91.196.216.64を呼ぶ不審なJavaScriptコード (WordPress改ざん)


 91.196.216.64(サーバーはロシア)に呼ぶ不審なJavaScriptコードが挿入されてるブログが複数ある? WordPress運用でTimThumbの脆弱性で改ざんされてる? イメージ 1



 URLにはアクセスしてきた環境のリファラやらUAの情報が引っ付いてる。ウイルス攻撃サイトへのリダイレクト用みたい? それとも攻撃者が単にアクセス調査してる? アクセスしても特に何も降ってこず分からん。



http:// 91.196.216.64 /s.php?ref=[リファラURL]&lc=[Webアドレス]&ua=[ブラウザのユーザーエージェント]



  • JS/Infected.C (Avira)

  • JS:Redirector-NL (avast!)

  • JS/Agent (AVG)

  • Trojan.JS.Agent.EXP (BitDefender)

  • Trojan-Downloader.JS.Agent.gmr (Kaspersky)

  • Trojan:JS/Alescurf.D (Microsoft)

  • JS/Agent.NDY (ESET)

  • JS.Alescurf (Symantec)