   | unknown_html_RFI_php   | AS32244 | 69.16.237.166   | abuse@sourcedns.com            | US      | ARIN   | LIQUIDWEB-4           | b4fa01d9d4a5985585b642a078e33938 | http://sewlovable.com/gallery/tmp/ngentot                                                     |
| 2009-08-27 19:21:43 | clamav  | PHP.Downloader-4       | AS36752 | 98.137.46.72    | network-abuse@cc.yahoo-inc.com | US      | ARIN   | A-YAHOO-US9           | c3260abdcbf6c5b5600a3535ffea87c7 | http://br.geocities.com/t0nyhawkzinh/auto.txt???                                              |
| 2009-08-27 19:21:43 | clamav  | PHP.Id                 | AS12363 | 195.110.124.133 | abuse@dada.net                 | IT      | RIPE   | register-it           | 5eb36e0200452783404ad3ed29b1b118 | http://www.efitonline.com/html/administrator/images/id?                                       |
| 2009-08-27 19:21:44 | clamav  | PHP.Agent-4            | AS15826 | 80.247.232.98   | blon@nfrance.com               | FR      | RIPE   | NET-NFRANCE-3         | a05dfd7cca7771a7565a154d65f05ea2 | http://www.tamaguide.com/components/com_artforms/assets/captcha/includes/captchaform/id.txt?? |
| 2009-08-27 19:23:08 | avira   | DR/PCK.Katusha.E.2     | AS39758 | 89.47.237.52    | office@globehosting.com        | ro      | RIPE   | SC-GLOBE-HOSTING-SRL  | cd9262e7a892ae4c14a669250f7f9f30 | http://winsoftwareupdatesv2.com/Driver.exe                                                    |
| 2009-08-27 19:23:10 | clamav  | PHP.Defacer            | AS46475 | 216.245.218.246 | abuse@limestonenetworks.com    | US      | ARIN   | LSN-DLLSTX-1          | da7afba298156eef16929ccc877222fd | http://p4k4t0.ueuo.com/home/tool25.txt                                                        |
| 2009-08-27 19:23:10 | undef   | unknown_html           | AS11388 | 66.40.52.17     | dhswip@peer1.com               | US      | ARIN   | MAXIM-4               | c24b31f5c39a18063223767abc6ab7ec | http://luthorcorp155.100webspace.net/texte.txt                                                |
| 2009-08-27 19:23:10 | clamav  | PUA.Script.Obfus       | AS24940 | 85.10.215.64    | abuse@hetzner.de               | DE      | RIPE   | HETZNER-RZ-NBG-NET    | ea240d658c9a0d1b9fe1c5959801c072 | http://www.bellasbar.co.za//templates_c/test.txt                                              |
| 2009-08-27 19:23:10 | undef   | unknown_html_RFI_php   | AS26496 | 68.178.129.117  | abuse@godaddy.com              | US      | ARIN   | GO-DADDY-SOFTWARE-INC | d558affb89f09a225889db33bd2121fe | http://caransebes.net/go/html/x                                                               |
| 2009-08-27 19:23:10 | undef   | unknown_html_RFI_php   | AS39561 | 89.108.81.141   | abuse@agava.com                | RU      | RIPE   | AGAVACOMPANY          | 07aa91121fa153f0693eb9ae65ed7f20 | http://rte-expo.ru/site/en/tester.txt                                                         |
| 2009-08-27 19:23:10 | avira   | PHP/Deftol.A           | AS9737  | 118.175.21.9    | mail_abuse@tot.co.th           | th      | APNIC  | vecnet                | db0cc62ede369fdaabe3c087ab11ecf0 | http://boc.vec.go.th/imgsrc/lime2.txt                                                         |
| 2009-08-27 19:23:10 | avira   | EXP/PHP.E              | AS36752 | 98.137.46.72    | network-abuse@cc.yahoo-inc.com | US      | ARIN   | A-YAHOO-US9           | a363a614d979a96f2f57b388b762c5f5 | http://www.geocities.com/saudia_saudia_2006/cmd.txt                                           |
| 2009-08-27 19:23:10 | clamav  | PHP.Agent-4            | AS31815 | 72.10.51.139    | abuse@mediatemple.net          | US      | ARIN   | MEDIATEMPLE-101       | fc9a685b4cd66241b2a62e9aaa113bf7 | http://newlyfe.com/~info/readme                                                               |
| 2009-08-27 19:23:10 | clamav  | PHP.Agent-4            | AS25394 | 82.100.220.32   | noc@mk-netzdienste.de          | DE      | RIPE   | GONEO-NET1            | a05dfd7cca7771a7565a154d65f05ea2 | http://www.winewise.de//administrator/modules/id1.txt                                         |
| 2009-08-27 19:58:36 | clamav  | PHP.Agent-4            | AS34320 | 193.138.233.34  | support@mnwhost.ru             | RU      | RIPE   | MNW-NET               | a05dfd7cca7771a7565a154d65f05ea2 | http://taigo.ru/netcat/tmp/id1.txt??                                                          |
+---------------------+---------+------------------------+---------+-----------------+--------------------------------+---------+--------+-----------------------+----------------------------------+-----------------------------------------------------------------------------------------------+
26 rows in set (0.74 sec)

August 27, 2009, 07:51:17 pm
Reply #89

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
