Diskussion zu phpBB Destroyer

[Mungo]

Hier könnt ihr eure Meinung zu phpBB Destroyer abgeben.

Seit einigen Tagen kursiert im Internet eine Software mit dem Namen "phpBB Destroyer". Laut Website des Autors lässt sich mit Hilfe des "phpBB Destroyer" eine phpBB Installation komplett zerstören.
Die phpBB Group hat den "phpBB Destroyer" nun genauer unter die Lupe genommen. Dabei konnte sie folgendes feststellen:

• Es handelt sich um "Malware", die einen mit Netsky verwandten Wurm enthält.
• Der "phpBB Destroyer" beschädigt in keinster Weise eine phpBB Installation.
• Wenn die Software ausgeführt wird, installiert sie sich selbstständig. Danach befindet sich eine gefälschte "csrss.exe" in einem Unterverzeichnis von "system32". Wie es aussieht verbindet sich die "csrss.exe" mit einem IRC-Bot und mailt sich an jede Adresse, die sie auf dem System finden kann.
• Im Augenblick gibt es noch keine Virusdefinitionen, die den "phpBB Destroyer" aufspühren können.

Supportfragen zum "phpBB Destroyer" werden sowohl auf phpbb.com als auch auf phpbb.de nicht beantwortet.

Weitere Informationen unter: http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=260546

[larsneo]

in diesem zusammenhang ist allerdings anzumerken, dass der phpbbmemorydumper durchaus eine gefahr für installationen unter php-versionen vor 4.3.10 darstellen kann

[NetHunter]

Warum setzen diese Leute ihre Fähigkeiten blos nicht mal für was vernünftiges ein.

[Sorcio]

Und dann diese billigen Lügen....
Echt da kann man nur noch lachen

[Mafia GmbH]

Sieht doch positiv, jetzt wurde wieder ein Loch gefunden was die Programmierer von Microsoft beschäftigen wird und auch die PHP Entwickler.

[Pyramide]

jetzt wurde wieder ein Loch gefunden was die Programmierer von Microsoft beschäftigen wird und auch die PHP Entwickler.

Was hat das mit Loch zu tun, wenn sich jemand einen Virus runterlädt und (mehr oder weniger) bewusst installiert?

[Angel-of-Doom]

Spinner wird´s immer geben...egal was man macht
klingt komisch, ist aber so.
Würde jeder sein Wissen vernünftig benutzen.....würd es auf dieser Welt auch keinen Hunger zb geben, aber ich schweif hier vom Thema ab.

Offenbar macht es keinen Spass mehr Nuke Seiten zu hacken, dann versucht man es auf anderen Systemen halt

[Tuxman]

Offenbar macht es keinen Spass mehr Nuke Seiten zu hacken

Gibt ja auch immer weniger davon.

[larsneo]

leider nicht

[Matzelein]

Sieht doch positiv, jetzt wurde wieder ein Loch gefunden was die Programmierer von Microsoft beschäftigen wird und auch die PHP Entwickler.

Wenn jemand eine Anwendung ausführt, die ungewollte Dinge installiert, dann heißt das nicht, dass eine Sicherheitslücke vorhanden ist. Ich könnte auch ein programm schreiben, dass die HDDs formatiert, auch ohne eine Sicherheitslücker auszunutzen.