Sinowal/Mebroot infection domains are now fastflux. DNS lease time is 1 second. They probably use bots as web servers. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique