製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:R
ウイルス情報
ウイルス名危険度
JS/Redirector.ar
企業ユーザ:
個人ユーザ:
種別トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)
6992
対応定義ファイル
(現在必要とされるバージョン)
7036 (現在7514)
対応エンジン5.4.00.1158以降 (現在5600) 
エンジンバージョンの見分け方
別名Microsoft - Trojan:JS/Seedabutor.B Drweb - JS.Redirector.153 Fortinet - JS/Redirector.XA!tr Ikarus - not-a-virus:HTML.Advertiser Norman - Agent.ALGSM Ikarus - HTML.Agent Msmp - Trojan:JS/Seedabutor.B
情報掲載日2013/04/19
発見日(米国日付)2013/02/06
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
07/28RDN/Download...
07/28Generic.dx!0...
07/28Generic Down...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7514
 エンジン:5600
 
ウイルス検索
 


概要TOPに戻る

・JS/Redirector.arはトロイの木馬です。ウイルスと異なり、トロイの木馬は自己複製しません。多くの場合、ファイルが有益である、あるいはファイルを欲しいと思わせて手動で実行させることにより繁殖します。最も一般的なインストール方法は、システムやセキュリティを悪用し、疑いを持たないユーザに手動で未知のプログラムを実行させることです。電子メール、悪質な、またはハッキングされているWebサイト、IRC(インターネットリレーチャット)、ピアツーピアネットワークなどを通じて配布されます。

ウイルスの特徴TOPに戻る

--2013年4月5日更新---

・「JS/Redirector.ar」はWebページ内に組み込まれたJavaScriptです。

・「JS/Redirector.ar」はブラウザを悪質なWebサイトにリダイレクトするJavaScriptです。

・ユーザがJS/Redirector.arが組み込まれている乗っ取られたWebサイトにアクセスするたびに、「src」を属性に持つスクリプトタグにより、ブラウザを悪質なWebサイトにリダイレクトします。

以下は乗っ取られたWebサイトのスクリプトタグにより挿入される悪質なURLです。

  • http://ds[削除]ing.com/?epl=ZNpXZjDkWT2eAakk4zxKs-hMX0eFhMIpkrv4V4T1nY8Y1btWJuyEbLGI0d7abBCANULABo-eA047Aw7wfvgdBQP65IQKE2xVQTqRqTkKA7mN_PU1LPd43UQ9UACqKMPH7LJFWdw0SX7tBa81a9z02qXm6AknMRVhJM8ly8Qk4_zpQPMgq3Q2iduigaEYlILrgeI0LxYnXndePtJkHaCc-uJ0a-qBTEOapmmaNE2b4ikC02Q0BExggmEoHpmCR-QpE_2o9pSMQq0AMGDc_78AAPD_AQAAQIBbDgAAnenrqFlTJllBMTZoWkLkAAAA8A
  • http://ds[削除]ing.com/?epl=R64Iz0jGd33yD8vuS8YF5Hy0IM1AQuEUyV38K0LcjkCFZjgxM2WxOYRhe0OHhbXWZArK5UC-8sVaGKoqIYBEtKY2iuvAUVz2QlQowO583waIOREtMfcIrR3fQpA1m6yAAXcl2ScK-DZL37izPiO6rplfl2d1xJ44xKbEgYBr7WURoYSVG1EgPft0Bk_mtJOTKx2crbCm2FdMxDQNaCJP1NPEiKbpp2owDQRMJiZM02gaDPVQD2p6AGgaNDRpCqwAMODf778AAPD_AwAAQIDbDgAAHy1IM1lTJllBMTZoWkLTAAAA8A
  • http://ds[削除]ing.com/?epl=IAWQ4ERK8KdsabsfW3ADC4DcibkkJBROkdzFv2SCRdDe0KyGCcwh0Fqc0o0rIqzj1GGLSIK3QLiIJGO0wQy2rboLd_uI9OzHZdpKlsJEsYxY2fEFc8hyV-9zQD3LaD0oZALSNyxEk4kP2Qf62m1ryueOahOTIfOY8zjc51zF28IBvQFW0uoIfetMeAQIX5kM31kpAu7ApU_ebdEHAbaT4HyBZ6rvwwKtAzQAZWRTI0_JT0X_VA0mjAwxgkETE8YQeshQGNqkqWmb6on8VESmADBg3v-_AADw_wMAAECA2xEAAHIn5pJZUyZZQTE2aFpC7wAAAPA

