Новый вариант вируса, появившегося в октябре прошлого года и известного тогда "червем Клец" (Klez) начал свою черную деятельность в Великобритании, Соединенных Штатах и некоторых азиатских странах.
Впервые Win32.Klez.H@mm (именно так называется новая версия) был обнаружен 15 апреля, и с тех пор червь, которого большинство антивирусных компаний относят к классу "умеренный до опасного", постепенно распространяется.
Вирус приходит в форме приложения к электронному посланию. В строке "Тема" (Subject) указывается один из 18 вариантов. Среди них - такие как "ужасно хочу тебя видеть" (eager to see you), "давай подружимся" (let's be friends) и другие - иногда в виде вопросов.
Один из пострадавших заявил Би-би-си, что он получил сразу шесть зараженных е-мэйлов.
Блуждающий червяк
Вирус использует давно известные ахиллесовы пяты почтовых программ Microsoft Outlook or Outlook Express.
Пытаясь провести пользователя, он иногда появляется, например, в виде предупреждения об опасности появления червя Клец и, чтобы избавиться от него, предлагает запустить приложенный файл. Кроме того, к такому посланию может быть подклеена записка, в которой говорится: предупреждения антивирусных компаний о том, что приложение заражено, - это неправда, и их нужно игнорировать.
Новая версия червя содержит второй вирус, называемый "Элкерном" (Elkern). "Элкерн" пытается заразить все исполняемые файлы (.exe, .com, .bat), имеющиеся в зараженном компьютере.
По словам экспертов, для компаний новый червяк представляет собой меньшую угрозу, чем для частных пользователей, поскольку последние не так часто обновляют свои антивирусные программы.
