What Was the Impact? Next, we will

What Was the Impact?

Next, we will take a look at the infection rate. The graph in this slide, based on
www.incidents.org data, shows the scan rate. Note the steep initial slope of the
graph! The rate of infection was far faster than any previous attack. This means that if
there were an Internet-facing vulnerable system on August 1 or 2, it almost had to be
infected. Next, we will consider the state the system was placed in with respect to system integrity.

Code Red II was more dangerous than the original Code Red because it opened
backdoors on infected servers that allowed any follow-on remote attacker to execute arbitrary commands. Vulnerable systems have been harvested since Code Red II! A
number of files were placed on a victim system. In particular, %SYSTEM%CMD.EXE
was copied to root.exe in the IIS scripts and MSADC folders. This was the backdoor. Additionally, a Trojanized explorer.exe was copied to C: and D:.

Kết quả (Việt) 1:

Tác động là gì? Tiếp theo, chúng tôi sẽ xem xét tại tỉ lệ lây nhiễm. Đồ thị trong này trượt, dựa trên dữ liệu www.incidents.org, cho thấy tỷ lệ quét. Lưu ý sườn dốc ban đầu của các đồ thị! Tỷ lệ nhiễm trùng là đến nay nhanh hơn so với bất kỳ cuộc tấn công trước đó. Điều này có nghĩa là nếu đã có một hệ thống dễ bị tổn thương phải đối mặt với Internet vào tháng 1 hoặc 2, nó hầu như đã bị nhiễm bệnh. Tiếp theo, chúng tôi sẽ xem xét nhà nước hệ thống được đặt với sự tôn trọng đến tính toàn vẹn của hệ thống. Mã Red II là nguy hiểm hơn màu đỏ mã gốc bởi vì nó đã mở backdoors trên máy chủ bị nhiễm bệnh có thể cho phép bất kỳ kẻ tấn công từ xa tiếp theo để thực thi lệnh tùy ý. Dễ bị tổn thương hệ thống đã được thu hoạch từ mã Red II! A số lượng các tập tin được đặt trên một hệ thống nạn nhân. Trong cụ thể, % SYSTEM%CMD.EXE được sao chép vào root.exe trong kịch bản IIS và MSADC thư mục. Đây là backdoor. Ngoài ra, một Trojanized explorer.exe đã sao đè C: và D:.

Kết quả (Việt) 2:

Là những gì tác động? Tiếp theo, chúng ta sẽ có một cái nhìn tại các tỷ lệ nhiễm trùng. Các đồ thị trong slide này, dựa trên dữ liệu www.incidents.org, cho thấy tốc độ quét. Lưu ý độ dốc ban đầu dốc của đồ thị! Tỷ lệ nhiễm là nhanh hơn so với bất kỳ cuộc tấn công trước đó. Điều này có nghĩa rằng nếu có một hệ thống dễ bị tổn thương trực tiếp với Internet vào ngày 1 hoặc 2, nó gần như đã có được nhiễm. Tiếp theo, chúng ta sẽ xem xét các hệ thống nhà nước đã được đặt trong sự tôn trọng toàn vẹn hệ thống với. Code Red II là nguy hiểm hơn cả Code Red ban đầu bởi vì nó mở backdoor trên máy chủ bị nhiễm cho phép bất kỳ tiếp theo của kẻ tấn công từ xa để thực hiện các lệnh tùy ý. Hệ thống dễ bị tổn thương đã được thu hoạch từ Code Red II! Một số tập tin được đặt trên một hệ thống nạn nhân. Đặc biệt, hệ thống%% CMD.EXE đã được sao chép vào root.exe trong kịch bản IIS và thư mục MSADC. Đây là backdoor. Ngoài ra, một explorer.exe trojan độc hại đã được sao chép vào C: và D: .