b'\n_START_ARTICLE_\nCode Red (virus inform\xc3\xa1tico)\n_START_SECTION_\nVulnerabilidades que aprovecha\n_START_PARAGRAPH_\nEl gusano explotaba una vulnerabilidad en el indexado de la distribuci\xc3\xb3n de software IIS, la cual se encuentra descrita en el bolet\xc3\xadn MS01-033,\xe2\x80\x8b en menos de un mes el parche que solucionaba el defecto estaba desarrollado._NEWLINE_El gusano se extend\xc3\xada aprovechando una vulnerabilidad muy com\xc3\xban conocida como "buffer overflow", en el archivo IDQ.DLL. Lo que hac\xc3\xada era usar una larga cadena de caracteres repetidos \'n\' veces hasta conseguir que se desbordase el buffer, permitiendo al gusano ejecutar un c\xc3\xb3digo propio e infectar a la m\xc3\xa1quina que hab\xc3\xada sido atacada. Kenneth D. Eichman fue el primero en descubrir como bloquear el gusano por lo cual fue invitado a la casa blanca por el descubrimiento.\n_START_SECTION_\nAcerca del gusano\n_START_PARAGRAPH_\nLa carga \xc3\xbatil del gusano inclu\xc3\xada un aviso a la p\xc3\xa1gina que indicaba que la m\xc3\xa1quina hab\xc3\xada sido infectada:_NEWLINE_HELLO! Welcome to http://www.worm.com! Hacked By Chinese!\xc2\xa0:)\n_START_SECTION_\nFuncionamiento\n_START_PARAGRAPH_\nCuando el virus accede a una computadora vulnerable, examina la existencia del archivo C:\\NOTWORM (el cual ha creado el propio gusano y que le serv\xc3\xada para identificar equipos ya infectados). Si no existe, el gusano contin\xc3\xbaa su infecci\xc3\xb3n, de lo contrario permanece en la m\xc3\xa1quina sin realizar ninguna tarea, a la espera y latente para que la infecci\xc3\xb3n se pueda extender y propagar por la red con una facilidad mayor._NEWLINE_El gusano crea 100 threads (hilos de ejecuci\xc3\xb3n) simult\xc3\xa1neos lo que puede provocar que el servidor se colapse y tenga que ser reiniciado._NEWLINE_Si la fecha actual del servidor est\xc3\xa1 entre el 20 y el 28, el gusano intenta un Ataque de denegaci\xc3\xb3n de servicio a la direcci\xc3\xb3n www.whitehouse.gov, enviando gran cantidad de datos basura al puerto 80 y debido al gran volumen de tr\xc3\xa1fico, colapsar los canales de comunicaci\xc3\xb3n. Si la fecha es mayor al d\xc3\xada 28, los diferentes threads (hilos de ejecuci\xc3\xb3n) creados en la primera etapa de la infecci\xc3\xb3n, quedan en un bucle infinito, causando la inestabilidad y la ca\xc3\xadda del servidor.\xe2\x80\x8b\n_START_SECTION_\nCodeRed, Novela\n_START_PARAGRAPH_\nCodeRed es el primer gusano sobre el cual se ha escrito una novela, una ficci\xc3\xb3n que se apoya en fechas, en la realidad de este momento, para avanzar por una trama donde se descubre y tratan, enmarcados en la teor\xc3\xada de la conspiraci\xc3\xb3n, los mayores secretos sobre este momento hist\xc3\xb3rico.\xe2\x80\x8b'