1、“.....但我们是否肯定必须要这么做吗修补这些文件包需要花费多长的时间这样做的意义何在这些问题烦之又烦。任何处身在互联网中并享受服务的人都有责任采取合理的步骤来保护他们的系统，确保各种基础设施的完好以及开销的合理。在以往传统的网络信息安全保护体系中，要清除网络体系内的病毒和黑客程序，必须采用在网络出口处设置防火墙或入侵检测软件，通过日志或流量异常定位网络病毒的存在，再使用反病毒软件进行清除，这样的做法不仅成本高昂，而且操作复杂，是种被动式的查杀方法瑞星公司提供的瑞星杀毒软件网络版微软补丁程序是彻底解决“红色代码”类病毒的最佳方法。最新的瑞星杀毒软件网络版已增加自动探测计算机是否存在微软安全漏洞的功能，变“被动查杀”为“主动防杀”，大大节省了系统管理员的劳动强度和软件使用难度。利用瑞星杀毒软件网络版独有的“全网杀毒”功能，系统管理员可以通过瑞星移动控制台，只需几分钟，不仅可杀灭全网范围内的“红色代码”病毒，同时还可准确了解网络中存在安全漏洞的所有计算机......”。

2、“.....就可防范“红色代码”类病毒再次攻击，彻底与“红色代码”告别。红色代码只是威胁的个开始，但是否每次都能有厂商未雨绸缪推出最新产品，是否用户都能对即将到来的重大威胁保持高度警惕而提前防范，这就需要用户与厂商共同努力。结论我国信息网络安全研究历经了通信保密数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙安全路由器安全网关黑客入侵检测系统脆弱性扫描软件等。但因信息网络安全领域是个综合交叉的学科领域它综合了利用数学物理生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的完整的和协同的解决信息网络安全的方案，目前应从安全体系结构安全协议现代密码理论信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。同时我们在使用计算机的过程中养成个好习惯，尽量的不用盗版软件，尽量的不串的制裁，最终被逮捕归案。被抓后，作者李俊在公安机关的监视下，编写出了该病毒的解毒软件......”。

3、“.....对于我们所依赖的互联网结构而言，这是第次重大的威胁红色代码及其变异的危害。年月中旬该病毒在美国等地大规模蔓延，引起了恐慌，国外通讯社连续报道该病毒的破坏情况月初，该病毒做了些修改，针对中文操作系统加强了攻击能力，导致在国内大规模蔓延，特别是北京等信息化程度较高的地区，受灾情况相当严重，公安部发布紧急通告，要求对该病毒严加防范。红色代码及其变异红色代码Ⅰ和红色代码Ⅱ是恶意程序，它们可通过公用索引服务上的漏洞来感染服务器，并试图随机繁殖到其它的服务器上。最初原始的红色代码带有个有效负载曾致使美国白宫网站服务器服务中断。红色代码Ⅱ比原来的红色代码危险得多，因为它安装了通路可使任何人远程接入服务器并使用管理员权限执行命令，且行踪无法确定。红色代码Ⅱ带有不同的有效负载，它允许黑客远程监控网站服务器。主要网络安全厂商赛门铁克公司的安全响应中心的全球请求救援信号表明，大量网站服务器受到了感染。进步说明了红色代码Ⅱ的危害性很强。令人恐怖的是......”。

4、“.....人们只需扫描计算机的端口就能发现大量危及安全的文件包，而无需已公布的病毒列表。尽管红色代码的危害性令人恐惧，但仍未引起舆论的重视。值得注意的是，由于媒体的报道并没有深层剖析原始红色代码蠕虫及其变异间的区别，媒体对报道这类病毒的深度也不够，使用户有种已经安全的错觉，使得他们集中精力对付红色代码变种的劲头减弱，但是这种变异的危险性远远大于原始蠕虫。如果用户没有对其或服务器进行完全评估，它们可能更容易被入侵，从而导致瘫痪。这些服务器有良好的带宽，可以想象分布的服务机构中断会对宽带造成多么恶劣的影响。而且这些服务器与其它重要的系统如信用卡交易服务器和秘密文件等也有潜在的依赖关系，这将危及其它机器的安全。还要明确的是，个易被红色代码攻击的系统不定是运行之中的。必须了解的是，当个标准操作环境安装网站服务器时，微软操作环境默认安装，这系统也因此容易受蠕虫攻击，除非用户明确设定关掉此类服务，或命令不初始安装。测定台服务器是否容易被攻击的唯办法是评估其是否安装了，假如是的话......”。

