(http://www.epochtimes.com)
【大纪元8月15日讯】 一种以一些计算机编程者人员爱喝的红色饮料命名的新网络病毒——“红色代码”(译自它的英文名字“Code Red”)，近期在全球因特网大爆发。这一病毒在因特网上肆虐所造成的损失，使不少人产生了极大的恐慌。
7月19日，这种病毒在最初的9小时内就侵入了25万个计算机系统；7月31日，它卷土重来，几天内又造成全球15万台计算机瘫痪；8月5日，欧美的政府机构、民间机构和一些计算机安全专家再次警告，已经发现“红色代码”的几种新变体在因特网上显形，而且新变形可能威胁更大。据一些调查机构初步估算，目前美国用户已受损12亿美元，而且损失还在扩大。
日前，该病毒已经悄悄在中国登陆，据冠群金辰反病毒监测网的报告，全国各地均有此病毒的感染案例。截至到8月8日，国内已经在北京、浙江、广州、江苏、四川等20多个地区发现了“红色代码Ⅱ”，并造成大量WEB服务器因遭受攻击而瘫痪。8月9日晚，国家因特网应急小组协调办公室紧急发布：“红色代码Ⅱ病毒疫情严重，已经对正常的网络通信和服务构成重大威胁。”8月10日上午，专家们在京紧急召开“网络病毒紧急应对措施研讨会”。
“战绩”如此骄人的“红色代码”究竟是什么病毒？为什么有这么大的破坏力呢？真有那么可怕吗？
计算机安全专家称，“红色代码”专找微软公司软件系统的茬，它利用微软公司服务器软件IIS的漏洞，主要攻击安装视窗NT和视窗2000操作系统的服务器和使用IE4.0及5.0版网络浏览器的电脑。而安装视窗95、视窗98和视窗Me操作系统的电脑一般不易受到“红色代码”的垂青，所以使用这些系统的用户不必恐惧。
据了解，“红色代码”在对因特网进行扫描，找到“猎物”后，它会自动将自己安装到网络服务器上，再利用被感染的服务器搜寻更多的目标。它在传播中产生大量数据包将数据通道堵塞，造成因特网连接速度放慢。通过这种方法，“红色代码”利用被感染的服务器向一些网站输送大量数据，致使网站瘫痪。感染过该病毒的服务器的网站，主页上会留下“Welcome to www.worm.com”(欢迎访问蠕虫网站)和“Hacked By Chinese”(中国黑客所黑)的字样，病毒还会对系统的软件硬件进行扫描，因而导致上网和浏览速度明显放慢。
美国计算机安全专家罗伯.罗森伯格近日指出，此前有关这种病毒共造成20亿美元经济损失的报道曾经广为媒体引用，但这些损失完全是基于想象和假设，而实际情况根本没有那么严重。他认为有关“红色代码”病毒的种种可怕传言和预警不过是那些出售反病毒软件的企业打出的促销牌而已，他说：“人们对‘红色代码’的恐惧心理与日剧增，其担心程度远远超过了病毒本身可能造成的破坏。”
计算机安全专家还提醒大家，“红色代码”并不像传言那么可怕，在遭到“红色代码”病毒或其变体攻击后，千万不要惊慌失措，可以通过重新启动计算机杀死病毒，目前KILL、瑞星等公司产品均可杀灭此病毒，KILL还为此设置了核心解决程序。当然，最好是提前安装修补软件，防范病毒入侵，做到防患于未然。以前已经受到原“红色代码”病毒感染而下载过修补软件进行修复的计算机系统，应该不会受到病毒新变体太大的影响。不过，重新启动计算机消除病毒并不能保证未来不会再次感染病毒，所以各网站服务器管理员最好登陆微软公司的网站www.digitalisland.net／codered／，下载相关的修补软件以减少这种病毒侵害。目前一些大网站上也提供防范“红色代码”病毒的修补软件。
(中国质量新闻)(http://www.dajiyuan.com)
相关文章
