- Descoberto:
- 17 de Abril de 2002
- Atualizado:
- 13 de Fevereiro de 2007 11:39:46 AM
- Também conhecido como:
- W32/Klez.h@MM [McAfee], WORM_KLEZ.H [Trend], WORM_KLEZ.I [Trend], I-Worm.Klez.h [Kaspersky], Klez.H, W32/Klez-H [Sophos], Win32.Klez.H [Computer Associa, W32/Klez.I [Panda], W32/Klez.H@mm [Frisk]
- Tipo:
- Worm
- Sistemas afetados:
- Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP
- Referências CVE:
- CVE-2001-0154
W32.Klez.H@mm é uma variante modificada do worm W32.Klez.E@mm. Esta variante é capaz de se espalhar por e-mail e através dos compartilhamentos de rede. Também é capaz de infectar arquivos.
Ferramenta de Remoção
A Symantec oferece uma ferramenta para remover infecções de todas as variantes conhecidas do W32.Klez e do W32.ElKern. Esta é a maneira mais fácil de se remover uma infecção e deve ser tentada primeiro.
Observação relativa às detecções do W32.Klez.gen@mm
W32.Klez.gen@mm (em inglês) é uma detecção genérica que detecta variantes do W32.Klez. Computadores que estiverem infectados com W32.Klez.gen@mm provavelmente estão expostos tanto ao W32.Klez.E@mm quanto ao W32.Klez.H@mm. Se o W32.Klez.gen@mm foi detectado em seu computador, faça o download e execute a ferramenta, Na maioria dos casos, a ferramenta será capaz de remover a infecção.
Também foi reportado que o W32.Klez.H@mm pode chegar em uma mensagem de e-mail relativa a uma ferramenta de remoção da Symantec. A Symantec nunca envia mensagens não solicitadas; o arquivo em anexo deverá ser excluído.
Assunto: Ferramenta de remoção do W32.Klez removal
Mensagem:
O W32.Klez é um vírus perigoso que se espalha atravésd e e-mail.
A Symantec fornece a você a ferramenta de remoção do W32.Klez.
Para mais informações, por favor, acesse http:/ /www.Symantec.com
Anexo: Install.exe
A versão em Inglês dessa mensagem encontra-se abaixo:
Assunto: W32.Klez removal tools
Mensagem:
W32.Klez is a dangerous virus that spread through email.
Symantec give you the W32.Klez removal tools
For more information,please visit http:/ /www.Symantec.com
Anexo: Install.exe
Informações para usuários Novell
Os servidores Novell não estão diretamente vulneráveis, mas um clinete Novell sendo utilizado sob o Windows pode acessar o servidor Novell e executar o arquivo de lá (usando um script para login ou outros meios), o que poderá espalhar o vírus posteriormente.
Para mais infromações sobre como o Klez afeta os computadores Macintosh, consulte o documento Are Macintoshes affected by the Klez virus? (este recurso encontra-se em Inglês).
Datas da proteção antivírus
- Versão inicial do Rapid Release17 de Abril de 2002
- Última versão do Rapid Release12 de Março de 2012 revisão001
- Versão inicial diária certificada17 de Abril de 2002 revisão002
- Última versão diária certificada12 de Março de 2012 revisão003
- Data da versão inicial semanal certificada17 de Abril de 2002
Clique aqui para obter uma descrição mais detalhada das definições de vírus diárias certificadas e do Rapid Release.
Avaliação da ameaça
Disseminação
- Nível de disseminação:Low
- Número de infecções:More than 1000
- Número de sites:More than 10
- Distribuição geográfica:High
- Contenção da ameaça:Moderate
- Remoção:Difficult
Dano
- Nível do dano:Medium
- Atividade:Este worm infecta executáveis criando uma cópia oculta do arquivo original e sobrescrevendo-o com com seu próprio arquivo. O arquivo oculto está encriptado, mas não contém traços do vírus. O nome do arquivo oculto é o mesmo do arquivo original, mas s
- Envio de e-mail em grande escala:Este worm procura endereços de e-mail no catálogo de endereços do Windows, a bade de dados do ICQ e nos arquivos locais. O worm envia uma mensagem de e-mail para esses endereços com uma cópia de si mesmo anexa.
- Divulga informações confidenciais:O worm escolhe aleatoriamente um arquivo da máquina infectada e o envia junto com seu próprio arquivo para os endereços encontrados. Assim, arquivos com extensões:".mp8" ou ".txt" ou ".htm" ou ".html" ou &
Distribuição
- Nível de distribuição:High
- Assunto do e-mail:Aleatório
- Nome do anexo:Aleatório
Escrito por:Neal Hindocha
