东方网5月10日消息:一种新出现的蠕虫病毒利用一个已知的Solaris(Sun公司推出的网络操作系统)系统漏洞向基于微软IIS服务器的网站发动攻击。
美国CERT(计算机紧急反应小组)在今天警告说,这一新病毒攻击IIS服务器,并更改网站页面。
该病毒被称为sadmind/IIS,它通过Solairs系统漏洞,将利用这一Unix操作系统向微软的Web服务器IIS发起攻击。该病毒首先在Solaris系统中安装控制软件-该软件将攻击没有对已知漏洞进行修正的IIS服务器-然后该软件在一组预设置的IP地址范围内搜索存在漏洞的IIS服务器,一旦找到立即更改该服务器中所有站点的页面。
据电脑安全邮件列表的报告,截止到上周末已经有大量的Solaris系统遭到到Sadmind/IIS的侵入控制,此外许多网站的管理员也报告称网站页面被篡改。
sadmind/IIS不是第一个自动更改网站页面的病毒。曾在三月份肆虐的Lion病毒能够攻击运行Bind DSN的Linux系统,并更改同一服务器中的网站页面。 |