全球首个论坛病毒被截获 国内数万论坛将面临劫难

【快讯】12月22日，瑞星全球反病毒监测网率先截获一个专门攻击网上论坛的蠕虫病毒，并命名为“论坛杀手（Net-Worm.Perl.Santy.a）”。瑞星反病毒专家蔡骏介绍说，这是全球第一个专门攻击网络论坛的病毒，它利用一种使用广泛的论坛程序PHPBB的漏洞进行传播，因此感染速度非常快，论坛被攻击后很多资料会丢失。

    瑞星技术部门的分析表明，“论坛杀手”会用“viewtopic.php”当关键词在GOOGLE引擎上进行搜索，然后攻击搜索到的论坛。如果这些论坛存在漏洞则会被病毒侵入，所有的网页文件和脚本文件都被病毒替换掉，当用户再访问这些论坛时，就会看到错误提示：“This site is defaced!!! NeverEverNoSanity WebWorm generation”。

    “以前黑客们往往会利用程序漏洞攻击网上论坛，窃取用户资料。而‘论坛杀手’把这种攻击自动化了，从搜索存在漏洞的论坛，到实施攻击都由病毒自动完成，因此受害者数量会大大增加。”蔡骏说，目前病毒在GOOGLE可以搜索到的中文网络论坛至少有数万个，这些论坛都将是“论坛杀手”病毒的潜在攻击目标。

=====================         聲明..這個貼子是我的廣告貼      ===============

=====================所以向大家宣布要從免費版升級到商業版===============

=====================所以向大家宣布要從免費版升級到商業版===============

=====================這個廣告合我用也而且我可以做您的代理===============

=====================     買一個商業版的論壇吧   服務會更好===============

=====================哈哈你要我做你的代理服務更好的===============

=====================你向我買一個商業版我可以獲得9折喲===============

[ Last edited by 168funpc on 2004-12-22 at 23:23 ]

-.-!!!

楼上的....

那怎么预防呢？说说啊

这个是针对phpbb的，所以其他论坛不受任何影响。
即使你用的是phpbb，只要升级一下，或者修改一下有漏洞的文件，也是可以避免的。

这个算是攻击行为的一种新的办法，不过和传统办法差别不大，唯一不通就是漏洞利用的是php程序，以前一般是用系统漏洞

十分关注希望不会影响到我

Originally posted by happy0429 at 2004-12-23 08:30
那怎么预防呢？说说啊

我都說了嘛．升級商業版哈哈

漏洞都出几个月了,才有病毒，还这么让人害怕

Originally posted by 168funpc at 2004-12-22 23:22
=====================         聲明..這個貼子是我的廣告貼      ===============

=====================所以向大家宣布要從免費版升級到商業版===============

=====================所以向大家宣布要從免 ...

9折貴左D,5折啦~哈哈!!

找到一些資料：

http://www.hkcert.org/valert/chi_vinfo/santy.a.html
http://www.hkcert.org/salert/chinese/s041122_phpbb_multivuln.html

[ Last edited by iwpb on 2004-12-24 at 13:07 ]