红色代码

被利用的漏洞

随IIS的市场份额的不断增长，该蠕虫使用了一个在微软安全公告MS01-033中描述的漏洞，而补丁已在一个月前发布。
蠕虫使用一种常见的漏洞（称为缓冲区溢出）进行传播。它使用重复字母'N'的长字符串来溢出缓冲区，从而使蠕虫执行任意代码并用蠕虫感染机器。Kenneth D. Eichman是第一个发现如何阻止它，并被邀请到白宫讲解他的发现的人。

类似蠕虫

2001年8月4日，红色代码II出现。红色代码II是原始红色代码蠕虫的一个变种。尽管它使用相同的注入向量，但它有完全不同的有效载荷。它根据固定的概率分布伪随机地选择与被感染机器相同或不同子网上的目标，同时更倾向于位于自己子网内的目标。此外，它使用重复的'X'字符而不是'N'字符模式来使缓冲区溢出。
eEye公司认为，该蠕虫起源于菲律宾马卡蒂市，与VBS/Loveletter（又名“ILOVEYOU”）蠕虫来源相同。