Klez

Klez (сетевой червь) — почтовый червь, проникающий в компьютер по сети или через электронную почту, используя в защите IFrame браузера Internet Explorer брешь, которая допускала автоматический запуск вложенного файла (компания Microsoft исправила эту ошибку в программе Internet Explorer версий 5.01 и 5.5).

Впервые вирус был обнаружен 26 октября 2001 года. Для вируса характерна встроенная функция поиска и подавления антивирусного программного обеспечения. Принцип действия червя Klez таков: попадая в компьютер он начинает сканирование жестких дисков, затем дописывает свой код к одному из документов на зараженной машине и начинает массовую рассылку по всем найденным адресам. Вдобавок ко всему к вложению присоединялся список всех обнаруженных на зараженном компьютере адресов электронной почты. Кроме рассылки своих копий, червь обнаруживал себя по 13-м числам четных месяцев или шестым нечетных, в зависимости от модификации: в такой день все файлы на зараженных компьютерах заполнялись случайным содержимым.

Интернет-червь «Klez» является несомненным лидером по количеству вызванных инцидентов в 2002 г. С момента обнаружения он не выходил из списка наиболее распространенных угроз. В истории компьютерной вирусологии еще ни разу не случалось, чтобы вредоносная программа смогла так долго продержаться на высших позициях «десятки». Однако в течение года свирепствовали лишь две из десяти существующих разновидностей этого червя — «Klez.H» (обнаружен 17.04.2002) и «Klez.E» (обнаружен 11.01.2002). В общей сложности каждые 6 из 10 зарегистрированных случаев заражения были вызваны «Klez».

Литература

Спецвыпуск Xakep, номер #035 -.2002 стр.10

Ссылки

• Касперский о Klez  (англ.)