Червь работает только под WIndows 2000 без сервис-пака.Для проникновения используется дыра в IIS Windows 2000.Дыра обеспечиват запуск на удаленных серверах любых программ.
Code Red делает запрос на удаленный сервер и запускает основной вирус.Таким образом сеть замусоривается Code Red.
Уникальность Code Red в том,что он не существует не виде постоянного, не в виде временного файла.Он есть только в оперативной памяти,либо живет в виде TCP пакета.Практически невидимый вирус.
Если вас интересует доставка с ebay, данный сайт поможет найти лучший сервис для покупки и транспортировки товаров с ebay. Кроме забивания локалки ,вирус подменяет веб-сайты и показывает свою страницу.Через 10 часов все автоматически встает на свои места.
Кроме того,зараженные компы начинают DDoSить на сайт Белого Дома США,20 и 27го числа каждого месяца. |