杀毒软件公司警告网民关于新蠕虫感染升级Web服务器运行一个流行的在线公告牌软件方案,并使用Google搜索引擎找到脆弱服务器感染。
杀毒软件公司警告网民关于新蠕虫感染升级Web服务器运行一个流行的在线公告牌软件方案,并使用谷歌搜索引擎找到感染的脆弱的服务器。
虫吃,被称为圣诞老人。,使用漏洞在一个受欢迎的自由软件包称为phpBB遍布互联网,感染电脑服务器主机在线布告栏和丑化这些网站“这个网站是损毁了! ! !NeverEverNoSanity网虫。”
谷歌一位发言人在一封电子邮件中说,该公司正在调查关于Santy.A报告。
蠕虫不影响个人电脑用户,但感染Web服务器托管在线公告栏。
圣诞老人。星期二凌晨首次发现,在美国东部标准时间海波宁(Mikko Hypponen),根据f - secure杀毒研究部经理在赫尔辛基。
蠕虫利用软件漏洞的一个关键phpBB开源软件,这是广泛用于创建和维护网上公告板。在杀毒软件公司还分析了蠕虫病毒,蠕虫可能使用一个漏洞似乎在PHP脚本语言,最近被修补,发言人根据Alexey Zernov反病毒公司卡巴斯基实验室在莫斯科。
PhpBB以及其他常见软件包是使用PHP编写的。
一旦圣诞老人感染服务器运行phpBB软件,它扫描目录在受感染的网站和覆盖与扩展HTM文件,PHP, ASP, SHTM、JSP和PHTM文本”这个网站是损毁了! ! !这个网站是损毁了! ! !NeverEverNoSanity网虫的一代,”根据卡巴斯基实验室的一个警告。
虫还在Google搜索引擎启动了一个搜索url使用一个特殊的字符串,viewtopic。php,共同使用phpBB公告栏写软件,海波伦说。
蠕虫对谷歌的依赖可能垮台,然而。如果搜索引擎公司可以阻止圣诞老人使用的搜索文本。这将阻止蠕虫的传播,他说。
海波伦试图联系谷歌周二在阻塞圣诞老人得到公司的帮助。请求,他说。
反病毒专家不相信圣诞老人。一个存款特洛伊木马程序或其他恶意代码系统它感染。圣诞老人不会影响个人电脑用户,除非他们举办一个公告牌计算机使用phpBB软件,杀毒专家说。
然而,圣诞老人。可以作为一个路线图恶意黑客正在寻找脆弱的计算机开发,海波伦说。
这两个f - secure和卡巴斯基实验室周二发布的更新病毒定义,可以发现圣诞老人。蠕虫和建议客户尽快更新杀毒软件。