Google filtert Anfragen von Wurm Santy

Nachdem bekannt wurde, dass der Wurm Santy zum Finden von Foren mit der Software phpBB die Suchmaschine Google benutzt (wir berichteten), reagierten die Betreiber sofort. Ab sofort werden die Suchanfragen des Wurms nach "viewtopic.php" herausgefiltert. "Net-Worm.Perl.Santy.a" startet im Normalfall mit einer Suchanfrage bei Google. Dort erhält er eine Liste mit Foren, die phpBB einsetzen. An diese Foren schickt er eine Anfrage. Führen die Server, auf denen die betroffene Forensoftware läuft, diese Anfrage aus, so nistet sich der Wurm auf dem Server ein und überschreibt alle Dateien mit der Endung .htm, .php, .asp, .shtm, .jsp sowie .phtm.