综述：解读恶性蠕虫病毒“代号红色”(1)

　　
　　新华网8月8日电　随着电脑网络日新月异的发展，电脑病毒的发展速度也是令人震惊的。今年7月19日，一种名为“红色代码”的新网络病毒在全球因特网大爆发，在最初的9小时内就侵入了25万个计算机系统。7月31日，“红色代码”在蛰伏一段时间后，再次大举来袭，几天内又造成全球15万台计算机当机。8月5日，美国、英国的政府机构、民间机构和一些计算机安全专家再次警告，已经发现“红色代码”的几种新变体在因特网上显形，而且新变形可能威胁更大。据一些调查机构估算，“红色代码”及其变体已经给全球因特网及相关产业
　　造成超过10亿美元的损失，而且损失还扩大。

　　有着如此“骄人战绩”，“红色代码”在电脑病毒家族中可谓后起之秀。人们不禁要问，“红色代码”究竟是什么病毒，何以具有这么大的破坏力呢？

　　蠕虫病毒家族的“新贵”

　　“红色代码”译自它的英文名字“Code Red”，中文也有译为“代号红色”或“红色代号”的。“红色代码”原先是一些计算机编程者人员爱喝的一种樱桃口味的含咖啡因红色软饮料。

　　计算机安全专家称，“红色代码”是一种新型的蠕虫病毒，一般不破坏电脑上的资料，但“红色代码”的变体可能会破坏数据，它通过自动复制迅速在因特网上传播。

　　“红色代码”首先对因特网进行扫描，搜寻潜在攻击目标，找到“猎物”后，它自动将自己安装到网络服务器上，再利用被感染的服务器搜寻更多的目标。它在传播中产生大量数据包将数据通道堵塞，造成因特网连接速度放慢。“红色代码”通过这种方法，利用被感染的服务器向美国一些政府网站输送大量数据，致使网站瘫痪。

　　“红色代码”病毒感染过的服务器的网站，主页上会留下“Welcome to www.worm.com”(欢迎访问蠕虫网站)和“Hacked By Chinese”(中国黑客所黑)的字样，病毒还会对系统的软件硬件进行扫描，因而导致上网和浏览速度明显放慢。

　　近几年的计算机病毒好象都爱跟比尔.盖茨过不去，专门找微软公司软件系统的茬。“红色代码”也不例外，它利用微软公司服务器软件IIS的漏洞，主要攻击安装视窗NT和视窗2000操作系统的服务器和使用IE4.0及5.0版网络浏览器的电脑。不过，安装视窗95、视窗98和视窗Me操作系统的电脑一般不易受到“红色代码”的“垂青”。

　　初出茅庐 战绩显赫

　　“红色代码”病毒于7月19日首次爆发，在第一轮攻击中，它入侵了全球30多万台网络服务器。尤其是在其爆发的最初9小时内，“红色代码”就攻击了25万个计算机系统，造成全球许多用户发现网络传输速度明显放慢。“红色代码”还对美国政府的一些网站发起进攻。白宫官方网站19日即遭到攻击，而美国国防部为加强防范被迫于23日关闭下属的大多数军事网站。美国联邦调查局国家基础设施保护中心主任迪克说，因特网已成为美国国家安全与经济稳定的关键因素，而“红色代码”对因特网构成了重大威胁。

|下一页||尾　页|