upto 2009-08-27 21:40:14 cet
Code: [Select]
+---------------------+---------+-------------------------------+---------------------------------------+-----------------+--------------------------------+---------+--------+-------------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| date                | scanner | virusname                     | AS                                    | review          | email                          | country | source | netname                 | md5sum                           | url                                                                                                                                                                          |
+---------------------+---------+-------------------------------+---------------------------------------+-----------------+--------------------------------+---------+--------+-------------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 2009-08-27 20:02:06 | avira   | PHP/Spam.5833                 | AS32392                               | 72.41.68.237    | abuse@ecommerce.com            | US      | ARIN   | OPENTRANSFER-ECOMMERCE  | ffff66510287578de4a8f758461dd58e | http://www.pampatype.com/js/icon.txt                                                                                                                                         |
| 2009-08-27 20:05:04 | clamav  | PHP.Agent-4                   | AS32748                               | 208.100.61.2    | abuse@steadfast.net            | US      | ARIN   | STEADFAST-2             | a05dfd7cca7771a7565a154d65f05ea2 | http://enda.at.ua/enda1.txt                                                                                                                                                  |
| 2009-08-27 20:19:00 | avira   | SPR/PHP.ID                    | AS46475                               | 74.63.192.50    | abuse@limestonenetworks.com    | US      | ARIN   | LSN-DLLSTX-3            | da8bf57c9f77c4affd63b1a5cf419dce | http://psmellc.org/home/oseid.txt                                                                                                                                            |
| 2009-08-27 20:35:17 | clamav  | PHP.Agent-4                   | AS36752                               | 98.137.46.72    | network-abuse@cc.yahoo-inc.com | US      | ARIN   | A-YAHOO-US9             | a05dfd7cca7771a7565a154d65f05ea2 | http://www.geocities.com/deamon.hacker/id1.txt                                                                                                                               |
| 2009-08-27 20:59:50 | undef   | unknown_exe                   | AS19730                               | 208.79.201.206  | abuse@hostican.com             | US      | ARIN   | HOSTICAN-NETWORK        | 19f091181cc3b5206410c45bda900174 | http://wareseekerdownload.com/download35174/setup.exe                                                                                                                        |
| 2009-08-27 21:10:13 | undef   | unknown_html_RFI              | AS6245,  AS14441,  AS19871            | 205.178.145.65  | noc@networksolutions.com       | US      | ARIN   | NTSL-01                 | ebf87808253b9892ef15bdfdbd1b7203 | http://revengeworld.org/id1.txt                                                                                                                                              |
| 2009-08-27 21:17:11 | undef   | unknown_html                  | AS26496                               | 72.167.184.28   | abuse@godaddy.com              | US      | ARIN   | GO-DADDY-SOFTWARE-INC   | f268482e5c0e2364b0055c104ee96321 | http://www.hack-level.cn/1.htm                                                                                                                                               |
| 2009-08-27 21:17:12 | undef   | unknown_html_RFI_php          | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz          | BZ      | RIPE   | TITANNET                | 2b5d499a12171004836526254d0d9335 | http://www.allrssfeeds.net/dp/z5GsSAuUivsLz4KtRKNNM4aoQ3Cmdo3bdVOR0A+VaGkDwyfh4E1jiEmB3j+w/J5+VKb4BXdG6c/FhZX0SwLMo0yyzzemX9FWXzAl/info.jpg                                  |
| 2009-08-27 21:17:12 | undef   | unknown_html                  | AS43325                               | 91.197.13.211   | dbabuse@gadu-gadu.pl           | PL      | RIPE   | GADU-GADU               | 5642ae73fc6af5099b7b1ae6ba4025c8 | http://appmsg.gadu-gadu.pl/appsvc/appmsg4.asp?fmnumber=8164008&version=6%2C+0%2C+0%2C+139&fmt=2&lastmsg=736                                                                  |
