【赛迪网讯】11月9日消息，赛门铁克等安全厂商日前提醒linux用户，一种新型蠕虫病毒正利用网络服务器软件的安全漏洞向linux系统发动攻击。
据newsfactor报道，赛门铁克将该蠕虫命名为“plupii”，而mcafee将其命名为“lupper”。由于该蠕虫目前尚未大规模传播，因此危险级别被视为“低”或“中等”。
尽管该蠕虫的危险级别不是很高，但它可以盲目地对网络服务器进行攻击。当发现存在漏洞的服务器时就安装和执行蠕虫程序。受感染的服务器被留下后门，攻击者就可以远程控制系统。
mcafee称，受到控制的服务器还可以对其它的电脑发动攻击。据赛门铁克透露，该蠕虫主要利用以下三种安全漏洞进行扩散:xml-rpc中的php远程代码注入漏洞、awstats rawlog插件日志文件参数输入确认漏洞和darryl burgdorf的webhints远程控制漏洞。
目前，赛门铁克和mcafee都对其产品进行了升级，以防止这种蠕虫的攻击。
