Новости

19 апреля 2002 г

Новые подробности о черве Klez.H: возможна утечка конфиденциальных данных

По просьбе редакции ITware, компании "Лаборатория Касперского" и "ЦЕБИТ" сообщили подробности о почтовом черве Klez.H, вызвавшем масштабную эпидемию в Украине, России и других странах.

Как сообщает "Лаборатория Касперского", на долю червя Klez.H приходится уже более 70% всех сообщений о случаях заражения вредоносными программами, и это число продолжает расти.

В отличие от предыдущих вариантов Klez, новый вирус не портит файлы, но имеет одну весьма опасную особенность. По словам Евгения Касперского, руководителя антивирусных исследований "Лаборатории Касперского", в некоторых случаях этот червь прикрепляет к рассылаемым письмам файлы форматов .txt .htm .html .wab .asp .doc .rtf .xls .jpg .cpp .c .pas .mpg .mpeg .bak .mp3 .pdf, взятые с инфицированного ПК, что может привести к утечке конфиденциальной информации.

Червь имеет расширенный список вариантов поля "Темя" и текста зараженного письма. Один из вариантов текста:

Worm Klez.E immunity

Klez.E is the most common world-wide spreading worm.It's very dangerous by corrupting your files.

Because of its very smart stealth and anti-anti-virus technic,most common AV software can't detect or clean it.

We developed this free immunity tool to defeat the malicious virus.

You only need to run this tool once,and then Klez will never come into your PC.

NOTE: Because this tool acts as a fake Klez to fool the real worm,some AV monitor maybe cry when you run it.

If so,Ignore the warning,and select "continue".

If you have any question,please mail to me.

Кроме того, червь содержит текст:

Win32 Klez V2.01 & Win32 Foroux V1.0

Copyright 2002,made in Asia

About Klez V2.01:

1,Main mission is to release the new baby PE virus,Win32 Foroux

2,No significant change.No bug fixed.No any payload.

About Win32 Foroux (plz keep the name,thanx)

1,Full compatible Win32 PE virus on Win9X/2K/NT/XP

2,With very interesting feature.Check it!

3,No any payload.No any optimization

4,Not bug free,because of a hurry work.No more than three weeks from having such idea to accomplishing coding and testing.

Напоминаем, что для защиты от известных модификаций Klez, необходимо установить заплатку для системы безопасности Internet Explorer, которую можно загрузить с Web-сайта Microsoft. Бесплатная утилита [clrav.com ftp://ftp.kaspersky.ru/utils/clrav.com], выпущенная "Лабораторией Касперского", поможет очистить инфицированный ПК от нескольких вирусов, в том числе и Klez.H. Компания "ЦЕБИТ" http://www.cbit.com.ua рекомендует также использовать аналогичную утилиту компании Symantec.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

18 октября 2013 г

 • Fujifilm XQ1: компактная камера Х-серии
 • Обновление Kaspersky Security для SharePoint Server
 • Fujifilm X-E2: эволюция легендарной X-E1
 • UserGate Web Filter с глубоким анализом контента

17 октября 2013 г

 • Обрано оператора домену .УКР
 • Android-троянец скрывается от антивирусов, используя очередную уязвимость
 • Розетка, которая всегда под рукой
 • "Яндекс" выяснил, что украинцы ищут о свадьбе
 • Седьмая версия продуктов ESET NOD32 Antivirus и ESET Smart Security
 • МТС снижает стоимость мобильного Интернета в роуминге
 • Ультратонкий внешний накопитель ADATA Dash Drive Elite SE720
 • Объективы Sony с байонетом E для полнокадровой матрицы

16 октября 2013 г

 • Philips открывает путь к хирургии для Google Glass
 • Нові зміни в складі членів ІнАУ
 • Киевстар приглашает студентов на стажировку
 • «Лаборатория Касперского» совершенствует защиту для мобильных устройств
 • Autodesk приобретает технологии Graitec по проектированию конструкций

15 октября 2013 г

 • Mio Technology заключила договор с компанией «Навигатор»
 • Horizon – платформа браузерных расширений для операторов мобильной связи
 • В Харькове открылся крупнейший датацентр в Восточной Украине «Onehostpower»