IIS红色蠕虫病毒CodeRed介绍

IIS红色蠕虫病毒CodeRed介绍病毒特征红色蠕虫病毒利用微软web服务器IIS4.0或5.0中index服务的安全缺陷，攻破目的机器，并通过自动扫描感染方式传播蠕虫。由于很多WindowsNT系统和Windows2000系统都缺省提供Web服务，因此该蠕虫的传播速度极快，大大地加重网络的通信负担,常常造成网络瘫痪。该病毒发作的典型现象是：（1）网络上发现大量字节长度很小的HTTP数据包；（2）网络性能急剧下降，路由器、交换机等网络设备负载加重，甚至崩溃；（3）WebServer上的访问日志出现大量类似如下的HTTP请求：GET/default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=aHTTP/1.0受影响的系统红色蠕虫病毒影响以下的计算机系统：安装有IIS4.0或者IIS5.0的MicrosoftWindowsNT4.0、Windows2000；CiscoCallManager,UnityServer,uOne,ICS7750,BuildingBroadbandServiceManager；没有打过补丁的Cisco600seriesDSL路由器。