ハルコタン紀行

fccja.com

いくつかのサイトに有害なスクリプトが注入されています。
http://1920041566:65535/fc2.js
IPが変わっている以外は従来と同じです。

http://1920041566:65535/fc2.js
→http://1920041566:65535/
 →http://1920041566:65535/show.php
  →http://1920041566:65535/*.swf
(*=[ia115-2,ia64-2,ia47-2,ia45-2,ia28-2,ia16-2,ia00-2,fb115-2,fb60-2,fb47-2,fb45-2,fb28-2,fb16-2])
   →http://1920041566:65535/t.gif.gif
1920041566 = 114.113.130.94
1920041584 = 114.113.130.112 = fccja.com
TCPポート65435も開放中です。

更新履歴(笑)
t.gif.gif (2008-12-04 01:59 69,632バイト)
t.gif.gif (2008-12-05 17:23 69,632バイト)
t.gif.gif (2008-12-06 13:11 69,632バイト)
t.gif.gif (2008-12-09 01:56 69,632バイト)
t.gif.gif (2008-12-10 23:54 69,632バイト)

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2008/12/10(水) 13:16:03|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:0
<<赤61 | ホーム | インジェクション>>

コメント

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/104-70fc7881
この記事にトラックバックする(FC2ブログユーザー)