Rubrik: Virenwarnung/Aktuelle Meldungen

Virenausbruch durch Internet-Wurm Net-Worm.Perl.Santy.a

Web-Seiten, die unter der angreifbaren Version von phpBB laufen, sind
in Gefahr

(26.12.04) - Kaspersky Lab warnt vor dem neuen gefährlichen Internet-Wurm "Net-Worm.Perl.Sa-ny.a". Das Schadprogramm infiziert Web-Seiten, indem es zu seiner Ausbreitung die Angreifbarkeit im bekannten und verbreiteten Dienstprogramm zur Schaffung von Internet-Ressourcen - phpBB - nutzt. Gegenwärtig hat die Ausbreitung schon die Epidemie-Schwelle erreicht, die Gefahr droht dem gesamten globalen Netz. Jedoch stellt die Epidemie keinerlei Gefahr für Heimanwender dar, der Wurm infiziert zwar die Web-Seiten, ist aber ungefährlich für die Besucher der infizierten Seiten.

Zu seiner Ausbreitung über das Internet nutzt der Wurm eine ziemlich ungewöhnliche Methode. Das Schadprogramm erstellt eine spezielle Anfrage an das Google-Suchsystem.

Infolgedessen findet der Wurm Seiten, die unter der angreifbaren Version von phpBB laufen.

Auf die gefundenen Seiten schickt der Wurm eine Zeile, die wiederum die Aktivierungs-Prozedur des Schadprogramms enthält. Während der Bearbeitung dieses Vorgangs durch den attackierten Server, dringt der Wurm auf die Seite und verschafft sich Zugang zur Steuerung der Ressourcen. Anschließend wiederholt sich der Arbeitsprozess des Wurms.

Durch den Zugang zur Steuerung checkt "Net-Worm.Perl.Santy.a" sämtliche Verzeichnisse auf der infizierten Seite und tauscht die gefundenen Dateien mit den Erweiterungen .htm, .php, .asp, .shtm, .jsp, .phtm gegen Dateien mit dem folgenden Text aus: "This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation".

Außer der benannten Inhaltsveränderung der attackierten Seite hat der Wurm keine weiteren destruktiven Funktionen. Er infiziert nicht die Computer von Heimanwendern, die diese Internet-Ressourcen gerade besuchen. Um die Gefahr der Attacke durch "Net-Worm.Perl.Santy.a"  zu verhindern oder zu verringern, empfehlen die Experten von Kaspersky Lab allen Anwendern des Systems phpBB eine Aktualisierung des Produktes bis Version 2.0.11. vorzunehmen.

Schutz-Prozeduren gegen "Net-Worm.Perl.Santy.a" wurden bereits in die Anti-Viren-Dateien von Kaspersky Lab aufgenommen, ein Update steht zum Herunterladen bereit.

Genauere Informationen sind in der Viruslist von Kaspersky Lab zu finden. (Kaspersky: ma)