美国黑客代码病毒是什么（黑客病毒是什么意思）

病毒资料

自己看看吧。

红色代码病毒-基本资料

红色代码(Code Red)

损失估计：全球约26亿美元

“红色代码”病毒是一种新型网络病毒，其传播所使用的技术可以充分体现网络时代网络安全与病毒的巧妙结合，将网络蠕虫、计算机病毒、木马程序合为一体，开创了网络病毒传播的新路，可称之为划时代的病毒。如果稍加改造，将是非常致命的病毒，可以完全取得所攻破计算机的所有权限为所欲为，可以盗走机密数据，严重威胁网络安全。

2001年7月中该病毒在美国等地大规模蔓延，引起了恐慌，国外通讯社连续报道该病毒的破坏情况；8月初，该病毒做了一些修改，针对中文操作系统加强了攻击能力，导致在国内大规模蔓延，特别是北京等信息化程度较高的地区，受灾情况相当严重，公安部发布紧急通告，要求对该病毒严加防范。

“红色代码”还被称为Bady，设计者蓄意进行最大程度的破坏。被它感染后，遭受攻击的主机所控制的网络站点上会显示这样的信息：“你好！欢迎光临！”。随后，病毒便会主动寻找其他易受攻击的主机进行感染。这个行为持续大约20天，之后它便对某些特定IP地址发起拒绝服务(DoS)攻击。在短短不到一周的时间内，这个病毒感染了近40万台服务器，据估计多达100万台计算机受到感染。

红色代码病毒-病毒分析

发现日期:2001/7/18

别名：W32/Bady.worm

该蠕虫感染运行Microsoft Index Server 2.0的系统，或是在Windows 2000、IIS中启用了Indexing Service(索引服务)的系统。该蠕虫利用了一个缓冲区溢出漏洞进行传播（未加限制的Index Server ISAPI Extension缓冲区使WEB服务器变的不安全）。蠕虫只存在于内存中，并不向硬盘中拷文件。

蠕虫的传播是通过TCP/IP协议和端口80，利用上述漏洞蠕虫将自己作为一个TCP/IP流直接发送到染毒系统的缓冲区，蠕虫依次扫描WEB，以便能够感染其他的系统。一旦感染了当前的系统，蠕虫会检测硬盘中是否存在c:\notworm，如果该文件存在，蠕虫将停止感染其他主机。

蠕虫会“强制”web页 中包含下面的代码：

htmlheadmeta http-equiv="Content-Type" content="text/html;charset=English"

titleHELLO!/title/headbodyhr size=5font color="red"

p align="center"elcome to !brbr

HackedBy Chinese!/font/hr

/body/html

该页面的显示结果为：

Welcome to !

Hacked By Chinese!

红色代码病毒-感染方式

“红色代码”病毒是通过微软公司IIS系统漏洞进行感染，它使IIS服务程序处理请求数据包时溢出，导致把此“数据包”当作代码运行，病毒驻留后再次通过此漏洞感染其它服务器。

“红色代码”病毒采用了一种叫做"缓存区溢出"的黑客技术，利用网络上使用微软IIS系统的服务器来进行病毒传播。这个蠕虫病毒使用服务器的端口80进行传播，而这个端口正是Web服务器与浏览器进行信息交流的渠道。

与其它病毒不同的是，“红色代码” 不同于以往的文件型病毒和引导型病毒，并不将病毒信息写入被攻击服务器的硬盘。它只存在于内存，传染时不通过文件这一常规载体，而是借助这个服务器的网络连接攻击其它的服务器，直接从一台电脑内存传到另一台电脑内存。当本地IIS服务程序收到某个来自“红色代码”发送的请求数据包时，由于存在漏洞，导致处理函数的堆栈溢出。当函数返回时，原返回地址已被病毒数据包覆盖，程序运行线跑到病毒数据包中，此时病毒被激活，并运行在IIS服务程序的堆栈中。

红色代码病毒-解决方案

工具清除

在以往传统的网络信息安全保护体系中，要清除网络体系内的病毒和黑客程序，必须采用在网络出口处设置防火墙或入侵检测软件，通过日志或流量异常定位网络病毒的存在，再使用反病毒软件进行清除，这样的做法不仅成本高昂，而且操作复杂，是一种被动式的查杀方法。

瑞星提供的瑞星杀毒软件网络版+微软补丁程序是彻底解决“红色代码”类病毒的最佳方法。最新的瑞星杀毒软件网络版已增加自动探测计算机是否存在微软IIS安全漏洞的功能，变“被动查杀”为“主动防杀”，大大节省了系统管理员的劳动强度和软件使用难度。

利用瑞星杀毒软件网络版独有的“全网杀毒”功能，系统管理员可以通过瑞星移动控制台，只需几分钟，不仅可杀灭全网范围内的“红色代码”病毒，同时还可准确了解网络中存在IIS安全漏洞的所有计算机。只要对这些存在IIS安全漏洞的计算机安装微软补丁程序，就可防范“红色代码”类病毒再次攻击，彻底与“红色代码”告别。

Trojan 这是什么病毒啊

Trojan是木马病毒

Worm是蠕虫病毒

Win32/Win95是系统病毒

borckdoor是后门病毒

hare是恶意代码

Hack是黑客程序

Script/vbs/js是脚本类病毒

Maro是宏病毒

Joke玩笑

Binder是捆绑机捆绑有恶意的东西，如木马病毒

Dripper种植程序

什么事计算机病毒?什么是黑客?

编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer

Virus）。具有破坏性，复制性和传染性。

黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software

cracker)。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。