After 3 long days the ~90 (mostly) russian sites can be relieved. The Miner Botnet has moved on to new targets. Again the focus is on .ru domains. It seems like at least some of the sites have also received the "Your site ##### will be subjected to DDoS attacks 100 Gbit/s. Pay 100 btc(bitcoin) on the account ..." blackmail

Here's the list of new targets (I've also updated http://www.ax10m.de/minerbot.html)

1cblog.ru
1c-sales.ru
altbroker.ru
ansheravto.ru
arenda.updk.ru
arrowmedia.ru
bank.kmvcity.ru
bank.ya07.ru
beluga.ru
blog.yamakler.ru
bugs.etersoft.ru
consulting-inc.ru
exlit.ru
get-ok.ru
httwww.versa-travel.spb.ru
iestates.ru
ifrs-audit.ru
intourism.ru
investors.rencredit.ru
it-ti.ru
joy-sharks.ru
juruslugimsk.ru
kalinavto.ru
karavan-tyr.travel-net.ru
kredit-vsamare.ru
lawfirm.ru
luchvn.ru
many-files.ru
mfs-stolica.ru
mosrealtycenter.ru
mpl-travel.ru
my-bulgary.ru
mychoicehost.ru
nievancattwork.pochta.ru
nokac.mylivepage.ru
obycanygex.nightmail.ru
only-profit.ru
rabota-voditelem.ru
rds.perm.ru
seo.masterstar.ru
terracanovod.ru
tomhunt.ru
top1001.ru
tour.prm.ru
uralsib.mekt.ru
volgogradtravel.ru
wseavto.ru
www.2701001.ru
www.altlimuzin.ru
www.anexus.ru
www.auto-insure.ru
www.autosoft.ru
www.avtogradbank.ru
www.avtostrakhovka.ru
www.bc-print.ru
www.center-migracia.ru
www.deotravel.ru
www.dk-company.ru
www.dom-bolgarii.ru
www.domera.ru
www.eclectica.spb.ru
www.eurolc.ru
www.fishkar.ru
www.grandtravel-dv.ru
www.homesoverseas.ru
www.iatp.ael.ru
www.ikomov.ru
www.indexsite.ru
www.ipc.tsc.ru
www.kredit-ural.ru
www.k-sales.ru
www.libpocket.ru
www.lovoz.ru
www.mahno.su
www.megastock.ru
www.nika-ins.ru
www.obraztsydok.ru
www.pitstop59.ru
www.sartravel.ru
www.seop.ru
www.spas-spas.ru
www.spcex.ru
www.sp-nn.ru
www.srbroker.ru
www.svobodaotnarkotikov.ru
www.tcb.ru
www.ultraweb.ru
www.visaforus.ru
www.vse-shini.ru
www.vtb24.ru
www.webrain.ru
www.website.dv13.ru
www.wm-tour.ru
www.yaper.ru
www.yartpp.ru
www.zamyatin.ru
wz-master.ru