"红色代码"病毒8月1日再发威
　2001-07-31 08:07:14

　　 新华网消息 据计算机世界网报道，本月早些时候，曾一度侵袭了280000多台系统的红色代码病毒有可能于8月1日再次传播，重新侵袭数以万计的系统。
　　
　　反病毒专家警告，当系统表转到下个月时，红色代码病毒会迅速传播并于8月2日以前危及到所有易受攻击的系统的安全。美国的计算机安全警告组织惊讶地称，即使拒绝普遍的服务攻击，病毒也会在18个小时内击中使用微软互联网信息服务器（IIS）软件版本的尚未修补的服务器。
　　
　　计算机安全公司MIS企业防卫方案小组的系统安全分析家马克·雷德说：“这种病毒会造成一种随机假象：会试图袭击以前攻击过的服务器。但一种最大的可能性是两台服务器将遵循同一攻击路径，产生同一IP地址，从而大大缩小了攻击范围。”
　　
　　这一对时间敏感的病毒主要在视窗2000服务器之间复制，并会“开发利用”所谓的索引服务器漏洞。红色代码攻击的服务器的地址是随机产生的。但由于存在一bug，病毒每复制一次，都会试图攻击相同的服务器。一旦攻击成功了，病毒本身会在存储器中自行复制，旨在同一时间攻击更多的IIS服务器。
　　
　　如果系统同时感染上许多复制的病毒，就会严重降级，甚至会导致一些服务完全瘫痪。出现这种情况时，网页面会有10小时的残缺不全，然后病毒开始消逝，失去破坏网页的功能，受感染的IIS服务器也能在要求下返回正常页面了。雷德解释说：“病毒设计得很高明，看起来象是完全从系统中退出来了，管理员也会认为一切都恢复了正常。这当然是病毒的趋势，人们已清醒地认识到在收到一个可执行的附件时，千万别轻易打开。将来病毒的趋势是通过管理员的服务器进行复制的。”