Santy (червь): различия между версиями

79 байт убрано ,  8 лет назад
отмена правки 52168667 участника 46.173.179.197 (обс) спам
Метка: добавление ссылки
(отмена правки 52168667 участника 46.173.179.197 (обс) спам)
 
Вирус формировал запрос для [[поисковая система|поисковой системы]] [[Google (поисковая система)|Google]] содержащую строку «Powered by phpBB» и&nbsp;получал таким образом адреса атакуемых [[интернет-форум|форумов]]. Затем, сформировав некорректный запрос к&nbsp;файлу <code>viewtopic.php</code>, получал возможность выполнять на&nbsp;сервере произвольный код и&nbsp;заменял содержимое всех файлов с&nbsp;расширением [[asp]], [[htm]], [[jsp]], [[php]], [[phtm]], [[shtm]] на «This site is&nbsp;defaced!!! This site is&nbsp;defaced!!! NeverEverNoSanity WebWorm generation&nbsp;X», где X&nbsp;— номер, указывающий поколение червя.
 
[http://kiber-world.ru/online-games/123-invayt-dota-2.html Инвайт Dota 2]
Буквально за&nbsp;сутки с&nbsp;момента своего появления [[20 декабря]] [[2004]] [[сетевой червь|червём]] было удачно атаковано огромное количество сайтов (по разным оценкам от&nbsp;30 до&nbsp;40 тысяч). На&nbsp;вторые сутки [[Google (поисковая система)|Google]] не&nbsp;проводил поиск по&nbsp;фразе «Powered by&nbsp;phpBB». После этого появились модификации червя, использующие другие [[поисковая система|поисковые системы]].