inflickted
Зарегистрирован: 07.07.2004 Сообщения: 2474 Откуда: Китай.Времен династии Чао.Замечания: 4
|
Добавлено: Чт Дек 23, 2004 2:13 pm Заголовок сообщения: Net-Worm.Perl.Santy.a-новый червь |
|
|
вот рылся в нете...нашел=(
Net-Worm.Perl.Santy.a-использует для своего размножения уязвимость в популярном форуме . phpBB, версий ниже 2.0.11.
Сетевой червь, использующий для своего размножения уязвимость в популярном форуме . phpBB, версий ниже 2.0.11. Червь написан на языке Perl и имеет размер 4996 байт. Размножение Червь формирует специальный запрос для поисковика Google, в результате которого находит сайты, работающие под управлением уязвимой версии phpBB. Затем червь отсылает на найденные сайты строку, содержащую эксплойт уязвимости. В результате обработки атакуемым сервером данного эксплойта червь проникает на сайт и получает управление, после чего процесс размножения червя повторяется. Действие Червь последовательно проверяет все каталоги на зараженном сайте и перезаписывает своим текстом (см. ниже) файлы с расширениями: asp htm jsp php phtm shtm. Записываемый в подобные файлы текст: This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation. _________________ metla.9zima.com Ведун ведьмаку БРАТ а не экспа. |
|