computershello.cn

これもインジェクション系･･･

若干古めです。

同一サイト内で２段階ほどjsをダウンロードした後「winzipices.cn」と「*.51.la」につながります。つまり、「winzipices.cn www.bluell.cn www.ririwow.cn」の記事内の「winzipices.cn」と同じ攻撃です。

過去に同じIPアドレスを持つ別ドメインが一つ存在しましたが、今現在そちらは別のIPアドレスに変更されており、一連の攻撃には利用されていないようです。

[カテゴリ:botnet観察日記]

by jyake