Gumblar再来襲。脆弱性を突くJavaScriptコードが変化。

　10月再来襲なウェブ改ざん「Gumblar」（通称GENOウイルス）。LACが警告情報を発表してます。
・【注意喚起】Gumblarおよびその亜種に関する大量の感染事例について

　で、本題ですが、改ざんされたページから不正なコードで導かれた先にある脆弱性を突くJavaScriptコードが従来と違うパターンのものを確認してます（18日あたりから）。Adobe以外に、MDAC（Microsoft Data Access Components）の脆弱性を突くっぽい雰囲気な処理が現れます。

・Microsoft Data Access Components の脆弱性？ （MS06-014とか？）
・Adobe Flash Player の脆弱性
・Adobe Reader の脆弱性

　よく分からんので、難読化されてるJavaScriptコードを解除して、VirusTotalに投げてみるとこんな感じでした。

☆ Gumblar（GENOウイルス）の最新情報はコチラ！ （Ｑ＆Ａ集）