いくつかのサイトに有害なスクリプトが注入されています。
| http://1920041566:65535/fc2.js |
IPが変わっている以外は
従来と同じです。
http://1920041566:65535/fc2.js
→http://1920041566:65535/
→http://1920041566:65535/show.php
→http://1920041566:65535/*.swf
(*=[ia115-2,ia64-2,ia47-2,ia45-2,ia28-2,ia16-2,ia00-2,fb115-2,fb60-2,fb47-2,fb45-2,fb28-2,fb16-2])
→http://1920041566:65535/t.gif.gif
1920041566 = 114.113.130.94
1920041584 = 114.113.130.112 = fccja.com
TCPポート65435も開放中です。
更新履歴(笑)
t.gif.gif (2008-12-04 01:59 69,632バイト)
t.gif.gif (2008-12-05 17:23 69,632バイト)
t.gif.gif (2008-12-06 13:11 69,632バイト)
t.gif.gif (2008-12-09 01:56 69,632バイト)
t.gif.gif (2008-12-10 23:54 69,632バイト)
