發(fā)文機關信息產業(yè)部,公安部
發(fā)文日期2001年08月17日
時效性現(xiàn)行有效
發(fā)文字號信部聯(lián)電〔2001〕633號
施行日期2001年08月17日
效力級別部門規(guī)范性文件
各省、自治區(qū)、直轄市信息產業(yè)廳(局、辦)、通信管理局、公安廳(局)，各相關單位：
最近，惡性病毒“紅色代碼Ⅱ”(CodeRedⅡ)正在全球范圍蔓延。這種集病毒、蠕蟲、木馬、黑客程序于一身的惡意代碼，能主動搜索、感染和攻擊安裝IIS(一種微軟的Wed服務器產品)系統(tǒng)的微軟Windows2000和NT操作系統(tǒng)，取得系統(tǒng)的控制權，進而泄露系統(tǒng)中的文件并同時導致網(wǎng)絡通信與網(wǎng)絡信息服務的擁塞直至癱瘓。2001年8月初，該病毒開始在我國互聯(lián)網(wǎng)登陸并且迅速蔓延。8月6日，公安部已向社會發(fā)出病毒疫情公告。至8月13日，公安部天津計算機病毒檢測中心已經在全國二十多個地區(qū)發(fā)現(xiàn)該病毒，造成大量的網(wǎng)絡阻塞、服務中斷并在服務器中留下后門，使得任何人都可以自由進入。一些單位的網(wǎng)絡出現(xiàn)短期癱瘓，一些部門正在運行的內部的及面向公眾的電子政務受到嚴重影響，各個網(wǎng)絡運行商所提供的運行服務也大面積地受到影響。為有效遏制該病毒在我國計算機網(wǎng)絡中的進一步蔓延，防止更嚴重的網(wǎng)絡災難發(fā)生，特將有關事項緊急通知如下：
一、 各地方信息產業(yè)主管部門應及時 通告相關單位并采取相關措施，加強對該病毒的防范，及時消除病毒對網(wǎng)絡正常運行的影響，做好有關信息的溝通及網(wǎng)絡安全管理工作。
二、 各地公安機關要立即通過媒體向社會公布報警電話，對報警內容、接警處理情況要認真登記，并組織協(xié)調網(wǎng)絡安全專家、防病毒產品研制開發(fā)單位，為用戶提供咨詢服務、技術支持和應急處理解決方案。公安部天津計算機病毒檢測中心作為國家計算機病毒應急處理中心，將提供針對紅色代碼Ⅱ病毒的檢測與清除方法及相應的技術支持。各地公安機關如有需要可直接與該中心聯(lián)系。公安部天津計算機病毒檢測中心電話：022－27316567，022－87307180。
三、 各骨干網(wǎng)運營單位、各行業(yè)及部門專網(wǎng)、各網(wǎng)絡運營服務商應立即組織力量，對紅色代碼Ⅱ病毒的感染情況進行專項檢查。重點目標為：本部門信息系統(tǒng)是否被病毒感染；本部門的信息系統(tǒng)是否已被控制；有關文件是否已被泄露。一旦發(fā)現(xiàn)有被病毒感染的情況，要立即報告當?shù)毓矙C關。
四、 各部門若發(fā)現(xiàn)本部門信息系統(tǒng)已被紅色代碼Ⅱ病毒感染，須立即主動將本部門信息系統(tǒng)與互聯(lián)網(wǎng)或其他外部網(wǎng)絡斷開，以中止本部門被感染的系統(tǒng)作為攻擊源對網(wǎng)上其他系統(tǒng)的自動攻擊，同時再采取相應措施清除感染。
五、 各網(wǎng)絡運營單位應立即監(jiān)測自身和所有用戶是否被感染以及是否已采取清除措施的情況。若有關用戶已被感染而又未采取措施，網(wǎng)絡運營單位應立即終止對該用戶的服務，以切斷該用戶作為攻擊源對全網(wǎng)的自動攻擊，直至該用戶清除了紅色代碼Ⅱ病毒的感染后再恢復其服務。
六、 信息產業(yè)部國家因特網(wǎng)應急小組協(xié)調辦公室已組織國家計算機網(wǎng)絡應急協(xié)調中心(CNCERT)，聯(lián)合有關計算機安全服務企業(yè)提出了“紅色代碼Ⅱ病毒救助行動計劃”。如有受攻擊的網(wǎng)絡需要處理，可與該中心聯(lián)系。該中心將義務提供技術支持，并為參加救助行動的單位提供情況通報和數(shù)據(jù)共享平臺。國家因特網(wǎng)應急小組協(xié)調辦公室電話：010－66418015，010－66418016；國家計算機網(wǎng)絡應急協(xié)調中心電話：010－63600592，010－63600593。
國家計算機網(wǎng)絡應急協(xié)調中心(CNCERT)的應急聯(lián)系辦法如下：
應急郵件：to－cert＠cert．Org．Cn
網(wǎng)址：www．Cert．Org．Cn或www．Cncert．Org．Cn。
國家計算機病毒應急處理中心的應急聯(lián)系辦法如下：
應急郵件：security＠tj．Cnuninet．Net
網(wǎng)址：www．Antivirus－china．Org．Cn
注：“紅色代碼Ⅱ病毒救助行動計劃”將在修改后，在國家計算機病毒應急處理中心網(wǎng)站上發(fā)布。
