發表時間: 2004-12-23 16:04:00作者:
一個專門攻擊網上論壇的蠕蟲病毒今天被截獲,並命名為「論壇殺手(Net-Worm.Perl.Santy.a)」。瑞星反病毒專家蔡駿介紹說,這是全球第一個專門攻擊網路論壇的病毒,它利用一種使用廣泛的論壇程序PHPBB的漏洞進行傳播,因此感染速度非常快,論壇被攻擊後很多資料會丟失。
分析表明,「論壇殺手」會用「viewtopic.php」當關鍵詞在GOOGLE引擎上進行搜索,然後攻擊搜索到的論壇。如果這些論壇存在漏洞則會被病毒侵入,所有的網頁文件和腳本文件都被病毒替換掉,當用戶再訪問這些論壇時,就會看到錯誤提示:「This site is defaced!!! NeverEverNoSanity WebWorm generation」。
「以前黑客們往往會利用程序漏洞攻擊網上論壇,竊取用戶資料。而『論壇殺手』把這種攻擊自動化了,從搜索存在漏洞的論壇,到實施攻擊都由病毒自動完成,因此受害者數量會大大增加。」據介紹,目前病毒在 GOOGLE可以搜索到的中文網路論壇至少有數萬個,這些論壇都將是「論壇殺手」病毒的潛在攻擊目標。
反病毒專家建議國內論壇的管理員,如果您的論壇是由PHPBB程序支持的,請升級到最新的版本。此外,用戶還可以隨時撥打殺毒軟體求助電話尋求幫助。