close

Kırmızı Kod II

Navigasyona git Aramaya git
Kırmızı Kod II
Bir çeşit ağ solucanı
görünüş yılı 4 Ağustos 2001

Code Red II (yanlışlıkla CRv3 veya Code Red 3.0 olarak da bilinir ), 4 Ağustos 2001 Cumartesi sabahı - Code Red virüsünden [1] biraz sonra ortaya çıkan bir ağ solucanıdır .

Bu solucanın Code Red'in bir varyantı olduğu düşünülse de aslında bunlar farklı algoritmalar kullanarak yayılan ve farklı yükler içeren iki farklı solucandır [2] .

Virüsün yanlış adı

Code Red II'ye genellikle Code Red 3.0 veya CRv3 denir çünkü "ilk" solucanın yalnızca iki sürümü olmasına rağmen genellikle Code Red'in yeni bir sürümüyle karıştırılır [2] .

İş planı

IP adresleri oluşturma ve Code Red II'yi yayma algoritması , daha çok, etkilenen makineyle aynı alt ağdaki makinelere bulaşmayı hedefliyor; bu algoritma, kullanıcılara kablo modemler bulaştırmak için iyiydi . Pek olası olmasa da, bir kullanıcının her iki Code Red solucanını [1] alması mümkündür .

8 vakadan 1'inde solucan, yerel IP adres aralıklarının hiçbirinde olmayan rastgele bir IP adresi üretecek, vakaların yarısında yerel IP adresinin aynı A Sınıfı aralığında kalacak ve 3'ünde 8 durumda, yerel IP adresinin aynı B Sınıfı aralığında kalacaktır. Oluşturulan IP adresi 127 veya 224 ile başlıyorsa veya yerel sistem adresiyle eşleşiyorsa, yeni bir adres [2] üretilecektir .

Solucan bulaşırken makinenin yerel dilinin Çince olup olmadığını ve üzerinde "atom" "CodeRedII" kurulu olup olmadığını da kontrol eder: eğer öyleyse, virüs uyku moduna geçer, aksi takdirde virüs atomu kurar ve işine devam eder. Saldırganın sunucuya [2] uzaktan erişim sağlayabileceği bir Trojan explorer.exe oluşturur .

Çalıştıktan sonra solucan 1 gün (sistemdeki dil Çince ise 2 gün) uyur ve ardından Windows'u [2] yeniden başlatır .

Hem Code Red hem de Code Red II, Internet Information Services'taki aynı güvenlik açığından yararlanır . Microsoft , güvenlik açığının aynı yılın Haziran ortasında, yani her iki virüsün ortaya çıkmasından bir ay önce giderildiği bir yama yayınladı . Temmuz sonunda, Code Red'in uyanışının ardından, kullanıcıları bu yamayı [3] yüklemeye teşvik etmek için bir kampanya düzenlendi .

Web sunucusu günlüğünde görüntülenen Code Red II imzası :

GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3 %u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801 %u9090%u9090%u8190%u00c3%u0003%u8b00%u531b% u53ff %u0078%u0000%u00=bir HTTP/1.0

"N" karakterlerinin "X" [1] ile değiştirilmesiyle Code Red imzasından farklıdır .

Ayrıca

Notlar

  1. ↑ 1 2 3 Yeni "Kırmızı Kod II" Varyantının Analizi (bağlantı mevcut değil) . Unixwiz.net. Erişim tarihi: 2022.05.14. 13 Aralık 2019 tarihinde kaynağından arşivlendi . 
  2. ↑ 1 2 3 4 5 Güvenlik Açığı Yönetimi Çözümleri (bağlantı yok) . eEye Dijital Güvenlik . Erişim tarihi: 2022.05.14. 5 Aralık 2004 tarihinde kaynağından arşivlendi . 
  3. ↑ Microsoft Kırmızı Görüyor: Solucan Kendi Sunucularına Bulaşıyor (bağlantı yok) . Bilgisayar Dünyası. Erişim tarihi: 2022.05.14. 27 Nisan 2007 tarihinde kaynağından arşivlendi . 
Kaynak - https://ru.wikipedia.org/w/index.php?title=Code_Red_II&oldid=125272920