Софт и безопасность

Софт и безопасность / Безопасность / Вирусы / Klez /

Эпидемия [вируса Klez.h]

22 апреля 2002 года, 11:46 | Текст: Юрий Ильин

В мире бушует эпидемия вируса Klez.h. Это новейший представитель уже получившего плачевную известность семейства почтовых червей Klez, предпоследний из которых занимает верхние строчки вирусных хит-парадов.

Klez.h был обнаружен 16 апреля и за последующие несколько дней стал чрезвычайно активно распространяться по всему миру. По сообщению "Лаборатории Касперского" на 19 число 70% всех вирусных заражений приходилось на долю Klez.h, чей код достаточно сильно модифицирован по сравнению с Klez.e, чтобы обходить антивирусные преграды.

Как видно из графика, приведенного на сайте антивирусной компании MessageLabs, первые сигналы о существовании этого вируса начали поступать около шести утра 16 апреля. Пик пришелся на час ночи 18-го апреля, когда сотрудники MessageLabs перехватили разом свыше 2 тысяч копий вируса. За весь следующий день, 19 апреля, в MessageLabs перехватили 28794 копий. На полночь 20 апреля копии вируса поступали из 144 стран мира.

Больше всего, как отмечает MessageLabs, пострадала Великобритания, где обнаружены 7833 копии. На втором месте США, а Россия оказалась на последнем месте - 650 перехваченных копий исходили оттуда.

Как сообщает "Лаборатория Касперского", у Klez.h нет деструктивной функции. Главная его опасность - это возможность несанкционированной рассылки файлов с расширениями .txt, .htm, .html, .wab, .asp, .doc, .rtf, .xls, .jpg, .cpp, .c, .pas, .mpg, .mpeg, .bak, .mp3, .pdf. Попыткой отослать mp3, особенно по dialup-соединению, Klez.h себя, естественно, выдает.

Подробности о данном вирусе можно посмотреть здесь. А с этого адреса можно скачать бесплатную утилиту, выпущенную "Лабораторией Касперского" специально для борьбы с червями семейства Klez (в том числе и его последней модификации) и некоторыми другими.