Странные адреса в логах firewall

[energyvortex]

Добрый день тут с недоумением обнаружил у пользователей в логах на фаерволе заходы на адреса типа:
http://o-o.preferred.plix-waw1.v12.lscac
http://o-o.preferred.plix-waw1.v3.lscach
http://o-o.preferred.plix-waw1.v13.lscac
и так далее причем трафик с этих сайтов солидный до 300 мб
Подскажите куда это и что вообще ломится?

[regist]

может Youtube ?
http://www.robtex.com/dns/o-o.preferred.plix-waw1.v15.lscache5.c.youtube.com.html
http://forum.triolan.com/viewtopic.php?t=1183&p=12677