Сэнти

Компьютерный червь

Santy — это компьютерный червь , созданный на языке Perl для эксплуатации уязвимости в программном обеспечении phpBB , которое использовало Google для распространения по Интернету .

Обзор

В течение 24 часов после его выпуска 20 декабря 2004 года, около 30 000 - 40 000 веб-сайтов ^[1] были атакованы Santy. Червь имеет рекорд распространения по всему миру в течение трех часов после своего выпуска. Он заставил записываемые файлы (таких форматов, как .php и .html) на зараженных серверах отображать сообщение "This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation X", где X - это число, представляющее поколение червя.

Существуют разновидности этого червя, некоторые из которых используют альтернативные поисковые системы после того, как Google заблокировал запросы червя Santy, а также анти- червь Santy , который пытается исправить уязвимые установки. ^[2]

Группа phpBB выпустила исправление уязвимости за месяц до атак в версии phpBB 2.0.11.

Ссылки

^ Роберт, Лемос. «Сетевой червь использует Google для распространения». CNET News . Получено 28 января 2013 г.
↑ Ингрид Марсон (31 декабря 2004 г.). «Распространяется червь Anti-Santy». ZDNet.com . Получено 4 мая 2014 г.

Внешние ссылки

репортаж BBC
Патч от phpBB
Страница Лаборатории Касперского на Santy
Поиск в Google сайтов, зараженных Santy

[1] Роберт, Лемос. «Сетевой червь использует Google для распространения». CNET News . Получено 28 января 2013 г.

[2] Ингрид Марсон (31 декабря 2004 г.). «Распространяется червь Anti-Santy». ZDNet.com . Получено 4 мая 2014 г.