Email-Worm.Win32.Klez

Varianta Klez.h rodiny červů Klez je velmi podobná Klez.e. Rozdíly jsou:

1. Tato varianta nemá užitečné zatížení a soubory nezničí.
2. Přináší s ním další varianty infikovaných zpráv, předmětů a těles.

Příklad e-mailu Klez.h Předmět a obsah těla:

 Červeň Klez.E imunita



Klez.E je nejběžnější šířící se světový svět.



Je to velmi nebezpečné tím, že poškozujete soubory.



Díky své velmi inteligentní stealth a anti-antivirové technice,



nejvíce obyčejný AV software nemůže detekovat ani vyčistit.



Vyvinuli jsme tento bezplatný nástroj pro odstranění škodlivého viru.



Potřebujete spustit tento nástroj pouze jednou a Klez se nikdy nedostane do počítače.



POZNÁMKA: Protože tento nástroj funguje jako falešný Klez, který oklamá skutečný červ,



nějaký AV monitor může plakat, když ho spustíte.



Pokud ano, ignorujte varování a vyberte možnost 'pokračovat'.



Máte-li jakékoli dotazy, pošlete mi prosím. 

Tento červa hledá soubory s následujícími rozšířeními:

 .txt .html .wab.asp .doc .rtf .xls .jpg .cpp .c .pas.mpg .mpeg .bak .mp3 .pdf 

V závislosti na několika podmínkách přidává Klez.h soubor s jedním z výše uvedených rozšíření infikovaných e-mailů (jako druhý připojený soubor). V důsledku toho mohou být zasílány a zveřejněny důvěrné nebo osobní informace.

Další příklad obsahu e-mailové zprávy Klez.h:

 Win32 Klez V2.01 a Win32 Foroux V1.0



Copyright 2002, vyrobené v Asii



O společnosti Klez V2.01:



1, Hlavním posláním je uvolnit nový dětský PE virus, Win32 Foroux



2, žádná významná změna.Není chyba fixed.No žádné užitečné zatížení.



O Win32 Foroux (plz držet jméno, nežx)



1, plně kompatibilní Win32 PE virus na Win9X / 2K / NT / XP



2, s velmi zajímavou feature.Check it!



3, žádné žádné užitečné zatížení. Žádná optimalizace



4, ne bez chyby, kvůli spěchu work.No více než tři týdny od



mít takový nápad provést kódování a testování 

Jak mohu odstranit virus Klez?

1) odpojte infikovaný počítač od lokální sítě (pokud existuje)

2) Spusťte soubor clrav.com

Pokud program říká "nic k čištění" – spusťte jej z příkazového řádku s paramrter / scanfiles, například:

C: clrav.com / scanfiles

3) znovu spusťte počítač v nouzovém režimu

4) znovu spusťte clrav.com

5) znovu nainstalujte antivirový balík a aktualizujte antivirovou databázi

6) spusťte aplikaci Kaspersky AV Scanner a zkontrolujte všechny pevné disky