Ny version af Code Red bliver næppe udbredt

Artiklen blev oprindeligt publiceret den 13/3/2003

En ny udgave af den kendte orm Code Red ventes ikke at volde de store problemer. DK-CERT har registreret en enkelt inficeret computer.

Den oprindelige Code Red inficerede over 350.000 web-servere i 2001. Den havde en indbygget udløbsdato, der forhindrede den i at virke efter år 2001. Det har den nye version ikke, men den er rettet mod den samme sårbarhed i Microsofts web-serverprogram IIS (Internet Information Server).

Sårbarheden er for længst rettet. Derfor venter de fleste sikkerhedsfirmaer, at den nye variant ikke kommer til at inficere nær så mange computere.

DK-CERT har foreløbig kun registreret en enkelt computer i Danmark, der var inficeret med den nye variant, som antivirusfirmaerne kalder Code Red.F.

Links