آلودگي وب سايتها از طريق كرمي به نام سانتي.

[ashkan]

كرم اينترنتي Santy، از طريق برنامه‌ي phpBB كه يكي از معروف‌ترين برنامه‌هاي قابل استفاده در فروم‌ها است، انتشار مي‌يابد. طبق تحقيقات به عمل آمده، اين كرم اينترنتي، براي يافتن سايت‌هايي كه از برنامه‌ي مذكور استفاده مي‌كنند، از موتور جستجوي گوگل بهره مي‌برد.
اين كرم، بعد از نفوذ به سايت قرباني، تمامي فايل‌هاي HTML، ASP، PHP و JSP را حذف و فايلي با متن This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation X
را جايگزين آنها مي‌نمايد. طبق اعلام نظر كارشناسان شركت Kaspersky (يكي از شركت‌هاي فعال در زمينه‌ي توليد برنامه‌هاي ضد ويروس) تا كنون 24 گونه‌ي مختلف از اين كرم شناسايي شده‌اند و به نظر مي‌رسد در حال حاضر، بهترين راه مقابله با انتشار اين كرم اينترنتي، بروزرساني برنامه‌ي phpBB است.
(منبع http://forum.persiantools.com/t12811.html )
لينك خبر در بي بي سي : http://news.bbc.co.uk/1/hi/technology/4117711.stm
لينك سورس برنامه كرم : http://www.k-otik.com/exploits/20041222....orm.pl.php
لينك كامل خبر در گوگل : http://news.google.com/news?q=worm+%2B+p...n&oi=newsr

[amirjan]

خيلي جالب بود ! ممنون آقا اشكان. راستي معلوم نشده كار كي بوده ؟!

[Kouros]

سلام ( كامرانم!!!)
خوب شما پچشو نصب كردين؟! لينك ميدي اگه داري؟ :roll:

[ashkan]

پچش مربوط به خود PHP ميشه بايد آخرين وژنش نصب بشه.