>>807さんと数字が合ったんで正解っぽいな。

Yamadaログを全サーバから引っこ抜いて集計たら↓こんな感じ
2703YahooBB219046220136.bbtec.net
791i222-150-139-125.s05.a008.ap.plala.or.jp
704pl336.nas933.okayama.nttpc.ne.jp
670p62c110.tokyte00.ap.so-net.ne.jp
64461-24-28-151.rev.home.ne.jp
594JJ013206.ppp.dion.ne.jp
593i60-41-147-143.s02.a014.ap.plala.or.jp
556YahooBB220059148178.bbtec.net
495hccd37dce44.bai.ne.jp
490202-071-091-011.ap.canvas.ne.jp
480p3153-adsan02yokonib1-acca.kanagawa.ocn.ne.jp
479pae27cc.tokyte00.ap.so-net.ne.jp

YahooBB219046220136.bbtec.netは以下の鯖で書き込みを確認
テロだな完全に。Lanの複数マシンが感染してるな。
　aa5.2ch.net
　bubble3.2ch.net
　etc3.2ch.net
　ex10.2ch.net
　ex9.2ch.net
　idol.bbspink.com
　life7.2ch.net
　live14.2ch.net
　love3.2ch.net
　news18.2ch.net
　news19.2ch.net
　pc7.2ch.net
　pc8.2ch.net
　pie.bbspink.com
　sakura01.bbspink.com
　sakura02.bbspink.com
　sakura03.bbspink.com
　society3.2ch.net
　that3.2ch.net

明日はデータDBにブチ込んで解析しよう〜♪