31 Martie 2005
Virusul este un script Perl, despre care specialistii presupun ca a fost dezvoltat din codul-sursa al Worm.PhpBB. Santy.A. Se foloseste de o vulnerabilitate in codul de forum PHPBB pentru a se propaga. Lista site-urilor este obtinuta din cautari Goog
Virusul este un script Perl, despre care specialistii presupun ca a fost dezvoltat din codul-sursa al Worm.PhpBB. Santy.A. Se foloseste de o vulnerabilitate in codul de forum PHPBB pentru a se propaga. Lista site-urilor este obtinuta din cautari Google, Yahoo si AOL. Dupa gasirea unei tinte potrivite, viermele exploateaza codul PHPBB, iar daca acesta este vulnerabil, va executa cateva comenzi: opreste toate procesele perl si wget, descarca in directorul/tmp viermele si un backdoor.
Apoi sterge toate fisierele ssh.* si bot* din directorul tmp. (Cristian Ionita)

Despre autor:

Jurnalul National

Sursa: Jurnalul National

Abonează-te pe

Te-ar putea interesa si:

In lipsa unui acord scris din partea Internet Corp, puteti prelua maxim 500 de caractere din acest articol daca precizati sursa si daca inserati vizibil linkul articolului.