Črv Santy briše strani v spletnih forumih

Črv Santy.A preko napake v spletnem forumu phpBB briše spletne strani. V vsega nekaj urah je pobrisal že več tisoč spletnih strani, med njimi tudi nekatere slovenske. Kakšna bo črna statistika v prihodnjih dneh pa lahko le ugibamo.

Finsko podjetje F-Secure Corporation zato vse uporabnike interneta in predvsem administratorje spletnih forumov phpBB opozarja na novega črva Santy.A. Črv se širi preko spletnih strežnikov, ki uporabljajo priljubljen program za spletne forume phpBB (različice starejše od 2.0.11). Strežnike poišče preko iskalnika Google, med drugim išče “viewtopic.php”.

Črv prepiše različne datoteke s svojo vsebino, naprimer .php in .htm . Vsebina zamenjanih datotek se glasi:

This site is defaced!!!
NeverEverNoSanity WebWorm generation X

Številka X se povečuje na vsakem naslednjem okuženem strežniku.