红色代码

✍ dations ◷ 2025-07-05 02:44:59 #恶意软件,基于漏洞的蠕虫,2000年代黑客

红色代码 是2001年7月15日在互联网上观察到的一种电脑蠕虫 。它会攻击运行微软IIS Web服务器的计算机。

eEye Digital Security员工Marc Maiffret和Ryan Permeh首先发现和研究了红色代码蠕虫,蠕虫利用了Riley Hassell发现的漏洞。他们将其命名为“Code Red”,因为Code Red Mountain Dew是他们当时正在喝的饮料。

尽管蠕虫在7月13日开始散布,2001年7月19日就感染了数量最多的计算机。在这一天,受感染的主机数量达到了359,000台。

随IIS的市场份额的不断增长,该蠕虫使用了一个在微软安全公告MS01-033中描述的漏洞,而补丁已在一个月前发布。

蠕虫使用一种常见的漏洞(称为缓冲区溢出)进行传播。它使用重复字母'N'的长字符串来溢出缓冲区,从而使蠕虫执行任意代码并用蠕虫感染机器。Kenneth D. Eichman是第一个发现如何阻止它,并被邀请到白宫讲解他的发现的人。

蠕虫的有效载荷包括:

HELLO! Welcome to http://www.worm.com! Hacked By Chinese!
  • 其他基于月份日的活动:
    • 第1-19天:尝试通过在互联网上查找更多IIS服务器来进行自我传播。
    • 第20-27天:向多个固定的IP地址发动拒绝服务攻击。白宫网络服务器的IP地址就是其中之一。
    • 第28天-月底:休眠,不主动攻击。

在扫描易受攻击的计算机时,蠕虫不会测试远程计算机上运行的服务器是否是易受攻击的IIS版本,甚至无法检测它是否运行IIS。此时的Apache访问日志经常有这样的条目:

GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0

蠕虫的有效载荷是最后一个'N'后面的字符串。由于缓冲区溢出,易受攻击的主机将此字符串解释为计算机指令,传播蠕虫。

2001年8月4日,红色代码II出现。红色代码II是原始红色代码蠕虫的一个变种。尽管它使用相同的注入向量,但它有完全不同的有效载荷。它根据固定的概率分布伪随机地选择与被感染机器相同或不同子网上的目标,同时更倾向于位于自己子网内的目标。此外,它使用重复的'X'字符而不是'N'字符模式来使缓冲区溢出。

eEye公司认为,该蠕虫起源于菲律宾马卡蒂市,与VBS/Loveletter(又名“ILOVEYOU”)蠕虫来源相同。

Template:2000年代黑客

相关

  • 世界生物圈保护区网络世界生物圈保护区网络(英语:World Network of Biosphere Reserves)是联合国教育、科学及文化组织在人与生物圈计划中指定的生物圈保护区总称,该计划的宗旨是展示人类与自然环境
  • 查嗣庭试题案查嗣庭(17世纪-1727年),字润木,号横浦,浙江海宁袁花人。查嗣庭为查慎行之弟,康熙四十五年(1706年)中进士,选庶吉士,散馆授翰林院编修。雍正元年,由隆科多荐举,授内阁学士,又受蔡珽荐举,兼礼
  • 乌古斯语支乌古斯语支(土耳其语、阿塞拜疆语:Oğuz)是突厥语族的主要分支,使用人数超过1.1亿,使用范围西至巴尔干半岛,东至中国。“乌古斯”在古突厥语中解作“三十”与箭,指的是三十个部落。
  • 环沙林环沙林(Cyclosarin)是一种有极强毒性的物质,也是一种神经毒剂。根据联合国安理会687号决议,环沙林被视为化学武器,被列为大规模杀伤性武器。纳粹德国化学武器博士格哈德·施拉德(G
  • 天津市第一中心医院天津市第一中心医院,原名天津市第二医学院第一中心医院,坐落于天津市南开区复康路与红旗路交口东北一侧,是一所以“器官移植”、“急救医学”、“耳鼻喉”等方向为特色的综合性
  • 詹姆斯·文斯詹姆斯·文斯(英语:James Vince;1991年3月14日-)是一位英格兰板球运动员。他现在效力于汉普郡板球俱乐部。他也是英格兰板球代表队的一员,代表英格兰参加国际板球赛事。
  • 布廖内 (布雷西亚省)布廖内 (布雷西亚省)(意大利语:Brione),是意大利布雷西亚省的一个市镇。总面积6.89平方公里,人口699人,人口密度101.5人/平方公里(2009年)。国家统计(ISTAT)代码为017030。
  • 约瑟夫·萨斯约瑟夫·萨斯(罗马尼亚语:Iosif Szasz;1932年5月16日-),是匈牙利族人,罗马尼亚共产党中央政治执行委员会候补委员、中央书记处书记、经济和社会活动工人监督中央委员会主席。罗马尼
  • 炸甜面团炸甜面团或炸面团、象耳朵(elephant (or oliphaunt) ears),在北美是一项很受欢迎的街边小吃,往往可以在一些游乐场,节庆,民间活动以及海边观光地点可以看到。做法是将一块发起来
  • 朵甘川招讨司朵甘川招讨司是明朝藏区土司机构名称。洪武七年(1374年)十二月设置朵甘川招讨司,辖地在今四川省甘孜藏族自治州境内,其地通过传统茶马互市和贡赐贸易和汉地保持政治经济文化交往