2004/12/22 | Santy.a用Google找目标 篡改网络公告网站
类别(IT业界) | 评论(0) | 阅读(18) | 发表于 11:05
Santy.a用Google找目标 篡改网络公告网站

作者: ZDNet China
CNETNews.com.cn 2004-12-22 08:59 AM

CNET科技资讯网12月22日国际报道 太平洋标准时间本周二,安全专业人士表示,一种互联网蠕虫病毒正在使用了存在缺陷的phpBB 软件的网络公告板网站间传播。该蠕虫病毒利用Google搜索引擎发现可供感染的网站。

反病毒厂商Kaspersky 公司在一份声明中称,该蠕虫病毒利用了上周公布的PHP 软件中的一处缺陷。但它的攻击对象不是运行PHP 软件的网站,而是运行一种具体的PHP 软件━━phpBB 的网站,另外,它还利用Google搜索引擎发现存在缺陷的网站。

目前约有40000 个网站受到了感染。利用微软公司的搜索引擎搜索“NeverEverNoSanity ”,返回了近39000 个搜索结果。Kaspersky 在本周二发表的一份声明中说,Santy.a 正在迅速传播,已经成为一场瘟疫。但是,它对普通用户没有直接影响,尽管它会感染网络公告板网站,但不会感染访问这些网站的计算机。

Santy.a 向Google发送特定的搜索请求,从而获得一个可供感染网站的清单。然后,它利用一个经过特别设计的PHP 请求向这些网站传播。

Santy.a 是利用Google作为攻击工具的一种最新恶意代码,它可能还是第一种利用Google寻找攻击目标的恶意代码。通过使用Google对 “Powered by phpBB”进行搜索发现,约有600 万个网站在运行phpBB 软件。互联网风暴中心的技术总监约翰尼斯说,全球有大量的运行 PHP 软件的网络公告板。

在感染一个网站后,Santy.a 就会通过Google搜索其它运行phpBB 的网站,然后试图感染发现的网站。

据Kaspersky 称,感染网站后,Santy.a 会删除服务器上所有的HTML、PHP 、ASP 、JSP 、SHTM文件,并使用“This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation X ”覆盖这些文件。其中的“X ”是一个数字,表示当前的Santy.a 实例与最初的Santy.a 相比属于第几代。利用MSN 的搜索引擎已经发现第24代的Santy.a。

Google 没有对Santy.a 发表评论,但该公司的一位发言人说,他们已经看到了相关资料,正在对这一问题进行调查。Google的态度令一些反病毒专家感到不满,他们认为,通过封杀Santy.a 对其搜索引擎的搜索,这一问题就能够得到解决。反病毒厂商F-Secure公司的调研主管米科表示,我们已经掌握了应当封杀的搜索关键词,封杀对该关键词的搜索不会有什么大的影响。

“phpBB 项目”组织在其网站上建议称,使用存在缺陷的PHP 软件的网站应当升级使用的软件。
0

评论Comments

日志分类
首页[1019]
技术[317]
English[3]
下载[59]
IT业界[203]
发现[47]
音乐[17]
网文[322]
blog应用[36]
BLOG参考[15]