První verze viru Code Red podle Střediska pro ochranu národní infrastruktury infikovala v USA 19. července přes 250 tisíc systémů za pouhých devět hodin poté, co byla poprvé zjištěna. Virus tehdy pronikl i na oficiální webové stránky Bílého domu.
V srpnu se objevila druhá verze viru Code Red, která napadala počítače a servery s internetovým softwarem IIS.
Code Red byl nicméně zaznamenán nejen ve Spojených státech, ale také například v Jižní Koreji, Francii a Británii.