病毒名称：红色代码II（CodeRedII…

最新推荐文章于 2024-07-28 17:07:25 发布

韬哲

最新推荐文章于 2024-07-28 17:07:25 发布

阅读量6.5k

点赞数 1

分类专栏：信息安全

本文链接：https://blog.csdn.net/shantikai/article/details/43062759

版权

红色代码II病毒利用IIS的缓冲区溢出漏洞传播，主要针对安装了特定服务的Windows系统。它会在指定目录释放黑客程序，并导致Web和Ftp服务异常。解决方案包括下载微软补丁、断网重启、删除病毒释放的木马文件等。

摘要由CSDN通过智能技术生成

病毒名称：红色代码II（CodeRedII）
别名：CODERED.C, CODERED, HBC, W32/CodeRed.C, CodeRedIII, CodeRed III, Code Red II

病毒特点：

该病毒利用IIS的缓冲区溢出漏洞，通过TCP的８０端口传播，并且该病毒变种在感染系统后会释放出黑客程序。它的技术特性如下：

一、攻击的目标系统：
1、安装Indexing services 和IIS 4.0 或IIS 5.0的Windows 2000系统
2、安装Index Server 2.0和IIS 4.0 或IIS 5.0的Microsoft Windows NT 4.0系统

二、如何判定遭受“红色代码II”病毒攻击
1、在WINNT\SYSTEM32\LOGFILES\W3SVC1目录下的日志文件中是否含有以下内容
GET，/default.ida,
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXX