
ce petit ver, attaque les forums qui ne sont pas a jours dans leurs versions et modifie la page d'acceuil en affichant un message rouge sur fond noir , donc si vous voyez ca c'est que qlq chose ne va pas bien

mais bon ici c'est bon le forum est a la derniere version donc ca devrait pas se produire

par contre le vieux forum multimania-lycos risque d'en prendre un coups mais bon pas grave il ne sert plus

plus d'info : (provenance : Secuser.com )
TYPE :
Ver
SYSTEME(S) CONCERNE(S) :
Forum phpBB version 2.0.10 et inférieures
ALIAS :
Santy.A (F-Secure)
Net-Worm.Perl.Santy.a (Kaspersky)
PERL/Santy.worm (Mc Afee)
Perl.Santy (Symantec)
WORM_SANTY.A (Trend Micro)
DECOUVERTE :
21/12/2004
DESCRIPTION DETAILLEE :
Santy.A est un ver écrit qui cible uniquement les sites web hébergeant un forum phpBB. Ce ver est un scritp Perl qui utilise Google pour trouver des forums et tester leur sécurité en effectuant une recherche sur le nom de la page susceptible d'être vulnérable (viewtopic.php). Si le forum testé n'est pas à jour, le ver infecte le site web en exploitant une vulnérabilité critique récemment divulguée, puis remplace la page d'accueil du site ainsi que tous les fichiers en .asp, .htm, .jsp, .php, .phtm et .shtm par un message "This site is defaced!!! NeverEverNoSanity WebWorm generation [nombre de sites infectés]." en rouge sur fond noir, empêchant les visiteurs d'y accéder :

voila , c'etait l'info du jour
