phpBB Destroyer

[Mungo]

Seit einigen Tagen kursiert im Internet eine Software mit dem Namen "phpBB Destroyer". Laut Website des Autors lässt sich mit Hilfe des "phpBB Destroyer" eine phpBB Installation komplett zerstören.
Die phpBB Group hat den "phpBB Destroyer" nun genauer unter die Lupe genommen. Dabei konnte sie folgendes feststellen:

• Es handelt sich um "Malware", die einen mit Netsky verwandten Wurm enthält.
• Der "phpBB Destroyer" beschädigt in keinster Weise eine phpBB Installation.
• Wenn die Software ausgeführt wird, installiert sie sich selbstständig. Danach befindet sich eine gefälschte "csrss.exe" in einem Unterverzeichnis von "system32". Wie es aussieht verbindet sich die "csrss.exe" mit einem IRC-Bot und mailt sich an jede Adresse, die sie auf dem System finden kann.
• Im Augenblick gibt es noch keine Virusdefinitionen, die den "phpBB Destroyer" aufspühren können.

Supportfragen zum "phpBB Destroyer" werden sowohl auf phpbb.com als auch auf phpbb.de nicht beantwortet.

Weitere Informationen unter: http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=260546

[Mungo]

[ externes Bild ] Kommentare zu dieser Ankündigung sind im Diskussionsthema willkommen.