・「JS/Redirector.ar」はWebページ内に組み込まれたJavaScriptです。

・「JS/Redirector.ar」はブラウザを悪質なWebサイトにリダイレクトするJavaScriptです。

・ユーザがJS/Redirector.arが組み込まれている乗っ取られたWebサイトにアクセスするたびに、「src」を属性に持つスクリプトタグにより、ブラウザを悪質なWebサイトにリダイレクトします。

以下は乗っ取られたWebサイトのスクリプトタグにより挿入される悪質なURLです。

  • hxxp://ds[削除]g.com/?epl=KtHjL3oDp3_bNwqOZDnwuRiZ2qxCQuEUyV38EgezLXaF-DANddPgKwtw-qUMF-nCIRCKsNXee4QxAx0U-6KsWZhYvaecYsLMUStLEWTtDyXsp0zlDxxEzSo4U33YUzTvax6olwBDNq4oxwenA6ERIZNY61q0iIYMpFW17yD3QOSWTjR59wzmZB1V8AbQmvHQS6guVZuiATGoifaop56in9LIT9VAg_QAAJpGMVOPIjQZTSN6GhpQG43QUzGrADBg3v-_AADw_wMAAECAWw4AAEamNqtZUyZZQTE2aFpCzgAAAPA
  • hxxp://ds[削除]g.com/?epl=W2MQmsQRJ1X6FFy0to57p8AU0woOEgqnSO7ij6GE99ovFhnJGxo1UlsKB73VGoZKuSyyuAoZZ3o2mXQPUDZG2Y0poRlrtWoBYWJrJ3A-RMJ-V8DjpS8PELBOHoiQKmahKtm6LlwWn87sb6HVZ6aqgBYTpKGZIjFhwU7NkO7FBSGbpIfj8zP3uk2nQsv1flc37jT1AJCmJ_Wm8BTCphpoGj0yyVNm6qmRRk9TniKEACBg3u-_AADw_wMAAECA2w0AAKaYVnBZUyZZQTE2aFpCyAAAAPA
  • hxxp://ds[削除]g.com/?epl=yJP4Ikzx0Z5WB34-aeJZEf79CGOQUDhFchf_OEIhvtKx8zGBV2vVYhBmnEr4a9QoRBBtFAUokBjJHubURHoDXBNE5QONiSNdiQJiwg1zPXHjAHHPZTTD2nblyiTOEEc58SHdG7mW6iErdZ03raJyhHBBc1BBVFgIUmckcPAcYm-DbSlfbCdczO_ApqinJbeRHuiB2pRHo0H1xBM9ZVM9NfRTNdAAGjTqAcqMpqlNEWrTQJppQEMD0iN6xowAMODe_78AAPD_AwAAQIDbDgAA_v0IY1lTJllBMTZoWkLMAAAA8A

--2013年4月4日更新---

・「JS/Redirector.ar」はWebページ内に組み込まれたJavaScriptです。

・「JS/Redirector.ar」はブラウザを悪質なWebサイトにリダイレクトするJavaScriptです。

・ユーザがJS/Redirector.arが組み込まれている乗っ取られたWebサイトにアクセスするたびに、「src」を属性に持つスクリプトタグにより、ブラウザを悪質なサイトにリダイレクトします。

