epartyonfloor.ru 2012-01-16
garemonmystage.ru 2012-01-16
horoshovsebudet.ru 2012-01-16
monikabestolucci.ru 2012-01-16
nogasrakixerosima.ru 2012-01-16
opiumdlanaroda.ru 2012-01-16
porosenokpetya.ru 2012-01-16
ru:8801 です(mkIISRなどではありません)。
gumblar/martuzと共に流行した
ru:8080 を思い出しますね。
ru:8801 (Google)
http://horoshovsebudet.ru:8801/html/yveveqduclirb1.php
http://monikabestolucci.ru:8801/html/yveveqduclirb1.php
などです。
Wire transfer malicious spam / monikabestolucci.ru:8801 and 78.159.118.226 (Dynamoo's Blog)
Phoenix, Phoenix, I need help! (Websense)
Massive Compromise of WordPress-based Sites but ‘Everything will be Fine’ (M86SecurityLabs)
WordPressが狙われているようです。
