[转]全球首个论坛病毒被截获国内数万论坛将面临劫难

liusheng · 发表于 2004-12-24 19:35

全球首个论坛病毒被截获国内数万论坛将面临劫难

www.rising.com.cn 2004-12-22 15:12:00 信息源:瑞星公司

广告

【快讯】12月22日，瑞星全球反病毒监测网率先截获一个专门攻击网上论坛的蠕虫病毒，并命名为“论坛杀手（Net-Worm.Perl.Santy.a）”。瑞星反病毒专家蔡骏介绍说，这是全球第一个专门攻击网络论坛的病毒，它利用一种使用广泛的论坛程序PHPBB的漏洞进行传播，因此感染速度非常快，论坛被攻击后很多资料会丢失。

瑞星技术部门的分析表明，“论坛杀手”会用“viewtopic.php”当关键词在GOOGLE引擎上进行搜索，然后攻击搜索到的论坛。如果这些论坛存在漏洞则会被病毒侵入，所有的网页文件和脚本文件都被病毒替换掉，当用户再访问这些论坛时，就会看到错误提示：“This site is defaced!!! NeverEverNoSanity WebWorm generation”。

“以前黑客们往往会利用程序漏洞攻击网上论坛，窃取用户资料。而‘论坛杀手’把这种攻击自动化了，从搜索存在漏洞的论坛，到实施攻击都由病毒自动完成，因此受害者数量会大大增加。”蔡骏说，目前病毒在GOOGLE可以搜索到的中文网络论坛至少有数万个，这些论坛都将是“论坛杀手”病毒的潜在攻击目标。

瑞星反病毒专家建议国内论坛的管理员，如果您的论坛是由PHPBB程序支持的，请升级到最新的版本。此外，用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求帮助。针对此恶性病毒，瑞星公司将在今天下午进行升级，瑞星杀毒软件17.06.20版即可彻底查杀此病毒。

lzqsky · 发表于 2004-12-24 19:54

。。。坏了

af2000 · 发表于 2004-12-24 20:41

还好，咱们的程序不是PHPBB。

afk · 发表于 2004-12-24 21:12

哦
松了一口气

北冥天 · 发表于 2004-12-24 23:22

还好不是PHPBB

afk · 发表于 2004-12-25 01:33

万一那毒会变种那咋办啊?

liusheng · 发表于 2004-12-26 00:28

哦！！明白了这个就是利用PHPBB漏洞攻击

与咱们没有关系~~~

phoenix888 · 发表于 2004-12-26 19:55

最近远望论坛丢失了几天的数据，不知道是不是因为这个？

af2000 · 发表于 2004-12-26 20:21

远望现在用的是Discuz! 3.1.2 ，应该也没关系的。

帐号		自动登录	找回密码
密码			-注册-

[转]全球首个论坛病毒被截获 国内数万论坛将面临劫难

[转]全球首个论坛病毒被截获国内数万论坛将面临劫难