22.12.2004, 10:00

Eric Bonner

Malware-Ausbruch: Net-Worm.Perl.Santy.a

Kaspersky Labs hat den Internet-Wurm Net-Worm.Perl.Santy.a auf den Status "Viren-Epidemie“ gesetzt. Die Malware nutzt eine Schwachstelle in bestimmten Versionen von phpBB.
Mit dem Status "Viren-Epidemie" hat Sicherheitsspezialist Kaspersky Labs jetzt den Internet-Wurm "Net-Worm.Perl.Santy.a“ versehen. Die Malware macht sich an Web-Seiten, die eine bestimmte Version der Forensoftware phpBB nutzen, zu schaffen, das heißt er sorgt für ein Defacement. Endanwender sind von der Epidemie nicht betroffen - auch dann nicht wenn Sie eine infizierte Site besuchen.
Net-Worm.Perl.Santy.a nutzt für seine Verbreitung Google. Zunächst schickt er seine Suchanfrage an die Suchmaschine, um herauszufinden, welche Seiten phpBB nutzen. Anschließend schickt Net-Worm.Perl.Santy.a eine Anfrage an die entsprechenden Sites. Führen diese die Anfrage durch, dringt der Wurm auf der Seite ein und übernimmt die Kontrolle.
Dabei durchsucht er Ausführungen von Kaspersky Labs zufolge Verzeichnisse der betroffenen Site und überschreibt Dateien mit den Erweiterungen .htm, .php, .asp, .shtm, .jsp sowie .phtm. Folgender Text wird "eingepflanzt":
This site is defaced!!!
NeverEverNoSanity WebWorm generation
Der Wurm nutzt eine bereits bekannte Schwachstelle in phpBB. Betroffen sind Versionen aufwärts bis hoch zur 2.0.10. Abhilfe in Form der Version 2.0.11 steht bereits zum Download bereit.
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT Hacks
PC-WELT Hacks Logo
Technik zum Selbermachen

3D-Drucker selbst bauen, nützliche Life-Hacks für den PC-Alltag und exotische Projekte rund um den Raspberry Pi. mehr

- Anzeige -
PC-WELT Specials
Angebote für PC-WELT-Leser
PC-WELT Onlinevideothek

PC-WELT Online-Videothek
Keine Abogebühren oder unnötige Vertragsbindungen. Filme und Games bequem von zu Hause aus leihen.

Tarifrechner
Der PC-WELT Preisvergleich für DSL, Strom und Gas. Hier können Sie Tarife vergleichen und bequem viel Geld sparen.

PC-WELT Sparberater
Das Addon unterstützt Sie beim Geld sparen, indem es die besten Angebote automatisch während des Surfens sucht.

Telekom Browser 7.0

Telekom Browser 7.0
Jetzt die aktuelle Version 7 mit neuem Design und optimierter Benutzerführung herunterladen!

- Anzeige -
Marktplatz
Amazon

Amazon Preishits
jetzt die Schnäpchen bei den Elektronikartikel ansehen! > mehr

UseNext

10 Jahre UseNeXT
Jetzt zur Geburtstagsaktion anmelden und 100 GB abstauben! > mehr

10056
Content Management by InterRed