Mozilla/4.0 (compatible; MSIE 6.0; Windows XP)

Windows XP wird in der Kennung des Internet Explorer normalerweise als "Windows NT 5.1" wiedergegeben:

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

Unter welcher IP kam denn der UA? Die von dir genannte Kennung wird nämlich auch vom Bot von Cyveillance verwendet, der in meine Bottrap gefallen war. Ich habe in dem Fall gleich deren kompletten IP-Bereich gesperrt, für den Fall, dass sie sich mal die Mühe machen, den User Agent besser zu fälschen:

Deny from 38.118.42.32/29