virus anti forum

On parle de tout ce qui n'a pas de rapport direct avec Goldorak
Répondre
Avatar du membre
Pambou
Webmaster
Webmaster
Messages : 14656
Enregistré le : jeu. mai 02, 2002 23:51 pm

virus anti forum

Message par Pambou »

à titre d'information , un nouveau virus vient d'etre decouvert et touche principalement les forums phpbb comme c'est le cas ici (c'est pour ca que j'en parle :roll: )

ce petit ver, attaque les forums qui ne sont pas a jours dans leurs versions et modifie la page d'acceuil en affichant un message rouge sur fond noir , donc si vous voyez ca c'est que qlq chose ne va pas bien :wink:
mais bon ici c'est bon le forum est a la derniere version donc ca devrait pas se produire :?
par contre le vieux forum multimania-lycos risque d'en prendre un coups mais bon pas grave il ne sert plus :)


plus d'info : (provenance : Secuser.com )

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Forum phpBB version 2.0.10 et inférieures


ALIAS :
Santy.A (F-Secure)
Net-Worm.Perl.Santy.a (Kaspersky)
PERL/Santy.worm (Mc Afee)
Perl.Santy (Symantec)
WORM_SANTY.A (Trend Micro)


DECOUVERTE :
21/12/2004

DESCRIPTION DETAILLEE :
Santy.A est un ver écrit qui cible uniquement les sites web hébergeant un forum phpBB. Ce ver est un scritp Perl qui utilise Google pour trouver des forums et tester leur sécurité en effectuant une recherche sur le nom de la page susceptible d'être vulnérable (viewtopic.php). Si le forum testé n'est pas à jour, le ver infecte le site web en exploitant une vulnérabilité critique récemment divulguée, puis remplace la page d'accueil du site ainsi que tous les fichiers en .asp, .htm, .jsp, .php, .phtm et .shtm par un message "This site is defaced!!! NeverEverNoSanity WebWorm generation [nombre de sites infectés]." en rouge sur fond noir, empêchant les visiteurs d'y accéder :

Image



voila , c'etait l'info du jour :roll:
Répondre