PresseKat - H+BEDV warnt vor neuem Computervirus "Perl/Santy.A"

(firmenpresse) - Adhoc-Virenwarnung

H+BEDV warnt vor neuem Computervirus "Perl/Santy.A"
AntiVir Update auf der H+BEDV Webseite frei verfügbar

Tettnang, 22. Dezember 2004 - Die Antivirenspezialisten aus dem Hause H+BEDV Datentechnik warnen alle Anwender vor dem neuen Internetwurm Perl/Santy.A. Betroffen sind alle Anwender die phpBB-Software bei ihren Servern einsetzen. Der Computervirus verändert Daten auf dem Computer und nutzt bekannte Schwachstellen aus. Das Schadens- und Verbreitungspotential des Schädlings wird von den Virenexperten von H+BEDV als sehr bedrohlich eingestuft.

Perl/Santy.A ist in der Scriptsprache Perl programmiert und hat eine Grösse von rund 4 kBytes. Der Wurm tauchte zum ersten Mal am 21. Dezember auf und verbreitet sich über eine als "Highlight Vulnerability" bekannte Sicherheitslücke in der phpBB Software. Der Wurm nutzt die Suchmaschine Google, um andere Server zu finden, welche diese phpBB-Software einsetzen.

Nähere Informationen zur Sicherheitslücke in der phpBB-Software erhalten Sie auf der Webseite des Herstellers:
http://www.phpbb.com/phpBB/viewtopic.php?t=240513

Ist der Wurm in der Lage, die Sicherheitslücke auszunutzen, sendet er seinen Code dem betroffenen Server in 20 Bytes grossen Zeichenketten. Sollte einer dieser Zeichenketten unterwegs verloren gehen, ist der Wurm nicht mehr ausführbar. Der Wurm schreibt sich mit dem Dateinamen "m1ho2of" auf den betroffenen Server und führt seinen Code mit dem dort liegenden Standard Perl Interpreter aus.

Der Wurm Perl/Santy ersetzt alle Dateien mit den Dateierweiterungen .htm, .phtm, .shtm, .php, .asp, und .jsp mit folgendem Text:

This site is defaced!!!
NeverEverNoSanity WebWorm generation X

H+BEDV empfiehlt, die aktuelle VDF einzuspielen. Die Betreiber der Suchmaschine Google filtern bereits die von diesem Wurm ausgeführten Anfragen aus.

H+BEDV hat bereits reagiert und seit gestern, Donnerstag 21. Dezember, 20:00 Uhr, ein entsprechendes Update für alle Kunden zur Verfügung gestellt. Die aktuelle Version der Virenschutzsoftware sowie eine ausführliche Virenbeschreibung stehen unter www.antivir.de zum Download bereit. Privatanwender können sich mit der aktuellen Version der kostenfreien "AntiVir Personal Edition" gegen den ungebetenen Besucher über www.free-av.de schützen.

Über H+BEDV Datentechnik
Das Unternehmen H+BEDV Datentechnik GmbH ist seit 1988 auf die Entwicklung systemübergreifender Business-Security-Solutions spezialisiert. Zu den Kunden zählen führende nationale und internationale Unternehmungen im Profit- und Non-Profit-Bereich, diverse Bildungseinrichtungen sowie öffentliche Auftraggeber.

Neben einem umfangreichen Produktportfolio im MS-Windows-Umfeld nimmt das Unternehmen eine technologisch führende Position im Wachstumsmarkt der Linux-Betriebssysteme ein. Bereits heute bietet H+BEDV Datentechnik GmbH leistungsstarke Lösungen für File-, Web- und Mailserver sowie Workstations.

Der AntiVir-Scanner wurde 2004 wiederholt mit dem VB-100-Prozent-Award ausgezeichnet und besitzt darüber hinaus ein aktuelles TÜV-Zertifikat.

Mit zahlreichen Resellern in Europa und im aussereuropäischen Ausland sowie eigenen Absatzwegen verfügt H+BEDV Datentechnik GmbH über ein dichtes Vertriebsnetz. Darüber hinaus arbeitet das Unternehmen eng mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zusammen.

Pressekontakt
Für weitere Informationen und Fotomaterial wenden Sie sich bitte an:

H+BEDV Datentechnik GmbH
Karin Klösges
Lindauer Strasse 21
D-88069 Tettnang
Tel.: +49 (0) 7542 - 500 0
Fax: +49 (0) 7542 - 525 10
Email: presse(at)antivir.de
www.antivir.de