昨天,一些国外的反病毒企业向广大互联网用户发出警报,称一种会感染使用phpBB编写的论坛的新蠕虫病毒正迅速蔓延中,原因是它竟然会通过Google搜索引擎搜索其他存在漏洞的服务器并感染!据称,这是全球首个专门针对论坛攻击的病毒。
该病毒对个人电脑用户并没影响,只会感染那些正运行此软件的网络服务器。这种名为Santy.A的蠕虫利用了这种使用广泛的论坛免费软件phpBB的漏洞来在整个互联网上蔓延,一旦感染了这类论坛服务器后,它会扫描网站目录并且用上述字句改写任何扩展名为HTM, PHP, ASP, SHTM, JSP和PHTM的文件。此外,它还会向Google发出一个搜索请求,查找具有viewtopic.php字符串的URL,而这是使用phpBB编写论坛的网站共通点。而当用户访问这些被感染的论坛时,就会看到这样的字句"This site is defaced!!!NeverEverNoSanity WebWorm."
Google发言人在邮件中表示他们已经关注到此事并进行调查中。
目前在Google上可以搜索到的使用phpBB编写的中文网络论坛至少有数万个,这些论坛都将是“论坛杀手”病毒的潜在攻击目标。