Zahlreiche Websites mit Malware infiziert

Dem Bericht zufolge handelt es sich um eine SQL-Einspeisung. Die Webseiten haben dann eine Zeile wie ">. Dieser Code wird in mehrere Tabellen eingespeist und dann über die Webseiten ausgegeben. Bei der Entdeckung haben die Experten zirka 80 infizierte Seiten gefunden. Kurz darauf waren es bereits mehr als 4000. Die Angriffe halten an und scheinen mit allen Versionen von MSSQL zu funktionieren. Administratoren sollten sicherstellen, dass Anwendungen nur die nötigsten Rechte haben. Sollte die Datenbank kein Update brauchen, sollte man sich darauf mit einem Konto anmelden, das nur Leserechte hat. Systemverwalter sollte ebenfalls die lilupophilupop-Seite blockieren. Das SANS Internet Storm Center bittet um Mithilfe. Wer eine solche Infektion findet, soll es die Sicherheitsexperten wissen lassen und eventuell Log-Dateien zur Verfügung stellen.