09/05/17 07:57:41
感染経路
1.改竄サイトを閲覧
2.改竄されたスクリプトでmartuz.cnからファイルをダウンロード
3.adobe readerを起動
4.adobe readerのJavaScriptの脆弱性を利用して悪質なコードを実行
5.PCがウイルスに感染
6.FTPパスワード、クレカ情報、個人情報、OS情報を盗まれ、バックドアを開けられる
7.感染PCを使用してサイト更新するとサイトを改竄される
8.1に戻る
予防策
adobe readerを最新に、JavaScriptをオフに。
同様の手順でFlash Playerでの感染もあり。
Flashも最新に。
今のところはこれでおｋなはず。
新種が別経路で発現する可能性あり