Verschieden Antivirensoftware-Hersteller haben Alarm ausgelöst, weil ein Wurmvirus in einer neuen Variante verbreitet wird. Der Computerwurm WORM_KLEZ.A verbreitet sich weltweit in raschem Tempo über E-Mail. Der Wurm tritt unter einer Vielzahl verschiedener und zufällig ausgewählter Betreffzeilen und Attachments auf und besitzt einen Schadteil, der Dateien im Windows Systemordner platziert, Massenmails sendet und Dateien löscht. TREND MICRO bietet bereits Schutz ab dem Pattern 265, welches per Download erhältlich ist. Privat-User können ihren PC durch den kostenlosen HouseCall Service von TREND MICRO http://germany.trendmicro.de/housecall/start_corp.asp) auf Befall untersuchen lassen. Der neue Computerwurm WORM_KLEZ.G ist eine Variante des bereits bekannten Massmailers WORM_KLEZ.A. Die aktuell kursierende Version unterscheidet sich durch die Vorhergehenden dadurch, dass sie bei Ausführung des Attachments eine Kopie von sich namens WINK*.EXE im Windows Systemverzeichnis schreibt und folgenden Registry-Eintrag erstellt: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunWink*=%system%\WINK*.EXE. Die Infektion erfolgt über das Netzwerk oder über E-Mail.

Website