09/04/09 13:33:47
>>439
?id=2の変造PDFによるバッファオーバーフローで?id=10のexeがダウンロード・実行させる
その1つが通称La.exe
?id=10で落ちてくるexeは数種類あるようだ
時間とともに差し替えられたのか、何らかの条件に基づいて選ばれるのか、はたまた
ランダムなのかは不明
いわゆるLa.exe（15872 bytes）
6de7f96fe398ca304b1992869faf55c7
いわゆる8lv.exe（15360 bytes）【実物は未確認】
791509d03706cbc8883536b5131341d4
さらに別のexe（16384 bytes）
2586a42cfdc03ea62694f5641b5d7633
また、?id=3のFlash（swf）もバッファオーバーフローを引き起こす変造ファイルだと
思われるが詳細不明