klez

• bana bir gün içinde 5 ayrı yerden geldi. son derece yaratıcı bir internet wormu. aşırı derecede bulaşıcı, e mail ile yayılıyor. marifetleri arasında bilgisayarınızda bir adresbook bulunmasa bile pdflere kadar bütün dökümanları tarayıp içinde bulduğu bütün mail adreslerine kendini yollamak gibi şeyler var. bu arada içinde kendi smtp enginei var dolayısıyla sizin herhangi bir mail clientı calıstırmanıza ihtiyaci yok yayılmak için. ayrıca mesajın gönderen kısmına bilgisayarınızdan bulduğu herhangi başka bir kişiyi yazdığı için virüslu mailin gerçekte kimden geldiğini de bilemiyorsunuz. bulaştığı zaman yaptığı ilk işlerden biriside registryde bulunan bütün antivirus programlarının entrylerini silip sizi savunmasız bırakmak hatta işi sağlama almak için daha önce bulaşmış olabilecek diğer bazı virüsleride etkisiz hale getiriyor ki onlardan birini bulupta virüs taraması yapmayasınız diye. içinde getirdiği payload ise 13 mart yada 13 eylülde aktif hale geçen bir virüs dosyalarınızı elinize veriyor. ikisini de temizlemek için gerekli tool ve daha geniş bilgiyi http://www.symantec.com/ adresinde bulabilirsiniz.