| 2009-08-27 21:17:12 | undef   | unknown_html                  | AS4134                                | 222.180.65.178  | abuse@cta.cq.cn                | CN      | APNIC  | CHINANET-CQ             | fee06fab0874a5ec2ca6973dadda2fd3 | http://jun.wuming100.com:8080/version.txt                                                                                                                                    |
| 2009-08-27 21:19:00 | avira   | PERL/Shellbot.a.6             | AS36752                               | 98.137.46.72    | network-abuse@cc.yahoo-inc.com | US      | ARIN   | A-YAHOO-US9             | b8341482a8e00549b388f31f5bee6d3b | http://br.geocities.com/t0nyhawkzinh/tut.txt                                                                                                                                 |
| 2009-08-27 21:21:29 | undef   | unknown_html_google_malware   | AS30968                               | 77.221.157.250  | abuse@infobox.ru               | RU      | RIPE   | DATAPOINT-NET4          | f942658bca24d88d1a837a5eaeeabbf8 | http://290-20-70.ru/g48yko2/hri2a.html                                                                                                                                       |
| 2009-08-27 21:21:30 | undef   | unknown_html_google_blacklist | AS8075                                | 207.46.222.29   | abuse@msn.com                  | US      | ARIN   | MICROSOFT-GLOBAL-NET    | 6a6929749ecc0fae241e507bca4e1f1a | http://aasianonline.web.officelive.com/default.aspx                                                                                                                          |
| 2009-08-27 21:21:30 | undef   | unknown_html_google_malware   | AS17464                               | 202.75.39.160   | gatekeeper@eastgate.net.my     | MY      | APNIC  | TMIDC-MY                | 08ce720d10f6ed7a8f0951e849dbcc4d | http://ec-academy.com.my/money.html?bVFJBMR                                                                                                                                  |
| 2009-08-27 21:21:30 | undef   | unknown_html_google_malware   | AS29131                               | 78.129.167.135  | abuse@rapidswitch.com          | GB      | RIPE   | Rapidswitch_13          | 61fe77944a4c493230f7028273576039 | http://spealman.net/go/on/                                                                                                                                                   |
| 2009-08-27 21:21:30 | undef   | unknown_html_google_malware   | AS9121                                | 80.93.220.26    | phone: +90 212 2369895         | TR      | RIPE   | NET-WEBABI              | f942658bca24d88d1a837a5eaeeabbf8 | http://tulay-erkan.com/gv86yi/meouvq2.html                                                                                                                                   |
| 2009-08-27 21:21:30 | undef   | unknown_html_google_malware   | AS15685                               | 81.0.242.251    | abuse@casablanca.cz            | CZ      | RIPE   | CZ-CASABLANCA-20011214  | f942658bca24d88d1a837a5eaeeabbf8 | http://www.bhi.cz/bqns2s0/g2bsy.html                                                                                                                                         |
| 2009-08-27 21:21:30 | undef   | unknown_html_google_malware   | AS13749,  AS21844,  AS30315,  AS36420 | 174.132.168.220 | abuse@theplanet.com            | US      | ARIN   | NETBLK-THEPLANET-BLK-15 | 5fdb4855d5f1cdf8d052b98dbba9517f | http://www.carhaat.com.bd/1.html                                                                                                                                             |
| 2009-08-27 21:21:30 | undef   | unknown_html_google_malware   | AS17464                               | 202.75.41.43    | gatekeeper@eastgate.net.my     | MY      | APNIC  | TMIDC-MY                | f942658bca24d88d1a837a5eaeeabbf8 | http://www.generalcomputers.com/dze7je/fn42v.html                                                                                                                            |
| 2009-08-27 21:40:14 | undef   | unknown_html                  | AS14080                               | 64.86.25.200    | cabuse@vsnlinternational.com   | CA      | ARIN   | TELEGLOBE               | f03cc865d621ee2af26f080f61e7858f | http://farfar5.com/?uid=169&pid=3&ttl=71044488a34                                                                                                                            |
| 2009-08-27 21:40:14 | undef   | unknown_html                  | AS20495                               | 84.244.189.87   | abuse@i3d.net                  | NL      | RIPE   | I3D-DEDICATED           | 67f6f14136dd73aa49c83344fdb99f09 | http://great-pcprotect.com/online/47b55b53637ef0125b457ac215802573/32c61bf2291024e96655afda3c6d6c30/3656b9eddb95cfb9d7f013ed46b015a2?9&tsk=id894-09june09-r35&type=l&seoref= |
