Jest to robak rozprzestrzeniający się przez Internet.
Wykorzystuje lukę w systemie phpBB (w wersjach 2.0.11 i starszych) służącym do tworzenia forów oraz stron WWW. Szkodnik powstał przy użyciu języka programowania Perl, a jego rozmiar to 4 966 bajtów.
Robak generuje specjalne żądanie wyszukiwania w Google. W rezultacie powstaje lista stron działających w oparciu o wrażliwą na atak wersję phpBB. Następnie szkodnik wysyła do wszystkich znalezionych stron zapytanie, w którym zawarty jest exploit wykorzystujący lukę. Gdy atakowany serwer przetworzy takie zapytanie, robak uzyskuje kontrolę i kontynuuje proces rozprzestrzeniania.
Szkodnik wyszukuje na zainfekowanym serwerze wszystkie dostępne pliki mające następujące rozszerzenia:
.asp
.htm
.jsp
.php
.phtm
.shtm
i nadpisuje je tekstem:
This site is defaced!!!
This site is defaced!!!
NeverEverNoSanity WebWorm generation
Robak nie jest niebezpieczny dla użytkowników Internetu. Nie infekuje komputerów podczas przeglądania zarażonych forów i stron WWW.(INTERIA.PL)
