全球首個論壇病毒被截獲 國內數萬論壇面臨劫難

全球首個論壇病毒被截獲 國內數萬論壇面臨劫難

--------------------------------------------------------------------------------

http://tech.tom.com　 2004年12月22***12時13分?來源:TOM科技??
" Z; E# I- ?. X/ q# g


2 n! L3 X) j; U$ v3 a9 h' Z
. z. _+ I1 q7 H( F2 _3 ?2 _" `
, m$ i& h9 W# {- ^
5 S2 ?  X1 p0 Q8 ^
+ q# J( G( R- A) s
9 \9 M. s! k: S& @! W: n( V0 ^) E
8 a+ [  \6 O3 m
3 M2 r# \/ o0 j3 b3 h# @7 F: d12月22***，國內反病毒監測網率先截獲一個專門攻擊網上論壇的蠕蟲病毒，並命名為「論壇殺手(Net-Worm.Perl.Santy.a)」。反病毒專家介紹說，這是全球第一個專門攻擊網絡論壇的病毒，它利用一種使用廣泛的論壇程序PHPBB的漏洞進行傳播，因此感染速度非常快，論壇被攻擊後很多資料會丟失。
5 h5 i  d. x' u7 N- \


　　有關技術部門的分析表明，「論壇殺手」會用「viewtopic.php」當關鍵詞在GOOGLE引擎上進行搜索，然後攻擊搜索到的論壇。如果這些論壇存在漏洞則會被病毒侵入，所有的網頁文件和腳本文件都被病毒替換掉，當用戶再訪問這些論壇時，就會看到錯誤提示：「This site is defaced!!! NeverEverNoSanity WebWorm generation」。
) ]$ G' t% E, z4 G0 S/ e( P* m


論壇病毒圖片
　　「以前黑客們往往會利用程序漏洞攻擊網上論壇，竊取用戶資料。而『論壇殺手』把這種攻擊自動化了，從搜索存在漏洞的論壇，到實施攻擊都由病毒自動完成，因此受害者數量會大大增加。」蔡駿說，目前病毒在GOOGLE可以搜索到的中文網絡論壇至少有數萬個，這些論壇都將是「論壇殺手」病毒的潛在攻擊目標。
% `) R1 M) W+ v0 Z3 _: c' i( g. ^0 {+ B2 x


( o  @2 }4 f9 A$ |9 J- i　　瑞星反病毒專家建議國內論壇的管理員，如果您的論壇是由PHPBB程序支持的，請升級到最新的版本。此外，用戶還可以隨時撥打反病毒急救電話：010-82678800來尋求幫助。針對此惡性病毒，瑞星公司將在今天下午進行升級，瑞星殺毒軟件17.06.20版即可徹底查殺此病毒。