Neuer Email-Wurm: W32/Klez-E

 

Ein weiterer 2-Komponenten Virus verbreitet sich.

 

W32/Klez-E bzw. W32/Klez@mm

 

Selbstverständlich kommt dieser Virus wieder als Email-Anhang daher - und nutzt die vorhandenen Sicherheitslücken von Internet Explorer, Outlook und Outlook Express aus...

 

Der Virus W32/Klez-E behinhaltet eine Kopie des W32/ElKern-B, welcher bei Aktivierung sich auf dem System verbreitet.

 

Der Virus sucht nach sämtlichen Email-Adressen im System des infizierten Rechners, benutzt jedoch eine eigen Email-Routine.

 

D.h. die Verbreitung des Virus lässt sich nicht nachvollziehen

 

Betreffzeile:

- entweder willkürlich gewählt oder...

- How are you

- Let''s be friends

- Darling

- Don''t drink too much

- Your password

- Honey

- Some questions

- Please try again

- Welcome to my hometown

- the Garden of Eden

- introduction on ADSL

- Meeting notice

- Questionnaire

- Congratulations

- Sos!

- japanese girl VS playboy

- Look,my beautiful girl friend

- Eager to see you

- Spice girls'' vocal concert

- Japanese lass'' sexy pictures

 

Email-Nachricht:

- willkürlich gewählt

- oder auch ohne Text

 

Dateierweiterung:

 

.PIF, .SCR, .EXE oder .BAT.

 

 

Auswirkung:

 

- der Virus deaktiviert diverse Antivirus-Software und überschreibt Anti-Virus-Dateien (z.B. Virusdefinitionen)

 

- er nutzt die Lücken in Internet-Explorer, Outlook und Outlook Express aus, um Programme direkt zu starten (ohne Doppel-Click)

 

- er verteilt sich im System-Verzeichnis und in der Registry

 

- er ist in der Lage auch andere Computer in Netzwerken zu infizieren

---