computershello.cn
Published: 2008/05/10
これもインジェクション系・・・
若干古めです。
同一サイト内で2段階ほどjsをダウンロードした後「winzipices.cn」と「*.51.la」につながります。つまり、「winzipices.cn www.bluell.cn www.ririwow.cn」の記事内の「winzipices.cn」と同じ攻撃です。
過去に同じIPアドレスを持つ別ドメインが一つ存在しましたが、今現在そちらは別のIPアドレスに変更されており、一連の攻撃には利用されていないようです。
by jyake