Напомним, что вирус Code Red заражает компьютеры с операционными системами Windows NT и Windows 2000, на которых установлено ПО Web-сервера Microsoft ISS версий 4.0 и 5.0 и не установлена давно разработанная Microsoft программная заплата для системы защиты. С компьютера-жертвы вирус начинает сканировать сеть Internet в поисках других уязвимых компьютеров. Одновременно может вестись сканирование до 100 серверов, IP-адреса которых берутся из таблицы случайных адресов.

Новая версия этого червя - Code Red II - работает более изобретательно. Она тоже заражает вышеуказанные компьютеры, но потом сканирует не случайные IP-адреса, а компьютеры, которых входят в одну сеть с жертвой. Кроме того, вирус Code Red II оставляет на зараженном сервере "черный ход", через который можно с помощью Web-браузера получить к нему удаленный доступ и исполнять на нем любые команды. В поисках новой жертвы Code Red II сканирует одновременно не 100, а 600 компьютеров, поэтому распространяться он должен быстрее своего предшественника.

Интенсивность эпидемии сейчас существенно снизилась, и теперь у компаний есть время подсчитать, во что она им обошлась. Если неделю назад называлась сумма 1,2 млрд дол., то теперь убытки оцениваются почти в 2 млрд дол. Сюда входят и снижение производительности работы компьютеров из-за действий вируса, затраты на реанимацию серверов, на установку программных заплат и тестирование систем.

Это еще не самый худший вариант. Вирус "I Love You" был более разорительным, по подсчетам Computer Economics, убытки от него составили 8,7 млрд дол.