以下は乗っ取られたURLのスクリプトタグにより挿入される悪質なURLです。

  • hxxp://rss.c[削除]ee.co//feed2js.php?src=http%3A%2F%2Fblog.livedoor.jp%2Fkotosen%2Findex.rdf&chan=n&num=20&desc=1&date=y&targ=y.
  • hxxp://dsp[削除]ng.com/?epl=guELFlNhUyuHDRA1lztLhaASWCaFhMIpkrv4j81cLoblxrlhaeMswLlXE5HG4mdSCyPtLwRF8M4qpDCLKP1ywlEcFEfmzoJhzrxVqIW076EIGy97rS8yCATE27R5Dvww7PWuww1qSV8kqeQasxgGwkAcDThplc6E_YQoJQ15nOxJ49ErXji-rcAXRfNtGF80YhCmqaeaR5Tpp4zyUzVIPaZsFE9D9fSUaXqoRp4ihAAg4dz_vwAA8P8BAABAgFsOAABUAsukWVMmWUExNmhaQsQAAADw
  • hxxp://d[削除]g.com/?epl=2bz_-FWwT6i69WAz5uvEOMDFPRwkJBROkdzF_0U4JakWkQdOQKlpo4LZc7sWg6JzDAdJj1VSack-J6HFESstVNRo96SJgjxjs5gQivy3g2HfZ_f4Oghwq0dLoR_xN3ydtWlOZXzmFgUi8EHOuEewsjYvtwhohkggloCwbtNR7OWxUfdwla8ruI0Un_EoMWoD0cRGavqpSZM9VYOmQUM9GRk0oIYgiAAgYPz_vwAA8O8BAABAgNsOAAAX93CQWVMmWUExNmhaQsIAAADw
  • hxxp://d[削除]g.com/?epl=zmOx40DCmFHODVI_AZ1NE-phpl0hoXCK5C5-FwWz60bRgy9ylQQ5CwKRJ7kHSTWObQbQLGB1EzOtMB5iSgc2BteXsJA0MAkGEz42jwvZ2tV4qSlOvaIPKEPy0UwzRJloA9_YWzUgs3jDAry30Opbf_5wlKWBkVH9pJ42aTI1MmrQpKepB4BGpmma8lRDlQAg4NzvvwAA4H8BAABAgFsKAAD1MNOuWVMmWUExNmhaQpwAAADw

--2013年4月3日更新---

・「JS/Redirector.ar」はWebページ内に組み込まれたJavaScriptです。

・「JS/Redirector.ar」はブラウザを悪質なWebサイトにリダイレクトするJavaScriptです。

・ユーザがJS/Redirector.arが組み込まれている乗っ取られたWebサイトにアクセスするたびに、「src」を属性に持つスクリプトタグにより、ブラウザを悪質なサイトにリダイレクトします。

以下は乗っ取られたWebサイトのスクリプトタグにより挿入される悪質なURLです。

hxxp:// dsp[削除]ng.com/?epl=YO1KQbk-dQniIImrfgzyFHjzAbKEhMIpkrv4lzUTsRh0se-SEWzqi1jXAFGyxGYRisl-SI3D4uCsEy4YZaUIFP2pUuGbeRcMZAyTPi9gO2M9Ac7X00lGK8qKM1IUZ6ZY8tBJO4Mx1cZREmDCfbxW1_k-5OM09aABFA2PEpMnT9UgJtPIAA1QTz3lqQaVACBg3P-_AADgfwEAAECA2woAAG8-QJZZUyZZQTE2aFpCngAAAPA">

