Frem til torsdag spredte Code Red sig langsomt over nettet - sikkerhedsfirmaer havde kun registreret nogle få tusinde inficeringer. Men torsdag eftermiddag eksploderede antallet af ramte servere og oversteg 300.000 inden fredag, hvor ormen standsede sit angreb og i stedet indledte et forgæves stormløb mod det Hvide Hus.
Hvad var der sket? Eksperter siger nu, at en muteret og stærkt forbedret version af ormen blev sendt ud på nettet torsdag.
Den nye variant indeholder to meget vigtige forbedringer, som betyder at den kan sprede sig meget hurtigere end den første udgave. For det første er den indbyggede "tilfældigheds-generator" i stand til at generere helt tilfældige IP-adresser, mens den første udgave altid startede angreb mod de samme servere i den samme rækkefølge.
Den anden forskel er at ormen ikke længere udskifter websidens forside med beskeden "Hacked by Chinese". Det betyder faktisk at ormen bliver endnu mere effektiv end før, fordi det ikke længere er så let at opdage, at en server er inficeret med Code Red.
En meget teknisk beskrivelse af den nye orm findes på nedenstående adresse.
Læs også:
