CODE RED

Code Red è un worm e un trojan la prima versione è stata scoperta nel Luglio 2001 mentre la nuova variante è stata rilevata nel Marzo 2003 ed è conosciuto anche come il worm più costoso della storia di Internet, questo perchè quando è stato individuato aveva già infettato un bel numero di computer.
Il worm attacca i Web Server di casa Microsoft basati su " Internet Information Server " che non hanno installato la patch rilasciata dalla Microsoft. Il worm cerca di propagarsi effettuando una scansione di numerosi indirizziIP alla ricerca di server vulnerabili. Una volta entrato nel sistema, il worm, installa una backdoor nel file " \explorer.exe ", inoltre copia il file " cmd.exe " nelle directory " scripts " consentendo cosi l'amministrazione remota di alcune funzioni del web server a qualunque navigatore. Da notare che, il traffico generato dalle scansioni effettuate dai server infettati crea un decadimento e un rallentamento delle prestazioni del Web Server.
Per rimuovere il worm si può scaricare il tool gratuito sul sito della Symantec

Vai alla pagina che spiega cosa sono i virus e i worm
Vai alla pagina che tratta i rischi della posta elettronica
Torna alla pagina che parla dei virus più temuti

Aggiungi ai preferiti   |	Imposta come Pagina Iniziale   |	Stampa Pagina   |
Elenco collegamenti :
|   |