全球首個論壇病毒被截獲 國內數萬論壇面臨劫難

全球首個論壇病毒被截獲 國內數萬論壇面臨劫難

9 B' P1 j) l$ C, Z0 ~8 }--------------------------------------------------------------------------------

http://tech.tom.com　 2004年12月22***12時13分?來源:TOM科技??
6 I8 v) A( y( w7 o7 I+ ~! Y- l: D




* n; X5 d: c6 q2 H# p1 |7 x

7 R1 P; k! {* Y& W
' U2 z, a( X" p! M7 J
4 a. X! i  h/ G( R
; L, K4 i+ L3 u& [9 M12月22***，國內反病毒監測網率先截獲一個專門攻擊網上論壇的蠕蟲病毒，並命名為「論壇殺手(Net-Worm.Perl.Santy.a)」。反病毒專家介紹說，這是全球第一個專門攻擊網絡論壇的病毒，它利用一種使用廣泛的論壇程序PHPBB的漏洞進行傳播，因此感染速度非常快，論壇被攻擊後很多資料會丟失。

2 R/ J0 z6 R" A$ T5 X6 s
9 z1 r8 D' g; i$ S. \6 O, w. `
　　有關技術部門的分析表明，「論壇殺手」會用「viewtopic.php」當關鍵詞在GOOGLE引擎上進行搜索，然後攻擊搜索到的論壇。如果這些論壇存在漏洞則會被病毒侵入，所有的網頁文件和腳本文件都被病毒替換掉，當用戶再訪問這些論壇時，就會看到錯誤提示：「This site is defaced!!! NeverEverNoSanity WebWorm generation」。
+ w3 g5 Z9 O3 ]4 [! H; }
, L' i/ z7 n5 Q) v. M
1 L) F' ~# z$ W
, G/ d# k! x- c3 {; A/ {/ o% n論壇病毒圖片
　　「以前黑客們往往會利用程序漏洞攻擊網上論壇，竊取用戶資料。而『論壇殺手』把這種攻擊自動化了，從搜索存在漏洞的論壇，到實施攻擊都由病毒自動完成，因此受害者數量會大大增加。」蔡駿說，目前病毒在GOOGLE可以搜索到的中文網絡論壇至少有數萬個，這些論壇都將是「論壇殺手」病毒的潛在攻擊目標。


! A! j; J0 |+ z' j# H0 |
% n4 R+ R5 b( C& `+ I4 O% W& T　　瑞星反病毒專家建議國內論壇的管理員，如果您的論壇是由PHPBB程序支持的，請升級到最新的版本。此外，用戶還可以隨時撥打反病毒急救電話：010-82678800來尋求幫助。針對此惡性病毒，瑞星公司將在今天下午進行升級，瑞星殺毒軟件17.06.20版即可徹底查殺此病毒。