Wurm in Forensoftware !?

[K-Man]

Habe diese Warnung gerade bei verkehrsflugzeuge.net gefunden:

Die Defacements entpuppen sich nach und nach als Angriffswelle eines Wurms gegen Seiten, die die Forensoftware phpBB einsetzen. Laut der Erklärung auf der Homepage von phpBB dringt der Wurm über die seit vier Wochen bekannte viewtopic-Sicherheitslücke ein und überschreibt Dateien mit den Endungen .htm, .php, .asp, .shtm, .jsp und .phtm mit eigenen Inhalten. Zum Finden von Seiten, die phpBB einsetzen, benutzt der Wurm Google, indem er nach URLs sucht, die die Zeichenkette "viewtopic.php" enhalten. In phpBB 2.0.11 ist die Lücke beseitigt. Auf die Schnelle hilft auch der auf phpBB.com veröffentlichte Workaround.

Mittlerweile hat Kaspersky eine Warnung veröffentlicht. Die Antiviren-Spezialisten sprechen angesichts der raschen Ausbreitung bereits von einer Epidemie und haben den Wurm auf Net-Worm.Perl.Santy.a getauft. Die Erklärungen auf den Kaspersky-Seiten decken sich weitgehend mit den von heise Security präsentierten Informationen. (dab/c't)

Betrifft das auch dieses Forum hier?

Gruß,
K-Man

[Maik]

Danke vielmals für die Information. Das Forum setzt in der Tat eine Version der Forensoftware ein, auf die es der Wurm abgesehen hat.

Für die Nutzer des Forums geht von diesem Wurm aber keine Gefahr aus.
This worm does not cause any harm to nrn:forum user´s computers.

Wir arbeiten an der Schließung der Sicherheitslücke.

Maik
team pro:niederrhein
Systemadministrator

[silverbird]

Hallo,
das mit dem Wurm macht mich doch ein wenig nachdenklich.Mein Laptop
stürzte andauernd ab oder hing sich auf,ich selbst habe gar keine Ahnung
vom Computerwesen, und da er gestern nichts mehr machte, habe ich
meinen Bruder zu Hilfe geholt. AOL sagte Ihm, es könnten Viren drauf
sein,haben eine Software rübergemailt und es waren 28 Dateien infiziert.
Der Laptop mußte formatiert werden und alles neu installiert.So bin ich jetzt wieder dabei.

[Maik]

siehe http://www.nrn-forum.net/viewtopic.php?t=1876.

Das Forum ist NICHT vom Internetwurm Net-Worm.Perl.Santy.a infiziert worden. Im Verlaufe des gestrigen Tages konnte außerdem die Sicherheitslücke in der Forensoftware geschlossen werden, so dass das Forum nach unseren Erkenntnissen vor diesem Wurm geschützt ist.

Für die User des Forums geht wie gesagt in keinem Fall Gefahr von diesem Wurm aus, da er nur die Dateien auf dem Server befällt, sich aber nicht an die User weiterverbreiten kann.

Gruß und frohes Fest,
Maik
team pro:niederrhein
Systemadministration

[PMI-01]

Für alle die Sorgen wegen Viren oder Würmern haben:

http://www.pandasoftware.com

Auf der Öffnungsseite runterscrollen, unten links geht es zum Online Scan...

Vielleicht gibt es die auch schon auf .de Ich arbeite seit langer Zeit mit Panda und Sygate und habe nur gute Erfahrungen gemacht.
Der Online Scan ist prima....unbedingt auch die "heuristische Suche" marken.