phpBB Destroyer
Verfasst: 30.01.2005 18:43
Seit einigen Tagen kursiert im Internet eine Software mit dem Namen "phpBB Destroyer". Laut Website des Autors lässt sich mit Hilfe des "phpBB Destroyer" eine phpBB Installation komplett zerstören.
Die phpBB Group hat den "phpBB Destroyer" nun genauer unter die Lupe genommen. Dabei konnte sie folgendes feststellen:
Weitere Informationen unter: http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=260546
Die phpBB Group hat den "phpBB Destroyer" nun genauer unter die Lupe genommen. Dabei konnte sie folgendes feststellen:
- Es handelt sich um "Malware", die einen mit Netsky verwandten Wurm enthält.
- Der "phpBB Destroyer" beschädigt in keinster Weise eine phpBB Installation.
- Wenn die Software ausgeführt wird, installiert sie sich selbstständig. Danach befindet sich eine gefälschte "csrss.exe" in einem Unterverzeichnis von "system32". Wie es aussieht verbindet sich die "csrss.exe" mit einem IRC-Bot und mailt sich an jede Adresse, die sie auf dem System finden kann.
- Im Augenblick gibt es noch keine Virusdefinitionen, die den "phpBB Destroyer" aufspühren können.
Weitere Informationen unter: http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=260546