C'est près de 40 000 site internet qui ont été touché par ce virus en quelques heures !

Notre site à lui même subit cette attaque avant-hier ! (tout est à nouveau fonctionel).

Le virus Santy.A utilise le moteur de recherche Google pour trouver des sites utilisant le système de forum PHPBB.

Lorsque votre site se fait attaqué, TOUTES les pages de votre serveur (et pas seulement celle du forum) seront remplacée par un texte disant "This site is defaced!!! NeverEverNoSanity WebWorm generation 7"

L'équipe de google a bloqué au plus vite toute requête provenant du ver.

Si vous heberger un forum PHPBB, vous devez le plus vite possible faire la mise à jour vers la version 2.0.11 pour être proteger.

Rendez-vous ici

Voici comment une page d'un site hacké se presente : http://www.depannetonpc.net/test.php

Des failles de PHP (antérieures à la4.3.10 et à la 5.0.3) sont egalement exploitée par ce ver : les fonctions pack() et unpack() sont en cause !

Il est conseillé de telecharger la derniere version de PHP : http://www.php.net/downloads.php qui corrige ces failles.

Dans le cas echeant, nous vous conseillons de faire une sauvegarde de votre site !

pour de plus ample informations : http://www.secuser.com/alertes/2004/santy.htm
Commentaires | Imprimer | Ajouter à :

• 22/12/2004 - Windows media player, c est fini !
• 21/12/2004 - Acrobat reader 7 est sorti
• 21/12/2004 - La demo de Half Life ², enfin !
• 20/12/2004 - DepannetonPC hacké.
• 20/12/2004 - Un million de téléchargement pour Thunderbird
• 19/12/2004 - Beta de google Suggest
• 18/12/2004 - Nouvelle carte Gigabyte dotée de 2 CPU Nvidia !
• 17/12/2004 - Faille dans acrobat reader 6.0.2
• 17/12/2004 - Le firewall du SP2 victime d une faille ...
• 16/12/2004 - Un virus comme cadeau de noël, ca vous tente ?