--2013年4月2日更新---

以下は乗っ取られたWebサイトに挿入されている悪質なiframeです。

  • hxxp://dsp[削除]ng.com/?epl=ILhUG551fsysWNCKxoFWf7RCcIBBQuEUyV38baRsbuFgQ2v3W4Rlq2PkGQSyqNaaKATVWU4RBzvrhKHOkigwiOOpjHvnUsFAUrryRB895keMF67Y-7BNLxNB8IZhYSnWjiKa-YHciSnTiEIn8u6CGOuK84rKrDQ0gHrENE3Qo3pTBOVp1KbR1KOaTWn0U01-qoaUACBg3u-_AADAfwMAAECA2woAAK0QHGBZUyZZQTE2aFpCoAAAAPA
  • hxxp://dsparking.com/?epl=x5G_KECtsjN-vjdv7xHUKwBy9aF8SCicIrmLf7WUfVHOTO8FmVBaogrSxSMLifS84eTVzhXLFNIh2KH9BopheWFO7oQNErCYOepoEPtVyMC3H262g6BOObVI2GXHb9q7Wm_vHFe5ThANHPgkthgo6wBTZsJVCQqtGpvXlmR61JzEPNPJgZDHel204Sk40tSTATQ1E9QmeupJ056qQSMDqKeBRkY91EN5KogAIOD9_78AAPD_AQAAQIBbDQAA5OpD-VlTJllBMTZoWkK8AAAA8A
  • hxxp://dsparking.com/?epl=21nUcLvKDHz_CVkUikvqtcugf2SQUDhFchc_-yZ4tMlYKmhaWOmFo2LQdg7EqA8Iw9zmEJ1SAok-1AOEnDdYAZFETDCIrUcC1Yptd2g3lGSPD12sQGChHrYh1BeM48Ph_J0SExN5iLlGh0-mwXoopSMSJT1nemZHdexrYsj3MliXonaNWQAATSaTUY9ok6kG1fAIIz3padRTNiV7iiCEACDg3u-_AADw_wEAAECA2w0AAMugf2RZUyZZQTE2aFpCuQAAAPA
  • hxxp://dsparking.com/?epl=tE53rA6hhykCoF8bQ8o_4ICsFDtZSCicIrkLfCsHFJIzZiZiFChj6aeGI1ClGuQkBNTiHWJCxgZDMViEhE2R8FCLLW3wQO2VgT-XfEEsYLgctQ99o0EHdldX0nC5_KjmSjvp695adVAZllRZyfNUEVBb5E2hOa2qG8-0ImuXfILx-lxNDEYwMplGphGjSYRipoH0JBNPU42pTZoaggAg4N7vvwAAsP8BAABAgNsNAABZKXayWVMmWUExNmhaQrgAAADw
  • hxxp://dspa[削除]m/?epl=FPc0b0fzTCqlOjMkPAH-5qBCt0EHEgqnSO7iLyclzUQ9lVZEWcUUNQgq0pMOQtBdieEJCmugZRhehRShxSkMkcFxcDACGsP0piEWpYKDy56m-3y15JOBwAjLI6lIg_msnNGAav5sBmLRx8795fulD3vpISYj9VNMQxk9yU_VIDAAyNDUpp7yVEOVACBg3O-_AADgfwEAAECAWwoAABW6DTpZUyZZQTE2aFpCmQAAAPA
  • hxxp://dspark[削除]epl=MLPWX_7p-_UvGGAnHMdkYvQV7lKQUDhFchd_BDhZLD1poFy4kea5i6iIvM3cyoK0_hsrBI6bURCUSAOVJ01C8EffucwJyaCoJVJmvIAhR6lCA6Pag317Hib2NbU6FgxaLN1D_Z4CH4JuU1dL3c87b2d8lprWEB0xgmyYpRixSUDZgiDUdICJGY1nUOsm4yOU-r7GZ8ncQFNvSjzypJ6MBtCUyUaaGhA_VYNpIGAyMWGaRtNgaMhAPTIa1CNMo6knRawAMODf_78AAPD_AQAAQIBbEAAA9BXuUllTJllBMTZoWkLaAAAA8A
  • hxxp://dsp[削除]om/?epl=df5IRqoBxQpTmGMO1dHyZaDzJzUbEgqnSO7iX4vYcGSDAyKxIiuZTHcxmsgdzedZmLPfyopEejIKQSUOFI5pFgaHtCXbXhgMilqZiaWFC1imhpGLcjD2bYKIsa-Zq9-A4N75IOo3FfgRdLu-OnVP7_wcx-UX11rhHuFrIYpNObdCtQVSOev3ALkAIQrWZvGRlvqORmJljkxYwZGY2lBPRgNo0jQjTQ2Q_qkaCIzoQQPBNDI0KdRDBuohk4GmaVCPmmKsADDg3_-_AADw_wEAAECAWxAAAJ0_qdlZUyZZQTE2aFpC2QAAAPA
  • hxxp://dsp[削除]g.com/?epl=R0ldx9ItTQRbnt3cc33Ov0BVKCkNEgqnSO7ij6GE99ovFhnJGxo1UlsKB73VGoZKuSyyuAoZZ3o2mXQPUDZG2Y0poRlrtWoBYWJrJ3A-RMJ-V8hjJvwPEKj19BAR2UvBqKuStlwaPWOH17nq5GSjxMalCahDYgMpOO0TFrDqkiFFVy3BN9Wwrj6F_-RuUxbuNPUAkKYn9abwFMKmGmh60hhlNKapNtKeJJ4ihAAgYN7vvwAA8P8DAABAgNsNAACqQklpWVMmWUExNmhaQsgAAADw
  • hxxp://dsp[削除]g.com/?epl=0Y_32y8-lSEtE_w8izYUcaL_2GIgoXCK5C5-gKDjQCxIjHHnPUeQ1iAJjskM52EgzQiZggQNKbyuPAFXjNWWyQLsBq-YWzoQijBxpbYJEbYTYrq85cUE8WYrMXaqAyOTOgIaYUMNRH25YKw8trMpSycraS1b53maOGlsyhQ3cQN5zqCKagBltGlat6ZppDB-l3zy9H1xHdZfiIGaCSb0NBlNPRUAgNqEnno0hB7VoJipjaSnp6l-atrUEPJUw6IAMODd778AAPDtAQAAQIDbDQAA0X9sMVlTJllBMTZoWkLcAAAA8A
  • hxxp://dsp[削除]g.com/?epl=MvFWn5emJV3G4B6-BkBfx0AQwIM4JBROkdzFH9rLtnClmpEcSAwk4FszLCbzMx5iPQbBnNNMmKQhpIE-lIND4a4lS9-BYF3yRAFhYgw5kNuoLgQCcFcjGg3u0vV76dQPPV4d5j-Ja4hAitqVSEQHqTDzpSnybDK6I42i6MX1uMX8zdC2Qrx3431uIEYDABrEIM1k1FMNEhu1oUxP8TQ1MaKfoicRhQAg8Nz_vwAA8P8DAABAgFsOAABBAA_iWVMmWUExNmhaQrkAAADw
  • hxxp://dsp[削除]ng.com/?epl=qAtaVyRi6nUKLVMO4M8GewIUFX2QUDhFchc_SaJ5NLUTqazOItSzYEUfBEVTyjsYtLujUVTYSCMgKOxdHB5Pb34h4BzKzQaD7GI1ySBw5dJpcrF8mfEJHyBrg2lhMqlNRGGkMIs8Ri8QeRiXXJ3D2aOO9KSnkakJNoWmn9L0VIN6GgD11EMjPVDTUw2JACBg3O-_AADgfwEAAECAWwoAAAIUFX1ZUyZZQTE2aFpCmwAAAPA

