В ночь с 31 июля на 1 августа в 0:00 по всему миру ожидается повторная активизация сетевого червя Code Red. Об этом предупредили пользователей власти США, компания Microsoft и многочисленные компьютерные эксперты. За сутки до наступления этого момента сообщение о новой волне распространения Code Red появилось среди главных новостей западных интернет-СМИ.
Программа, получившая также имя "китайский вирус" (эксперты не согласны с обоими словами в этом названии), в первый раз была обнаружена во второй половине июля. Червь представляет собой резидентную программу под Windows 2000, базирующуюся в оперативной памяти, распространяющуюся "бесфайловым" способом и использующую для размножения ошибку в интернет-сервере IIS компании Microsoft.
Он способен заразить исключительно веб-сервера. Попав в память машины и получив управление, червь начинает сканировать интернет-адреса, отыскивая уязвимые системы.
Эксперты полагают, что червь, который начнет распространение в ночь на 1 августа может оказаться не столь безобидным. Он может быть снабжен "боевой частью", которая будет похищать документы, уничтожать или портить файлы и выводить из строя систему.
Самым эффективным средством борьбы с червем является перезагрузка сервера, которую Code Red пережить не в состоянии. Кроме того, на сервере Microsoft выложена программа, исправляющая ошибку в IIS, после чего заражение компьютера становится невозможным.