Virus: PHP.Newworld. Equivocadamente anunciado como el pionero

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 183 - Año 5 - Domingo 7 de enero de 2001

Nombre: PHP.Newworld
Tipo: Virus de PHP
Alias: Neworld.PHP, PHP/Newworld
Tamaño: 476 bytes
Fecha: 5/ene/01

Se trata de un nuevo virus que afecta archivos escritos en lenguaje PHP. Erróneamente, se ha anunciado como el primer virus escrito en este lenguaje, cuando esto no es así (ver Virus: PHP.Pirus).

Cuando un script conteniendo el virus es ejecutado, puede mostrar el siguiente mensaje:

Neworld.PHP
Welcome To The New World Of PHP Programming

El script también contiene estos comentarios, los que nunca serán mostrados:

Made By Xmorpfic
The Black Cat Virii Group

El script está preparado para buscar en el path C:\WINDOWS (del servidor) archivos con las extensiones: .PHP, .HTML, .HTM o .HTT. Si estos archivos no están marcados como de solo lectura, los mismos serán examinados en busca de la cadena "NewWorld.PHP". Si esta cadena no se encuentra, el script intenta escribir su código agregándolo al archivo a infectar.

Cuando un usuario ejecuta un archivo PHP infectado, el código viral es ejecutado desde un archivo externo, tomando desde ese momento el control.

PHP.NewWorld no posee fecha de activación, y no es capaz de propagarse fuera del sistema infectado. Un usuario tampoco se infectará por visualizar una página infectada.

Fuente: Central Command y McAfee

Ver también:
24/ene/01 - PHP/Sysbat. Tercer virus en este formato
07/ene/01 - Virus de PHP. ¿El primer paso hacia una nueva generación?
07/ene/01 - PHP.Pirus. El primero de su tipo, aunque hoy se lo ignore