    --gAKLVJuvnMkRYC4j1jObD1shTI0AMQ0QtOTpqca1JMBaGqTUU9tkk0RiQAgYNzvvwAAYH8BAABAgFsKAADs4lZnWVMmWUExNmhaQpsAAADw

  • hxxp://dsp[削除]ng.com/?epl=zFg-kAQWAkmvGFOV5gE4PWP9qByQUDhFchccFgDJojmK1KnUCiYtxk5CYEVpuiYQYH0BDxU2vhgTh_2VCEPqcJdCfk_xD4HAx9ignYnceNOLbrE25fs7fWebGM1WCK0ULJjmROpsKhUpAzMfucqt7dl13KUGDE3RBtH0JH6qBoARwERjwhiRACBg3O-_AADAfwEAAECAWwoAAGP9qBxZUyZZQTE2aFpCmwAAAPA
  • hxxp://dsp[削除]ng.com/?epl=lrgn6GK5n9zNDPeq7pv1GIC6zyUgoXCK5C7-mTPzaPROpLI6i1DPghV9EBRNKe9g0K5Go6iwkUZAUNxaHB4PN78Qdh0KzgaD7GK1yyD2yoVpdLH5zPxKBtHCeA6xXgQVlCwSWcRBlyYGJC-TOqtzqT1mozy1iVETPApNP6XpqQb1NABqozbShmhTDYkAIGDc778AAMB_AQAAQIBbCgAAQN3nEllTJllBMTZoWkKbAAAA8A
  • hxxp://dsp[削除]ng.com/?epl=7D36VGpR4yNDTUixFhiT8MC4cvIQEgqnSO7iHxobo5mliIWWLkLZBawzCIroWuvBINY74sHi0qOYOOh3kTJMj34h5PcUPhwMsKQVD07khUunueX2K74rPYKRaLKVsLEzIkAizlKzjCYGeHlIK67OYe2hjvSE0TRFT5si05Omn6pBPQ2AeupJD_WoQU8RiQAgYNzvvwAA4G8BAABAgFsKAADGlZOHWVMmWUExNmhaQpsAAADw

    --JePL71QthzKDYbDKyL1WAGsZctniaXiktrV2nNxQQs7sVxZt4LMDBYUvQrKQLAXmqGtXWpFKZFA0BMIzQ9aXqqQZMBKJumSU_0KE8RiQAgYNzvvwAAYH8BAABAgFsKAAA9HF_yWVMmWUExNmhaQpsAAADw

