|
南方网讯 12月22日,瑞星全球反病毒监测网率先截获一个专门攻击网上论坛的蠕虫病毒,并命名为“论坛杀手(Net-Worm.Perl.Santy.a)”。瑞星反病毒专家蔡骏介绍说,这是全球第一个专门 攻击网络论坛的病毒,它利用一种使用广泛的论坛程序PHPBB的漏洞进行传播,因此感染速度非常快,论坛被攻击后很多资料会丢失。
瑞星技术部门的分析表明,“论坛杀手”会用“viewtopic.php”当关键词在GOOGL E引擎上进行搜索,然后攻击搜索到的论坛。如果这些论坛存在漏洞则会被病毒侵入,所有的网页文件和脚本文件都被病毒替换掉,当用户再访问这些论坛时,就会看到错误提示:“This site is defaced!!! NeverEverNoSanity WebWorm generation”。
“以前黑客们往往会利用程序漏洞攻击网上论坛,窃取用户资料。而‘论坛杀手’把这种攻击自动化了,从搜索存在漏洞的论坛,到实施攻击都由病毒自动完成,因此受害者数量会大大增加。”蔡骏说,目前病毒在GOOGLE可以搜索到的中文网络论坛至少有数万个,这些论坛都将是“论坛杀手”病毒的潜在攻击目标。
瑞星反病毒专家建议国内论坛的管理员,如果您的论坛是由PHPBB程序支持的,请升级到最新的版本。此外,用户还可以随时拨打瑞星反病毒急救电话:010-82678800来寻求帮助。针对此恶性病毒,瑞星公司将在今天下午进行升级,瑞星杀毒软件17.06.20版即可彻底查杀此病毒。
编辑:林洁珊
南方网版权相关声明:
① 本网欢迎各类媒体、出版社、影视公司等机构与本网进行长期的内容合作。联系方式:
② 在本网转载其他媒体稿件是为传播更多的信息,此类稿件不代表本网观点。如果本网转载的稿件涉及您的版权、名益权等问题,请尽快与本网联系,本网将依照国家相关法律法规尽快妥善处理。联系方式:
③ 在本网BBS上发表言论者,文责自负。
|