Code Red mutiert

Seit Samstag tritt eine Mutation des Wurms Code Red auf. Code Red.C aka Code Red v.3 aka Code Red 2 öffnet eine Tür für den vollen Remote-Zugriff auf einen betroffenen Webserver. Die Mutation nutzt dieselbe Sicherheitslücke wie der Original Code Red Wurm in Microsofts Internet Information Server (IIS) und sollte gepatchten Systemen nicht schaden können. Code Red weitet sich aus, indem er zufällig ausgewählte IP-Adressen auf die Sicherheitslücke testet und versuchsweise eine TCP-Verbindung zum Port 80 aufbaut, auf dem meistens der Web-Server läuft. Wird eine IP-Adresse nicht verwendet oder läuft auf dieser kein Web-Server, erhält der Wurm innert Sekundenbruchteilen eine negative Rückmeldung und wendet sich dem nächsten Opfer zu.