  • hxxp://dsp[削除]ing.com/?epl=j_iw4PfavCnRuHKv2DW_KuiwLu2DhMIpkrv4K1atjwZ2IpTRuAj1KljNB0FRLKU8GDS5R5ugqHFGQEz8e3Eu3t54Ieg4lJoNBtbFajOD0MvWToNLvaWteUnfK9S-OcUNBgIwNyBYTHKUBUXcHWZDaRw9L0bRAJhiGqHpSdNP1aABQFOPGLVRm2pPEYkAIGDc778AAOB_AQAAQIBbCgAAHdalfVlTJllBMTZoWkKcAAAA8A
  • hxxp://dsp[削除]ing.com/?epl=7g1Em-4yME6HiVNSUE101kDcSDcECYVTJHfxkySaRxM7kcnmXIR6FKzkg6BoluU6GLTqo0lM0CgjICRoX9yLx7deCHsO5WaDgXWxWmUQe9niaXKheGztOg9giIxYnBbCQfAaVMwzxUZSBIh7kSvO1qVSqEMD0MQgND1peqpBPRmAeuqJUY96JE8RiQAgYNzvvwAAYH8BAABAgFsKAADEjXRDWVMmWUExNmhaQpsAAADw
  • hxxp://dsp[削除]ing.com/?epl=h19kIF3_-TtIvbFNmwn6wuDHugUIEgqnSO6CwwKgGQkvE-tsXRE1L1zZRFCxrhUTCA9nPIPFpY0GhSGfIyEm_vJE3DYN3xEIuqTrYUdxl154JDu3X_V9XnNkhBOmch-0Seymmgw9kvW8A_R21ibjvstxWKaGaVBP0dMj0aCpf6oGgBHARGPCGJEAIGDc778AAMB_AQAAQIBbCgAAP9YtQFlTJllBMTZoWkKbAAAA8A
  • hxxp://dsp[削除]ing.com/?epl=TmuFWM04oMl-Flt2_FoljijNAm-GhMIpkrv4YTQbo4mhSHV1FqHMwhU1CIqmLN_B4N0dj6LCSioRQcHfBe5h-MuFcNdRaDcY6FDWuy7iLr1wmlrsf_p4nY0F950o7YibUwbUIxlOHhGUAYYKVZitS-2hDGBk6ikMkemnNP1UDeppGkD01NOoDZoyEYkAIGDc778AAOB_AQAAQIBbCgAApVngzVlTJllBMTZoWkKbAAAA8A
  • hxxp://dsp[削除]ng.com/?epl=fFLrv0NtdoJ7u_jIK-a0shBSufuChMIpkrvgsABIQpqjSJ1KF0RJiymTEBSkKbUJBGdjOEOFnTYhw1BjiQ9Sd7tAXFwW_xAIfJzl6pFxiy8dEi72pvn-TjHN0UFLtezRYN6YYWReFUprAvIKqmD7nl2HYWpoDBE9bWrSIH6qBoARwERjwhiRACBg3O-_AADAfwEAAECAWwoAAEIqd19ZUyZZQTE2aFpCmwAAAPA
  • hxxp://dsp[削除]ng.com/?epl=sSAgbiKHyKPVlweCjbDLJWD8276ChMIpkrv4KSYbo5GhSHV1FqHMwhU1CIrmPN_B4N0dj6LCSioRQdHfBe5h-vsLIb-j1G4wwFDWuy4iL1w6zS3Wnviu8s2BiPOIjCDmSswxg7IoBEowwMtHVXt1HrWHOvQEJj2FmSLTT2n6qRrU0wBQNjQ18qRHEYkAIGDc778AAOBvAQAAQIBbCgAAjH_bV1lTJllBMTZoWkKaAAAA8A
  • hxxp://dsp[削除]ng.com/?epl=6mYQUQV3BSpFtjC3tyGZHyBwku1DQuEUyV38jTYbG4ldxmabkgb0KBrVAwONjLEKBK76cIUJCgviBR8OB81gVbYBge4xchkYuJQvuS8RaN2qcPY4vb64rXHtKYLIqCoEmsTNizLlPDe0ND1ApDJl4FsXW0FiAKCJZjTpqSfNVIOCJ0zUPE2jxEbxUxGFACBg3O-_AADgfwEAAECAWwoAAAicZPtZUyZZQTE2aFpCnQAAAPA
  • hxxp://dsp[削除]ing.com/?epl=_TZC6yemV92ypQym3djWjjvSROeQUDhFchc_RaJ5NK8ToYzKItSLwWo-CIokDM-DQZt9tAmKOM4IiAnZF9fi8a0Xwp5DsdlgUF2sRjOIvWrxNLnIuKz2LBrjyszIcScwzMGGiCw5KMUoBnj5KIO0zmP2YBQNAMQQmp40PdWgaQDUU9PTUE89lE0RiQAgYNzvvwAA4H8BAABAgFsKAAA70kTnWVMmWUExNmhaQpsAAADw
