[HaBo]

Ein Anti-Santy-Wurm wurde entdeckt und von F-Secure bestätigt. Dieser Wurm benutzt die gleiche Verbreitung wie der Santy-Wurm, also über die gängigen Suchmaschinen auf der Suche nach php-Websites.
Auf diesen Seiten installiert er einen Patch gegen den Santy-Wurm und macht angeblich die Webseite sicherer.

Was laut F-Secure sicher ist, ist der erhöhte Traffic, der produziert wird. Die Seite wird merklich langsamer.

Experten von F-Secure sind der Meinung, daß es nicht möglich sei, einen effektiven Anti-Wurm zu kreieren.
Seiten, die der Anti-Santy-Wurm gepatcht hat, wurden defaced mit den Worten: "viewtopic.php secured by Anti-Santy-Worm V4. Your site is a bit safer, but upgrade to >= 2.0.11."

F-Secure konnte den Ursprung des Anti-Santy-Wurms zurückverfolgen bis nach Argentinien.



Quelle: Addict3D

greetz
magic