Scan from a Hewlett-Packard ScanJet - wp-local.htm

観測日： 2012/10/10

通数： 20通/day

手法： 誘導URL型

目的： マルウェア感染

よくあるScanjetネタですが、一段目のwp-local.htmが単純なリダイレクトhtmlではなくjavascriptで難読化されてます。

文面。

wp-local.htmの中身。

このjavascriptは実行するとこのようになります。

 var1 = 49;
 var2 = var1;
 if (var1 == var2){
  document.location = "http://samsungonetouch.ru:8080/forum/links/column.php";
 }

最近よく見る手法のjs.jsファイルの中にかかれているタイプのURLが登場します。

リダイレクトの段数が一段すくないというわけですね。

[カテゴリ:spam観察日記]

by jyake