Laut einem Post des ISC (LINK) auf diversen Webseiten ausgenützt. Der Schadcode wird unter der Domain “uc8010.com” gehosted. Googelt man nach “uce8010″ findet man über 97’600 infizierte Webseiten, welche auf die Domain uce8010.com verweisen. Es wird allen Webmaster empfohlen, die Seite nach Iframes oder Scripts abzusuchen, welche auf die Domain “uce8010.com” verweisen:
c.uc8010.com/0.js>
n.uc8010.com/0.js>
Des weiteren sollte jeglicher Traffic nach uc8010.com (61.188.39.218) geblockt werden.
UPDATE 11:32 – 5.1.2007
Scheinbar hosted die Domain “ucmal.com” (122.224.146.246) ebenfalls den exploit:
http://ucmal.com/0.js
Googelt man nach der Domain, findet man ebenfalls eine grosse Anzahl infizierter Webseiten, welche auf das JavaScript-File (0.js) verweisen.
