(デコード・整形済み)
Chromeを除外するようになったこと以外は
gumblar.cnと変わりはありません。
http://martuz.cn/vid/?id=2 (←pdf、Acrobat)
http://martuz.cn/vid/?id=3 (←swf、Flash)
http://martuz.cn/vid/?id=10 (←exe)
注入されているスクリプトのバリエーション。
JPCERT/CC JavaScript が埋め込まれる Web サイトの改ざんに関する注意喚起 (2009-05-19)
