Klez
 |
Klez es un gusano informático que se propaga por correo electrónico . Apareció por primera vez en octubre de 2001. Existen varias variantes del gusano.
Klez infecta de Microsoft Windows sistemas, aprovechando una vulnerabilidad de Internet Explorer 's Trident motor de diseño, utilizado tanto por Microsoft Outlook y Outlook Express para hacer HTML electrónico.
El correo electrónico a través del cual se propaga el gusano siempre incluye una parte de texto y uno o más archivos adjuntos. La parte de texto consiste en una etiqueta de marco interno HTML que hace que los clientes de correo electrónico con errores ejecuten automáticamente el gusano, o unas pocas líneas de texto que intentan inducir al destinatario a ejecutar el gusano abriendo el archivo adjunto (a veces alegando que el gusano adjunto es un parche de Microsoft; a veces afirmando que el adjunto es un antídoto para el gusano Klez). El primer apego es siempre el gusano, cuyas entrañas varían.
Una vez que se ejecuta el gusano, ya sea automáticamente por el motor HTML defectuoso o manualmente por un usuario, busca direcciones a las que enviarse. Cuando se envía a sí mismo, puede adjuntar un archivo de la máquina infectada, lo que lleva a posibles violaciones de la privacidad.
Más tarde variantes del gusano sería utilizar una falsa Desde la dirección, recogiendo una dirección de correo electrónico al azar de la libreta de direcciones de Outlook o Outlook Express de la máquina infectada, por lo que es imposible para los observadores casuales para determinar qué máquina está infectada, y por lo que es difícil para los expertos para determinar algo más que el proveedor de servicios de Internet de la máquina infectada.
Ver también
enlaces externos
- Información del proveedor de antivirus F-Secure Klez
- Información del proveedor de antivirus Trend Micro Klez
- Información del proveedor de antivirus Symantec Klez
- Boletín de seguridad externa de AUSCERT, ESB-2001.456, "Informe de software malicioso W32 / KLEZ", 29 de octubre de 2001 .
