Perl.Santy.a
病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
其它
病毒长度:
影响系统:
Win9xWinNT
病毒行为:
该蠕虫，使用Perl脚本语言写成，利用PHPBB2.0.10以前版本存在的PHPBB远程URL解码函数输入确认漏洞（PHPBBRemoteURLDecodeInputValidationVulnerability，也叫Highlight漏洞），进行SQL注入，从而执行Perl感染代码。该蠕虫传播是通过Google，搜索要害字“viewtopic.php”实现的（而目前Google已经封了来自Santy的搜索，所以Santy已不会传播），搜索到可能存在漏洞的网页后，则尝试溢出攻击：
攻击成功后会将自身复制到感染机器，命为：m1ho2of。然后运行这个文件。病毒内包含一个记录器，记录蠕虫运行的次数（NeverEverNoSanityWebWormgeneration12.）。并尝试替换".htm",".php",".asp",".shtm",".jsp"和".phtm"的页面内容。