ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=1886
なぜ、so-netの方がヘタな(ry より詳しいんだろう

ttp://ilion.blog47.fc2.com/blog-entry-128.html
難読化パターン

---

取り敢えず、関係者各位はAdobe社各ツールの更新
(Adobe Reader 9.1 + パッチ、Flash Player 10.0.22.87 への ver up)と、
ReaderのJava Script使用許可のkill、使用ブラウザのJava Script使用許可のkill、
一部IP群への接続要求遮断、WinXP使ってる人は定期的なsqlsodbc.chmのMD5監視
(まあ、このファイル監視してれば絶対安全案なのかと言うと、そういうわけではありませんが)と、
プロセスの監視、OSのパッチ・アップデートをよろしくお願いします。

sqlsodbc.chm
MD5:F639AFDE02547603A3D3930EE4BF8C12

---

Adobe
ttp://www.adobe.com/jp/