Witam,

Kawal czasu monitoruje zachowanie komputerow klientow - zombies, ktore
probuja laczyc sie z hostem pod adresem irc.swpower-team.net. Po
nawiazaniu polaczenia zaczynaja skanowac cale sieci (polecenie
umieszczone w temacie kanalu), do ktorych sa dolaczone. Oczywiscie od
czasu do czasu biora udzial w atakach ddos.

Co ciekawe, wszystko opiera sie na adresie irc.swpower-team.net, dla
ktorego wpis IN A sie zmienia, po moich doniesieniach do abuse@CERT oraz
abuse ISP, do ktorego nalezy adres IP serwera irc.

Dysponuje calym procesem logowania do takiego serwera (kanal, haslo),
jednak nie publikuje go, ze wzgledu na to, ze jakis scriptkiddie moglby
to wykorzystac. Na jego postawie mozna spokojnie wbic sie na kanal, na
ktorym siedza zombies.

Moje pytanie brzmi: czy mozna jakos dobrac sie do wlasciciela domeny i
wymusic zablokowanie?