红色代码

✍ dations ◷ 2025-07-30 15:20:54 #恶意软件,基于漏洞的蠕虫,2000年代黑客

红色代码 是2001年7月15日在互联网上观察到的一种电脑蠕虫 。它会攻击运行微软IIS Web服务器的计算机。

eEye Digital Security员工Marc Maiffret和Ryan Permeh首先发现和研究了红色代码蠕虫,蠕虫利用了Riley Hassell发现的漏洞。他们将其命名为“Code Red”,因为Code Red Mountain Dew是他们当时正在喝的饮料。

尽管蠕虫在7月13日开始散布,2001年7月19日就感染了数量最多的计算机。在这一天,受感染的主机数量达到了359,000台。

随IIS的市场份额的不断增长,该蠕虫使用了一个在微软安全公告MS01-033中描述的漏洞,而补丁已在一个月前发布。

蠕虫使用一种常见的漏洞(称为缓冲区溢出)进行传播。它使用重复字母'N'的长字符串来溢出缓冲区,从而使蠕虫执行任意代码并用蠕虫感染机器。Kenneth D. Eichman是第一个发现如何阻止它,并被邀请到白宫讲解他的发现的人。

蠕虫的有效载荷包括:

HELLO! Welcome to http://www.worm.com! Hacked By Chinese!
  • 其他基于月份日的活动:
    • 第1-19天:尝试通过在互联网上查找更多IIS服务器来进行自我传播。
    • 第20-27天:向多个固定的IP地址发动拒绝服务攻击。白宫网络服务器的IP地址就是其中之一。
    • 第28天-月底:休眠,不主动攻击。

在扫描易受攻击的计算机时,蠕虫不会测试远程计算机上运行的服务器是否是易受攻击的IIS版本,甚至无法检测它是否运行IIS。此时的Apache访问日志经常有这样的条目:

GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0

蠕虫的有效载荷是最后一个'N'后面的字符串。由于缓冲区溢出,易受攻击的主机将此字符串解释为计算机指令,传播蠕虫。

2001年8月4日,红色代码II出现。红色代码II是原始红色代码蠕虫的一个变种。尽管它使用相同的注入向量,但它有完全不同的有效载荷。它根据固定的概率分布伪随机地选择与被感染机器相同或不同子网上的目标,同时更倾向于位于自己子网内的目标。此外,它使用重复的'X'字符而不是'N'字符模式来使缓冲区溢出。

eEye公司认为,该蠕虫起源于菲律宾马卡蒂市,与VBS/Loveletter(又名“ILOVEYOU”)蠕虫来源相同。

Template:2000年代黑客

相关

  • 保护土壤保护乃防止土壤因土地过度利用产生土壤侵蚀、降低土壤生产力、酸化、盐化或其他类型的土壤污染而造成土壤流失的一种保护措施。在一些未开发的国家中,火耕以及其他无法永
  • 铁系元素铁系元素是指铁、钴、镍这三种性质相似的元素,它们在周期表中分别位居8族、9族及10族(合称ⅧB 族)之首,位于6个铂系元素上方。铁系元素电子壳层的最外层都有两个电子,但第二外层
  • 殷桃殷桃(1979年12月6日-),出生于重庆,现居北京,中国人民解放军空军政治部电视艺术中心演员,正营职文职干部。2017年,凭借《鸡毛飞上天》里骆玉珠一角获得第23届上海电视节白玉兰奖最佳
  • 赵汉哲赵汉哲(韩语:조한철,1973年5月13日-),韩国男演员。
  • 是枝裕和是枝裕和(日语:是枝 裕和/これえだ ひろかず  ,1962年6月6日-),日本电影导演、编剧和电影制片人。是枝于1962年出生于东京都练马区, 高中就读于东京都立武藏高中(日语:東京都立武蔵
  • 应用性能管理在信息技术和系统管理领域中,应用性能管理 (APM)是监测和管理性能及可用性的软件应用程序。 应用性能管理应当尝试检测和诊断的复杂的应用性能问题来保持一个预期的服务水平.
  • 勋臣八姓勋臣八姓,鲜卑族于398年由拓跋珪建北魏时,其皇姓为拓跋,而其八大部落姓氏分别是︰步六孤氏、贺赖氏、独孤氏、贺楼氏、忽忸于氏、丘穆陵氏、纥奚氏、尉迟氏,合称“勋臣八姓”。北
  • 李承协李承协(韩语:이승협,1992年10月31日-),韩国男歌手,男子团体N.Flying中担任队长、主唱、Rapper。2015年4月28日与JIMIN(AOA)发行合作单曲GOD。2015年5月20日在首尔AX-KOREA举办N.Flyi
  • 乔·谢斯塔克小约瑟夫·安布罗斯·“乔”·谢斯塔克(英语:Joseph Ambrose "Joe" Sestak, Jr.,1951年12月22日-)出生于美国宾夕法尼亚州特拉华县,为斯洛伐克裔美国人,美国政治人物和海军中将,他曾
  • 塔可自由钟塔可自由钟(英语:Taco Liberty Bell)是指大型连锁速食店塔可钟所发起的一个愚人节恶作剧笑话。1996年4月1日,塔可钟在美国7个主要报纸各做了一个整版的声明,表示为了减少国家债务