meteorobs 发表于 2004-12-23 18:14

全球首例论坛病毒现身!国内数万论坛遭殃!

http://www.enorth.com.cn  2004-12-23 09:51  
 
  12月22日,全球反病毒监测网率先截获一个专门攻击网上论坛的蠕虫病毒,并命名为“论坛杀手(Net-Worm.Perl.Santy.a)”。反病毒专家介绍说,这是全球第一个专门攻击网络论坛的病毒,它利用一种使用广泛的论坛程序PHPBB的漏洞进行传播,因此感染速度非常快,论坛被攻击后很多资料会丢失。

  技术部门的分析表明,“论坛杀手”会用“viewtopic.php”当关键词在GOOGLE引擎上进行搜索,然后攻击搜索到的论坛。如果这些论坛存在漏洞则会被病毒侵入,所有的网页文件和脚本文件都被病毒替换掉,当用户再访问这些论坛时,就会看到错误提示:“This site is defaced!!! NeverEverNoSanity WebWorm generation”。


 “以前黑客们往往会利用程序漏洞攻击网上论坛,窃取用户资料。而‘论坛杀手’把这种攻击自动化了,从搜索存在漏洞的论坛,到实施攻击都由病毒自动完成,因此受害者数量会大大增加。”反病毒专家说,目前病毒在GOOGLE可以搜索到的中文网络论坛至少有数万个,这些论坛都将是“论坛杀手”病毒的潜在攻击目标。
编辑: 赵海涛   2004-12-23 09:51

萤羽 发表于 2004-12-23 19:28

天工开物 发表于 2004-12-23 19:30

怕怕,如果病毒搜索到牧夫论坛…… :shock:  :?  :shock:  :shock:

成都巽风 发表于 2004-12-23 19:35

补丁补丁~~~~

ufo 发表于 2004-12-23 19:40

安全!!!

mygod 发表于 2004-12-23 19:57

研究中~~
什么时候有时间楼上的和我们一起来解剖解剖这病毒看看

2EASY 发表于 2004-12-23 20:42

怕怕,如果病毒搜索到牧夫论坛…… :shock:  :?  :shock:  :shock:
为了防备万一,我们正在联络系统管理员对数据进行备份.

据消息称,google工程师已经于今天早上对这个蠕虫病毒做了处理.

我们论坛的数据(viewtopic.php文件)原则上不会被google搜索到,因为在建设初期,考虑速度和方便等因素,装载了一套搜索引擎检索加速引擎,并且程序本身上也对google做了优化.大家可以去搜索一下试一试结果.

希望不会有事,我担心的是更厉害的变种  :|

jupiter1186 发表于 2004-12-23 22:26

可怕! :shock: 赶快升级吧!
页: [1]
查看完整版本: 全球首例论坛病毒现身!国内数万论坛遭殃!