| 2009-08-27 21:40:14 | undef   | unknown_exe                   | AS41671                               | 194.54.81.21    | noc@server.ua                  | UA      | RIPE   | REALON-UA               | 5a6444b8c1cfef3b16e3e2a6bda640c4 | http://seritrupik.com/download/32c61bf2291024e96655afda3c6d6c30/3656b9eddb95cfb9d7f013ed46b015a2/14                                                                          |
| 2009-08-27 21:40:14 | undef   | unknown_html                  | AS41671                               | 194.54.81.18    | noc@server.ua                  | UA      | RIPE   | REALON-UA               | f17d3335c542d082031b4e6bf91980cb | http://savedefense.com/download/                                                                                                                                             |
| 2009-08-27 21:40:14 | undef   | unknown_exe                   | AS9800                                | 211.95.78.98    | zhouxm@chinaunicom.cn          | CN      | APNIC  | UNICOM                  | b98886180c027d918761bea9d7c6accd | http://franchjump.ru/lib/update.exe                                                                                                                                          |
| 2009-08-27 21:40:14 | avira   | TR/Dldr.Fake.ASP.9            | AS49353                               | 193.169.12.5    | abuse@titanfinance.bz          | BZ      | RIPE   | TITANNET                | c3793a9c9f426354b6e54138b870fc8b | http://smart-downloads.com/s/wa01a038099z76k77v/setup.exe                                                                                                                    |
| 2009-08-27 21:40:14 | avira   | TR/Dropper.Gen                | AS49087                               | 91.212.127.130  | abuse@telosnet.nl              | EU      | RIPE   | Telos-Solutions-NET     | ea943f76584da8cd6c6466aaa05f2a96 | http://anzipfimuk.com/download/55756d536c413d3d8445464c20090822/FlashInstallNew.exe                                                                                          |
| 2009-08-27 21:40:14 | avira   | TR/Dropper.Gen                | AS49087                               | 91.212.127.130  | abuse@telosnet.nl              | EU      | RIPE   | Telos-Solutions-NET     | ea943f76584da8cd6c6466aaa05f2a96 | http://kuroprans.com/download/55756d536c413d3d8445464c20090822/FlashInstallNew.exe                                                                                           |
| 2009-08-27 21:40:14 | avira   | TR/Dropper.Gen                | AS49087                               | 91.212.127.130  | abuse@telosnet.nl              | EU      | RIPE   | Telos-Solutions-NET     | ea943f76584da8cd6c6466aaa05f2a96 | http://trevswerd.com/download/55756d536c413d3d8445464c20090822/FlashInstallNew.exe                                                                                           |
| 2009-08-27 21:40:14 | avira   | TR/Dropper.Gen                | AS49087                               | 91.212.127.130  | abuse@telosnet.nl              | EU      | RIPE   | Telos-Solutions-NET     | ea943f76584da8cd6c6466aaa05f2a96 | http://vitreplums.com/download/55756d536c413d3d8445464c20090822/FlashInstallNew.exe                                                                                          |
| 2009-08-27 21:40:14 | undef   | unknown_exe                   | AS16265                               | 95.211.8.104    | abuse@leaseweb.com             | NL      | RIPE   | NL-LEASEWEB-20080724    | b17abc2d79c9fe811cd8ffdd2c2c6444 | http://thebestexe.com/crack.45000.exe                                                                                                                                        |
| 2009-08-27 21:40:14 | undef   | unknown_html                  | AS30407                               | 206.53.61.75    | abuse@velcom.com               | CA      | ARIN   | VELCOM                  | b8b349d0ee3b5cc28095440bb6b4c3d6 | http://realsystemguard.net/?p=WKmimHVla2uHjsbIo22EfYCIt1POo22dU9LXoKitioaLw8ydb5aYen5arK3NapuXYWRhaGpwxWCWVqXUltTZyG5oWKrYnpRrZ2VtZGhnbGqHkMej                               |
| 2009-08-27 21:40:14 | undef   | unknown_exe                   | AS29550                               | 91.212.107.103  | ipadmin@riccom-cy.org          | CY      | RIPE   | Riccom-NET              | a3d38b563d48b73b2643a7efa02294c3 | http://unclin.info/download/install.php                                                                                                                                      |
+---------------------+---------+-------------------------------+---------------------------------------+-----------------+--------------------------------+---------+--------+-------------------------+----------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
32 rows in set (0.87 sec)