Reklama

Świąteczny wirus

Pojawił się wirus nazwany Santa. Jest to robak rozprzestrzeniający się przez Internet. Wykorzystuje lukę w systemie phpBB (w wersjach 2.0.11 i starszych) służącym do tworzenia forów oraz stron WWW. Szkodnik powstał przy użyciu języka programowania Perl, a jego rozmiar to 4 966 bajtów.

Robak generuje specjalne żądanie wyszukiwania w Google. W rezultacie powstaje lista stron działających w oparciu o wrażliwą na atak wersję phpBB. Następnie szkodnik wysyła do wszystkich znalezionych stron zapytanie, w którym zawarty jest exploit wykorzystujący lukę. Gdy atakowany serwer przetworzy takie zapytanie, robak uzyskuje kontrolę i kontynuuje proces rozprzestrzeniania.

Reklama

Szkodnik wyszukuje na zainfekowanym serwerze wszystkie dostępne pliki mające następujące rozszerzenia:

.asp

.htm

.jsp

.php

.phtm

.shtm

i nadpisuje je tekstem:

This site is defaced!!!

This site is defaced!!!

NeverEverNoSanity WebWorm generation

Robak nie jest niebezpieczny dla użytkowników Internetu. Nie infekuje komputerów podczas przeglądania zarażonych forów i stron WWW.

INTERIA.PL

Reklama

Dowiedz się więcej na temat: robak | wirus

Reklama

Reklama

Reklama

Reklama

Strona główna INTERIA.PL

Polecamy

Rekomendacje