  • hxxp://dsp[削除]ng.com/?epl=jQrv1WqcK-fDi3mgyWqFakDGkJABEgqnSO6CwwIgm5SnIvPMtybKEFNnENS81tIEgqQx5GEG1quQcdBjoXcYLnOZuG1Z-EMg6LSWxJFxl174JFuwtjo_t7hICtXAqIwgItqIvDJn6VYF7BacYLqeHMdhapgMTfXUPGrKPCV-qgaAEcBEY8IYkQAgYNzvvwAA4G8BAABAgFsKAAAyhoQMWVMmWUExNmhaQpsAAADw
  • hxxp://dsp[削除]ng.com/?epl=P7qxsV1cGpuQ7fQ5_siFmChcPI6GhMIpkrv4SRLNo6mdCGXULkK9ClbzQVBkS2kHg2Z3tAmKGmcExMS9i8Pj6c0vBJxDuWwwyC5WuxkErlw6TS6VL_OlcY1RoLwBWzF5IzBm87kauaIRDODyMcvVOg_aQ1XSk55GPWli2hSafkrTUw2aBkBNDw31pJFNEYkAIGDc778AAOB_AQAAQIBbCgAAhYvH0VlTJllBMTZoWkKbAAAA8A
  • hxxp://dsp[削除]ng.com/?epl=DyeYiXm-QRWXN1YZXp9bd4AIap9GSCicIrmLn2KieTSxE6GMyiLUq2A1HwRFUpbpwaDRPtoERY0zAmJi9sW9eHzrhbDnUG42GFgXq9UMYi9bPE0uFZfWrvJFzALuBBmJ0UaWbGNgSaLUaAK8fFCDV-dRe6hDA0AYQtOTpqca1NMAUDYa9dToqU0RiQAgYNzvvwAAwH8BAABAgFsKAAAR1D6NWVMmWUExNmhaQpsAAADw
  • hxxp://dsp[削除]ng.com/?epl=qL5NN2SowUPXUwrWQAoJeMAN-QsKJBROkdzFT5FIyMkKi9xcXRNFEVNGIahZ07SVkCB7QYYDyiYjhkF-48VAtdlwQCWMngkI1JOn7QwCnZrqRAbux-ItfQUwDdWqAc6DyR9o5k1BOVmRzkCsz5lci09_h13qkQlTT8WjIT091eSnapAGA0AjmUnTU0SVACBg3O-_AADgbwEAAECAWwoAADfkLyhZUyZZQTE2aFpCngAAAPA
  • hxxp://dsp[削除]ng.com/?epl=0B_NShG4Plr34-Aq5RXcUUTcOZ9DQuEUyV38NBNNpJGhSHV1LkJFC1cWISiaKa0Hg1fzeIYKO21CwkDzAmPE_f2FoONS-m4wuHDWMyeh162dBhfrp_eu0gbE42K6efAmzhEIYSFWbxlFANiLrLC2LpVCWfSEEURPm0LTk6anGjQZgORpmuTRJE8RiQAgYNzvvwAA4G8BAABAgFsKAAARd87nWVMmWUExNmhaQpsAAADw
  • hxxp://dsp[削除]ng.com/?epl=-bw2f-ifstFiUVkKd08l38bOWwYhoXCK5C7-ilXzaGonQhm1i1CvgtV8EBTZUtrBoNkdbYKixhkBMXHv4vB4evMLAedQLhsMsovVbgaBK5dOk0vly3xpfNQGBKmZFCYmEk6YgHWM5lkwgMuLybg6F9qDPNKTnkY9aWLaFJp-StNTDeppAKQNDeWppylPEYkAIGDc778AAOB_AQAAQIBbCgAAY-ctg1lTJllBMTZoWkKbAAAA8A
  • hxxp://dsp[削除]ng.com/?epl=ifT6bGo1xKPx5q3J7X_aEKBTgXsZEgqnSO6iN9lsjEaGItXVWYQyC1fUICia81wPBq_m8SgqrKQSERQ0LzCG6W8XQo5H6bvB4EJZb7qIvG7pNLhYP__eNEYiOZIDEyErsXcjJlfYVbkwgOTlnQPrXGgPhmhMIwgzRaYnTU81qKcBUE89Gg3FU54iiAAgYNzvvwAAwH8BAABAgFsKAACdCtzLWVMmWUExNmhaQpoAAADw
  • hxxp://dsp[削除]ng.com/?epl=EcWOjJoWoN30oMhwUC2K8kC2ODkcEgqnSO6CwwIgCUmOIjdHG4TJijEqITBIz7NNIJR9URSHGtMYExT1lQhD6rULhM2n3EMg8DG2qmfCGm86pFwOn_l7l6_NqoIUq8BzVEWIVoqDkqPlHph27uTa-Ow66KWGnkwTaWMSzRR-qgaAEcBEY8IYkQAgYNzvvwAAwH8BAABAgFsKAACyxcnhWVMmWUExNmhaQpsAAADw

