Code Red jest bardzo nietypowym rodzajem komputerowego wirusa - robaka, którego dziłalność oparta jest na wykorzystywaniu błędu w oprogramowaniu jednego z głównych komputerów Microsoft Internet Information Server. Dotychczas spotkano tylko dwie wersje tego wirusa - Coder Red oraz Code Red II. Pierwsza wesja pojawiła się w sieci 13 lipca 2001 roku. Pierwsza jego lokalizacja zakończyła się nadaniem mu nazwy przez programistów z firmy eEye Digital Security. Robak ten wykorzystywał bug w module indeksowania, który był częścią pakietu IIS, a wtedy zmianiał wszelkie treści witryn internetowych z atakowanego serwera oraz wyświetlał pewien tekst. Następnie powielał się na innych komputerach, które działały w podobny sposób. Po blisko miesiącu atakował serwery kilku wybranych adresów IP. Jego negatywną steroną był dość wolny czas rozprzestrzeniania. Wypuszczony na wolność 4 sierpnia 2001 roku Code Red II działał na identycznej zasadzie, z tym, że losowy system rozprzestrzeniania został ograniczony do sieci zamkniętych.