www.MegaLab.it

Come ben sapete, non segnaliamo tutti i virus che vengono rilasciati (sono talmente tanti che dovremmo dedicare il sito solo a quello!) ma il nuovo Klez merita qualche riga.

Dove sta la pericolosità del virus? Beh, innanzitutto Klez si autoinvia a tutti gli indirizzi della rubrica di Outlook, e questa è ormai una "moda", ma introduce in più anche una variante:

Il vermicello inserisce come mittente un indirizzo casuale tra tutti quelli presenti nella rubrica del PC infetto.

Esempietto esplicativo: Pippo, che ha in rubrica Pluto e Paperino, si infetta con Klez: il virus invierà a Paperino una e-mail che sembra provenire da Pluto e a Pluto una apparentemente proveniente da Paperino, entrambe con una copia del virus in allegato.

Tra le altre caratteristiche degne di nota, segnaliamo che Klez incorpora un piccolo mailserver indipendente che gli permette di inviare e-mail senza appoggiarsi al mailer o a server SMTP esterni.

Dove sta la pericolosità di questo worm? Innanzitutto l'impossibilità di avvisare il reale infetto, e inoltre un carico aggiuntivo di e-mail tra Pluto e Paperino, che cercheranno di avvisarsi l'un l'altro, creando un certo caos.

Come proteggersi? Innanzitutto seguendo le nostre "norme igieniche" antivirus e accertandosi di avere le definizioni dell'antivirus aggiornate a oggi, giornata in cui tutte le case antivirus si sono attrezzate per rilevare e sconfiggere questo virus.

Come vedere se siete infetti? Fate una ricerca nella cartella "Windows" di "wink": se un file composto da queste lettere è presente, siete infetti, e per la sicurezza di tutti dovreste prendere provvedimenti al più presto: tutte le istruzioni sono spiegate alla perfezione sul sito di [URL="http://www.sarc.com/avcenter/venc/data/w32.klez.h@mm.html

"]Symantec.