24.12.2004 Новости“Лаборатория Касперского” и Panda Software сообщили об обнаружении нового опасного Интернет-червя Net-Worm.Perl.Santy.a, написанного на языке Perl. Он заражает Web-сайты, используя для размножения уязвимость в приложении phpBB (версий, более ранних, чем 2.0.11), предназначенном для организации форумов, групп новостей, дневников и т. п*. В настоящее время распространение данной программы достигло эпидемиологического порога, что позволяет говорить о полномасштабной эпидемии в глобальной сети. К счастью, данная эпидемия не затрагивает пользователей персональных компьютеров — поражая Web-сайты, червь не представляет опасности для посетителей зараженных ресурсов. Для своего распространения через Интернет червь использует достаточно необычный метод: он формирует специальный запрос для поисковой системы Google, в результате чего находит сайты, работающие под управлением уязвимой версии phpBB. Затем червь отсылает на найденные сайты строку, содержащую процедуру активизации уязвимости. В результате обработки данной процедуры атакуемым сервером, червь проникает на сайт и получает управление над ресурсом, после чего процесс повторяется. Получив управление, Net-Worm.Perl.Santy.a последовательно проверяет все каталоги на зараженном сайте и замещает содержимое найденных там файлов (с расширениями .htm, .php, .asp, .shtm, .jsp, .phtm) следующим текстом: “This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation”. Помимо замещения содержимого атакованного сайта ...
читать далее.
