当前位置:>> 首页 >> 病毒知识 >> 正文

 

 

 

 

 
攻击力不可小视 红色代码Ⅱ威胁犹存

www.jiangmin.com.cn 2002-11-30 15:59:19 信息出自:赛迪网讯
 


    安全专家近日公布了一组数据,指出已存在9个月之久的蠕虫“红色代码Ⅱ”仍继续在互联网上缓慢传播,危害计算机并使它们易于被恶意攻击者侵入。目前,全球已有1.8万多系统受到感染,只需一个简单的命令,这些系统就会共同发起能使任何网站宕机的攻击。

    这是一名黑客兼Arbor公司安全专家Dug Song在CanSecWest安全会议上指出的。他说:“我们主要担心使用红色代码服务器进行分布式拒绝服务式(DDoS)攻击的危险。”DDoS攻击可能使用任何计算机向单一目标发送海量数据,从而破坏受害者的连接,使计算机宕机。

    据Arbor公司在过去七个月中的监测数据显示,受“红色代码Ⅱ”感染的计算机数目已从去年11月的1.4万台上升到1.8万台。

    “红色代码”及其两个变种利用微软网络服务器IIS(互联网信息服务器)中存在的一个漏洞进行传播,如果没有添加安全补丁就会受到感染。一旦服务器被感染,蠕虫随后就会使用特殊格式化的数据扫描互联网,寻找易于攻击的服务器。原始“红色代码”的传播速度十分缓慢,但经过改进后在24个小时之内就传染了35万台服务器。

    虽然人们成功阻止了这股红色潮流,但始终无法根除它。在过去半年里,Arbor共发现500多万个唯一网址受到了“红色代码”的感染,另有170万个网址被尼姆达病毒感染。

    目前,Arbor的监测系统每分钟仍能接收到30多次来自感染了“红色代码Ⅱ”服务器的探寻。尼姆达病毒也仍然在网上四处出击,但数量正在缓慢减少,原始“红色代码”和“红色代码Ⅱ”也开始逐渐消失。





 
 
热门产品