全球首個論壇病毒被截獲 國內數萬論壇面臨劫難

全球首個論壇病毒被截獲 國內數萬論壇面臨劫難
$ W+ J) }! j- L. x# F
2 b, M. ~7 @4 x. j+ I) }+ k) Z--------------------------------------------------------------------------------
9 I. I8 G1 L! @" k/ a# _: U" O
http://tech.tom.com　 2004年12月22***12時13分?來源:TOM科技??
; F- ?) k+ z) J% U/ w8 x7 r
$ t' ?& |- ?  R8 L
7 a- K- W6 h% i! ]* x, H- D  y
9 }: ]' p, ]$ }9 ]; u" E( n
' ~: a' l) q% F! W, e4 N8 P

, W0 J! N/ l" S
) b' E! A$ f1 d5 t
5 V! X7 G# S  p% @) `, V: R9 K

12月22***，國內反病毒監測網率先截獲一個專門攻擊網上論壇的蠕蟲病毒，並命名為「論壇殺手(Net-Worm.Perl.Santy.a)」。反病毒專家介紹說，這是全球第一個專門攻擊網絡論壇的病毒，它利用一種使用廣泛的論壇程序PHPBB的漏洞進行傳播，因此感染速度非常快，論壇被攻擊後很多資料會丟失。

/ z) x' L# X# m' h" B( Y

　　有關技術部門的分析表明，「論壇殺手」會用「viewtopic.php」當關鍵詞在GOOGLE引擎上進行搜索，然後攻擊搜索到的論壇。如果這些論壇存在漏洞則會被病毒侵入，所有的網頁文件和腳本文件都被病毒替換掉，當用戶再訪問這些論壇時，就會看到錯誤提示：「This site is defaced!!! NeverEverNoSanity WebWorm generation」。

5 M7 Z& k+ M5 ]
+ a1 S3 f" H$ c, G
論壇病毒圖片
　　「以前黑客們往往會利用程序漏洞攻擊網上論壇，竊取用戶資料。而『論壇殺手』把這種攻擊自動化了，從搜索存在漏洞的論壇，到實施攻擊都由病毒自動完成，因此受害者數量會大大增加。」蔡駿說，目前病毒在GOOGLE可以搜索到的中文網絡論壇至少有數萬個，這些論壇都將是「論壇殺手」病毒的潛在攻擊目標。

9 q* y; c8 q8 H8 ?
# V3 h! h+ _! l: g8 L, f1 F
( C2 i6 D7 U& O8 |; E# E/ ~　　瑞星反病毒專家建議國內論壇的管理員，如果您的論壇是由PHPBB程序支持的，請升級到最新的版本。此外，用戶還可以隨時撥打反病毒急救電話：010-82678800來尋求幫助。針對此惡性病毒，瑞星公司將在今天下午進行升級，瑞星殺毒軟件17.06.20版即可徹底查殺此病毒。