91.196.216.64を呼ぶ不審なJavaScriptコード (WordPress改ざん)
91.196.216.64(サーバーはロシア)に呼ぶ不審なJavaScriptコードが挿入されてるブログが複数ある? WordPress運用でTimThumbの脆弱性で改ざんされてる?
URLにはアクセスしてきた環境のリファラやらUAの情報が引っ付いてる。ウイルス攻撃サイトへのリダイレクト用みたい? それとも攻撃者が単にアクセス調査してる? アクセスしても特に何も降ってこず分からん。
http:// 91.196.216.64 /s.php?ref=[リファラURL]&lc=[Webアドレス]&ua=[ブラウザのユーザーエージェント]
- JS/Infected.C (Avira)
- JS:Redirector-NL (avast!)
- JS/Agent (AVG)
- Trojan.JS.Agent.EXP (BitDefender)
- Trojan-Downloader.JS.Agent.gmr (Kaspersky)
- Trojan:JS/Alescurf.D (Microsoft)
- JS/Agent.NDY (ESET)
- JS.Alescurf (Symantec)