漫談電腦病毒 -- CODE RED

假波男

十大電腦病毒之七

7: Code Red and Code Red II

紅色代碼和紅色代碼II蠕蟲病毒在2001年的夏天出現。蠕蟲利用操作系統的漏洞 入侵在運行Windows 2000和Windows Nt的計算機。
該漏洞是buffer overflow 緩衝區溢出問題，當一台機器上運行這些操作系統時 接收了比它的緩衝區可以處理的更多的信息，它開始覆蓋相鄰的內存, 而導致操作系統崩瀢從新啟動,病毒從而進入。

原來的紅色代碼蠕蟲發起了分佈式拒絕服務（DDoS）攻擊白宮。這意味著所有的計算機感染了“紅色代碼”在同一時間試圖聯繫在白宮的Web服務器，引起Web服務器超載。

感染了紅色代碼II病毒的Windows 2000電腦不再服從主人。這是因為該蠕蟲插入電腦的操作系統創建了一個後門，允許遠程用戶訪問和控制機器。在計算方面，這是一個系統級的保安漏洞。隱形的病毒主人可以從受害者的計算機上取得資料，甚至可以利用被感染的計算機犯罪。這意味著受害者不僅要處理被感染的計算機，還可能被懷疑犯罪。

雖然Windows NT機器容易受到“紅色代碼”蠕蟲病毒，病毒在這些機器上的影響并不太大。如果Windows NT上運行的是 Web服務器，可能會往往比正常容易崩潰，只此而已。相對於Windows 2000用戶所經歷的困境，實在不是那麼糟糕。

微軟發布的軟件補丁，解決在Windows2000和Windows NT安全漏洞。修補後，原來的蠕蟲病毒不再感染的Windows 2000機器，但是，該補丁並沒有從被感染的計算機清除病毒，受害者要'食自己'除病毒