5、“.....红色代码可怕的原因揭秘受红色代码Ⅱ感染的成百上千台机器都在互联网上做过广告，这使得黑客很容易就能得到大批受感染的机器名单，然后远程登陆到这些机器上，得到个命令提示符，随后黑客便可在这些机器上任意执行所需命令了。黑客极有可能利用这次机会来全面替代这些文件包，他们可能会使用自动录入工具退出并安装根源工具包包，发布拒绝服务代理到易感染红色代码的文件包，并对它们进行修改。实现这些非常简单，红色代码Ⅱ文信息技术出版社，年月出版曲实强，王江民谈电脑病毒及防杀，学苑出版社坐标工作室，电脑安全设置与病毒防范应用大全，中国铁道工业出版社神龙工作室，新编系统优化安全设置防杀电脑病毒从入门到精通，人民邮电出版社电磁泄露采取电磁屏蔽的方法，阻断电磁波辐射，这样，不仅可以达到防止计算机信息泄露的目的，而且可以防止“电磁辐射式”病毒的攻击。加强计算机应急反应分队建设应成立自动化系统安全支援分队，以解决计算机防御性的有关问题。早在年，美国软件工程学院就成立了计算机应急反应分队......”。

6、“.....实施跟踪研究计算机病毒攻击与防御手段是不断发展的，要在计算机病毒对抗中保持领先地位，必须根据发展趋势，在关键技术环节上实施跟踪研究。实施跟踪研究应着重围绕以下方面进行是计算机病毒的数学模型。二是计算机病毒的注入方式，重点研究“固化”病毒的激发。三是计算机病毒的攻击方式，重点研究网络间无线传递数据的标准化，以及它的安全脆弱性和高频电磁脉冲病毒枪置人病毒的有效性。四是研究对付计算机病毒的安全策略及防御技术。.用实例说明相关对策的可行性下面着重介绍两种病毒的案例“熊猫烧香”病毒起源于利益的驱使，通过破坏删除感染文件等手段造成文件删除丢失等，造成极其严重的经济损失。在其被发现并解决这次危机中，计算机病毒防护体系计算机应急反应分队体现了其积极的作用。“熊猫烧香”病毒其实是种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能出现蓝屏频繁重启及系统硬盘中数据文件被破坏等现象。同时......”。

7、“.....进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中，等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为的文件，该文件是系统备份工具的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.可执行文件全部被改成熊猫举着三根香的模样。病毒会删除扩展名为的文件，使用户无法使用软件恢复操作系统。“熊猫烧香”感染系统的文件，添加病毒网址，导致用户打开这些网页文件，就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件.和.，可以通过盘和移动硬盘等方式进行传播，并且利用系统的自动播放功能来运行，搜索硬盘中的.可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹系统弱口令等多种方式进行传播。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。据获悉......”。

8、“.....而相继被植入病毒。由于这些网站的浏览量非常大，致使“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融税务能源等关系到国计民生的重要单位。江苏等地区成为“熊猫烧香”重灾区。此次事件是中国近些年来发生的比较严重的次蠕虫病毒发作案例。影响了较多公司，造成很大的损失，而且对于些疏于防范的用户来说，熊猫烧香病毒导致较为严重的损失。由于此病毒可以盗取用户名与密码，因此，带有明显的牟利目的。所以，作者才有可能将此病毒当作商品出售，与般的病毒制作者只是自娱自乐或显示威力或炫耀技术有很大的不同。但天网恢恢，疏而不漏，其作者逃脱不了法瘫痪。通常情况会看到黑客每次可以攻击，或更多的服务代理，这就意味着黑客可以使互联网的主要部分如主要供应商和多重互联网的电子商务站点同时瘫痪。由此可见，红色代码的真正危害在于单个流窜的黑客。拿暴动作为比喻，暴动中群众的心理是，旦暴动展开，都想参与进去，因为人们可以用他自己以往不能独立采取的方式做想做的事情。有了红色代码Ⅱ蠕虫病毒......”。

9、“.....他们可以对更多的机器直接取得控制，因为文件包已经是易于攻入的了，并且被红色代码Ⅱ蠕虫病毒暴露在那里，安装根源工具包和拥有这些文件包也不再感觉是违背伦理的。总而言之，他们不用“破门而入”，只是“进入”而已。因为最艰苦的部分已经由蠕虫病毒完成了。而对防范者而言，般用户都感觉旁若无人，因为我们所有的注意力都放在蠕虫病毒上，而没有放在到处流窜安装包的单个黑客上。可以说，面对“美丽莎”“爱虫”等蠕虫病毒，媒体曾经大喊“狼来了”，然而什么也没有发生但是这次确实是真实的。红色代码是大规模破坏和信息丢失的个开始，而这种破坏程度是我们前所未见的。这对于我们所依赖的互联网结构而言，堪称是第次重大的打击。如何解除红色代码的武装广大的受害者都陷于未能对这些成百上千台机器进行修补而是进行操作系统重新安装的尴尬境地。此时受害者还不知道自己的机器上运行着什么。他们面临的选择只有两种要么重新安装操作系统并进行修补要么足消费需求增加农民收入促进经济发展具有重要意义......”。