・「JS/Redirector.ar」はWebページ内に組み込まれたJavaScriptです。

・「JS/Redirector.ar」はブラウザを悪質なWebサイトにリダイレクトするJavaScriptです。ユーザがJS/Redirector.arが組み込まれている乗っ取られたサイトにアクセスするたびに、iframeにより、ブラウザを悪質なWebサイトにリダイレクトします。

以下は乗っ取られたWebサイトに挿入されている悪質なiframeです。

  • hxxp://www.hjui[削除]bgp.ru:8080/forum/links/column.php
  • hxxp://dsp[削除]ng.com/?epl=dKzGtT1bVR94Ldk1BHij-9wc8sqQUDhFche_KElop1KHyPEhS0EwlyCrpBGacyXRYBg8MS0ae-qseCSvwkpS1oQgFtZxG3QOLVg8lLEXBSmFiuDPXhCWzE3djIECcrUiMrrgPZQm_ORZdsQ1K2f3QOJDMyJRZqhnfvoRxIJiwPjiR9iFiEkjmKBnRT-1vcdsiP5r2RtcLvthmwMAQNOAjExNnmqgAQAEhkymkZ5qQBsBU3owUj_BVH4qJqKlADDw3f-_AADw_wEAAECA2w0AANwc8spZUyZZQTE2aFpC1QAAAPA
  • hxxp://dsp[削除]g.com/?epl=1aW0oZ7jkRV81A52MA2pCYD2dyVrSCicIrmLf5zsIXQSMcsszMPQhEwRVsyTMcqMoUkfrTARUzk0QCwlaMxeWgg0HToLBvv8aOYfKtbfWrnYeJwXWrjLUuWIPYl5I2tQx5qYhGzLSH0GOIqJbWLcSkXEgAaANEMZ6FENasIw9dRoepriqZ7aU_mpGoQAIGDe778AAOB_AQAAQIDbCgAA7e9K1llTJllBMTZoWkKXAAAA8A
  • hxxp://ds[削除]ng.com/?epl=YGpwlezjoIny3BU8jhQK-2KMhighoXCK5C7-sipHJrVcFuYBZSERVSEIL7TNYWmZ-4DRGKzCQkIr8VCYHEMsPznoeWjNZWTHnbLZiQ36u7vtcKo-vfc8MU3TwUFCzQQNIPFK4BoRp0Z-MCrSzk7m1j7ODxXpgwbQyNQDaaaapwjlCSOMakzwFOqnfqqGlAAgYNzvvwAAYH8DAABAgNsKAAAxRkOUWVMmWUExNmhaQp8AAADw

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る

・JS/Redirector.arという名前で検出されるJavaScriptが行う悪質な活動には、ファイル、スクリプトのダウンロードと実行などがあります。

感染方法TOPへ戻る

・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、電子メールなどを通じて配布されます。

駆除方法TOPへ戻る
■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。

システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。