|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
PHP.NEWORLD
alias: Neworld.PHP, PHP_NEWWORLD.A
Typ: Virus
Größe: 476 bytes
Php.NEWORLDM ist im Gegensatz zu anders lautenden Pressemeldungen,
nach dem schon Mitte Oktober entdeckten PHP Virus PHP.Pirus, bereits
der zweite PHP basierende Virus aufgetaucht. So wie für den Pirus vor
ihm, gilt auch für das Newworld Virus, daß es zwar in Lage ist Systeme
zu infizieren, sich von dort aber nicht mehr weiterverbreiten kann.
In diesem Zusammenhang ist der Newworld eher als "Malware" denn als
Virus zu sehen. PHP (Hypertext Preprocessor) ist eine vom Server
interpretierte, in HTML eingebettete Skriptsprache. Die Syntax ist
ähnlich zu C, Java und Perl erweitert durch PHP-eigene Features wie
z.B. Kommandos zur Integration von Datenbanken. PHP gibt dem
www-Anwendungs-Entwickler einfache und gleichzeitig mächtige Werkzeuge
zur Erstellung von Web-Seiten mit dynamischen Inhalten in die Hand.
Das Bedrohungspotential der bisher bekannten PHP-"Viren" ist als
äußerst gering einzustufen, da Sie zum einen über keinerlei
Replikationsmechanismen verfügen und zum anderen nur dann "wirksam"
werden können, wenn sie von einer Seite aus gestartet werden, auf der
dieser Code "bewusst" eingebaut wurde. Die Wahrscheinlichkeit sich
dieses "Virus" beim morgendlichen "Zeitungssurfen" einzutreten,
tendiert gegen null. Anders sieht die Sache aus, wenn der Fürwitz
den User auf diverse Hacker- und Cracker- Seiten führt. (Auch wenn
zukünftige Szenarien durchaus Raum für wesentlich beunruhigendere
Varianten dieser Art von Viren geben.) Grundvoraussetzung für eine
"erfolgreiche" Infektion ist das Surfen auf eine Seite, auf der der
Code des Newworld implementiert wurde. Das Skript wird durch einen
einfachen Klick (auf einen Button oder Link) gestartet und poppt die
Nachricht: "Welcome To The New World Of PHP Programming" auf den
Schirm, und versucht sofort Dateien mit der Endung PHP, HTML, HTM und
HTT im C:\Windows Verzeichnis zu infizieren. Sind diese nicht schreibgeschützt,
kann das NewWorld Virus seinen Code ablegen. Das Virus öffnet dazu jedes der
File mit den o.g. Endungen und sucht nach dem Eintrag "NEWWORLD.PHP", findet
es diesen nicht, schreibt das Virus seinen Code in diese Dateien. Die Funktion
der befallenen Dateien wird dadurch nicht beeinträchtigt.
Ansonsten richtet das Virus keinerlei Schäden an!
|
|
Linktipps: Mittenwald Hotel
|
|
|
|
