Предполагаю что это хеши страниц на которые заходил сабмитер, он вроде использует движок експлорера, поэтому есть вероятность нарваца на ифрейм, кто как защищается от этого? Виже несколько способов:
1) запускать сабмитер под гостём
2) с фаерволом а антивирем.