コードレッドII

Code Red II は、Code Red ワームに似たコンピュータ ワームです。2001 年 8 月 4 日に Code Red の 2 週間後にリリースされ、動作は元のワームに似ていますが、分析の結果、変種ではなく新しいワームであることがわかりました。最初のワームとは異なり、2 番目のワームには攻撃機能がありません。代わりに、攻撃を可能にするバックドアがあります。このワームは、 Microsoft のインターネット インフォメーション サーバー(IIS) Web サーバー ソフトウェアの一部として含まれているインデックス ソフトウェアのセキュリティ ホールを悪用するように設計されました。

Code Red II ワームの典型的なシグネチャは、Web サーバー ログに次のように表示されます。

GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 %u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801
 %u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3
 %u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0

元のワームはランダムに他のコンピュータに感染しようとしましたが、Code Red II は感染したマシンと同じサブネット上のマシンに感染しようとします。

マイクロソフトは2001年6月18日にIISのセキュリティホールを修正するセキュリティパッチをリリースしたが^[1]、マイクロソフト自身を含め、すべての企業がサーバーにパッチを適用していたわけではない。^[2]

• ニムダ
• コンピュータウイルスとワームのタイムライン

• Code Red II のオリジナル分析 - Steve Friedl による分析
• 分析: CodeRed II ワーム - eEye Digital Security による分析
• [1]