ワーム「Santy」

IT

F-Secure ウイルス情報
NAME: Santy
ALIAS: Net-Worm.Perl.Santy.a

Radar Alert LEVEL 2

概要

ネットワークワーム、Santy の感染が広がっています。人気のある会議ソフトである
phpBBを使用するWebサイトにのみ感染し、エンドユーザには感染しません。

Santy は、感染対象コンピュータ をGoogleを利用して無作為に検索します。検索の一
部には「viewtopic.php」が含まれています。

Santy は、.htm、.php、.asp、.shtm、.jsp、.phtm等のファイルを上書きします。そ
の結果、ファイルは以下のテキストに置き換えられます。

This site is defaced!!!
NeverEverNoSanity WebWorm generation X

ここで、「X」は感染数のカウントアップです。