Werbung

Warnung santy Virus, infiziert massenhaft Websites

Grundlagen und Expertenwissen.
Antworten
Benutzeravatar
Forcey
Beiträge: 156
Registriert: Do 2. Dez 2004, 22:34
Geschlecht: männlich
Wohnort: 4415 Lausen

Warnung santy Virus, infiziert massenhaft Websites

Beitrag von Forcey »

Hallo
ich weiss, das Thema passt nicht richtig ins Wetterforum aber ist trotzdem sehr wichtig.

Der Virus betrifft nur PHPBB Foren. Das schlimme ist, das der Virus Millionen von Webservern infizierte und die Daten unbrauchbar machte!! Ich habe gerade mit google nach der Seite gesucht, wo der Titel des Virus ist. Google hat enorm viele Seiten bereits im Index. So das die Viren den google
Index fast lahm legen. Schaut selbst:
Google Suche, mit Suchwort

Hier die technische Info:

Santy.a: Viren googeln auch


Die russischen Virenexperten von Kaspersky Labs warnen vor einem neuen Schädling dessen Ausmaße bereits eine Epidemie erreichen.

Der Wurm "Net-Worm.Perl.Santy.a" ergoogelt sich Seiten die mit der unsicheren Version von phpBB betrieben werden und startet einen Angriff. Die Verbreitung hat mittlerweile laut Kaspersky die Epidemie-Schwelle erreicht. Er schickt eine Zeile an phpBB Forensysteme, die auf PHP und einer MySQL-Datenbank (oder ähnlichen Systeme) basieren, die eine Aktivierung des Schadprogramms veranlasst.

Während der Server durch die Bearbeitung abgelenkt ist, dringt der Wurm in das System ein und sucht sich seinen Weg zu der Ressourcen-Steuerung. Dieser Ablauf wird ständig wiederholt. Heimanwender müssen sich von der Epidemie nicht bedroht fühlen, da lediglich die Webseiten infiziert werden, aber nicht auch das System der User.

Sobald die Malware ein System befallen hat, checkt sie alle Verzeichnisse der infizierten Webseite ab und ersetzt die Dateien .htm, .php, .asp, .shtm, .jsp und .phtm mit einem File dessen Inhalt "This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation" lautet. Bis auf diese Veränderung schadet Net-Worm.Perl.Santy.a dem System nicht weiter.
Es empfiehlt sich aber in jedem Falle seine Antiviren-Software einem Update zu unterziehen. Anwendern des phpBB-Systems rät Kaspersky auf die Version 2.0.11 umzusteigen.
Gruss Pascal

4144 Arlesheim BL, (bei Basel)

Benutzeravatar
Dwalin (Muttenz)
Beiträge: 1306
Registriert: So 5. Dez 2004, 19:44
Wohnort: 4132 Muttenz

Warnung santy Virus, infiziert massenhaft Websites

Beitrag von Dwalin (Muttenz) »

Hoi Pascal¨

Dank für die Information!
Ich finde das ist auch wichtig für das Forum! ;-)
Aber wie kann man die Website davor schützen?
Kann man das überhaupt?
:(

Gruss Norman
Allradantrieb bedeutet, daß Dein Auto dort stecken bleibt,
wo der Abschleppwagen nicht hinkommt.


Die Windstärke steigt direkt proportional zu den Kosten Deiner neuen Frisur


Benutzeravatar
Forcey
Beiträge: 156
Registriert: Do 2. Dez 2004, 22:34
Geschlecht: männlich
Wohnort: 4415 Lausen

Warnung santy Virus, infiziert massenhaft Websites

Beitrag von Forcey »

Hallo Norman "Darkmoon"

die Lage scheint einigermassen unter Kontrolle. Google hat die Suchanfrage vom Virus blockiert.
Er kann also keine weiteren PHPBB Boards mehr finden!

Glücklicherweise sind die infizierten Internetseiten nicht eine Gefahr wenn man draukommt. Nur ein kleiner Text für den Explorer. Bedenken wir, das wenn in diesem Code noch irgend ein Virus platziert wurde der auch beim draufsurfen aktiviert wird, hätte das schon anders ausgesehen. :(

Im moment ist die Lage so, das noch Infizierungen stattfinden und das Internet in den nächsten Stunden sehr langsam werden kann, oder in gewissen Teilen kolabiert!

Du brauchst keine Angst zu haben Norman. Es sind nur Server betroffen die PHPBB Boards ab einer bestimmten Version installiert haben. Es gibt dort bereits Updates für diese Forenbesitzer wo man Downloaden kann, damit der Virus keine Chance mehr hat!
Gruss Pascal

4144 Arlesheim BL, (bei Basel)

Benutzeravatar
Dwalin (Muttenz)
Beiträge: 1306
Registriert: So 5. Dez 2004, 19:44
Wohnort: 4132 Muttenz

Warnung santy Virus, infiziert massenhaft Websites

Beitrag von Dwalin (Muttenz) »

Ok Danke Pascal :-)
Huch....

Gruss Norman
Allradantrieb bedeutet, daß Dein Auto dort stecken bleibt,
wo der Abschleppwagen nicht hinkommt.


Die Windstärke steigt direkt proportional zu den Kosten Deiner neuen Frisur

Antworten