Buscador
- | Inicio
- Seguridad
- INTECO-CERT
- Actualidad
- Virus
- Detalle de virus
Detalle de virus
Virus de tipo gusano, que se propaga a través del correo electrónico. Los mensajes enviados pueden tener distintos asuntos y los ficheros adjuntos se generan con un nombre aleatorio.
Detalles técnicos
- Peligrosidad: 1 - Mínima
- [Explicación de los criterios]
- Difusión: Baja
- Daño:
- Dispersibilidad:
- Fecha de alta: 26/10/2001
- Última actualización: 11/12/2009
- Nombre completo del virus: Worm.W32/klez@MM
- Tipo de código: Worm Programa que se replica copiándose entero (sin infectar otros ficheros) en la máquina infectada, y a través de redes de ordenadores.
- Mecanismo principal de difusión: MM Se envía masivamente mediante mensajes de correo electrónico, habitualmente a todas las direcciones capturadas en el sistema infectado.
- Capacidad de residencia permanente : No. No tiene capacidad para ejecutarse automáticamente en cada reinicio del sistema.
-
Alias:
- WORM_KLEZ.B.DAM (Trend Micro)
- W32/Klez-C (Trend Micro)
- KLEZ.C (Trend Micro)
- TROJ_KLEZ.C (Trend Micro)
- TROJ_KLEZ.B (Trend Micro)
- WORM_KLEZ.A (Trend Micro)
- WORM_KLEZ.B (Trend Micro)
- TROJ_KLEZ.A (Trend Micro)
- KLEZA.A (Trend Micro)
- Klaz (Sophos)
- W32/Klez-B (Sophos)
- W32/Klez@MM (McAfee)
- W32/Klez.gen@MM (McAfee)
- W32.Poverty.A@mm (Symantec)
- W32.Klez.A@mm (Symantec)
- W32/Klez-mm (Otros)
- W32/Klez.A (Norman)
Propagación
Capacidad de autopropagación: Sí
Se propaga de las siguientes maneras:
Correo Electrónico Masivo
Se envía masivamente mediante mensajes de correo electrónico, habitualmente a todas las direcciones capturadas en el sistema infectado.
Asunto: Alguno de los siguientes
-
Where will you go?
-
We want peace
-
Can you help me?
-
How are you?
Infección/Efectos
Cuando klez se ejecuta, realiza las siguientes acciones:
Otros detalles
| W32/klez es un gusano que se propaga a través del correo electrónico. Los mensajes enviados varían y pueden tener distintos asuntos, los ficheros adjuntos se generan con un nombre aleatorio. Los mensajes presentan el siguiente formato: Asuntos: How are you? Mensaje: I'm sorry to do so,but it's helpless to say sorry Archivo adjunto: el nombre del adjunto es creado de manera aleatoria. Al sert ejecutado el adjunto, se copia a sí mismo en el directorio Windows, así como en el Windows\Temp, de manera que crea una entrada en el registro de Windows para asegurar su ejecución en cada arranque del ordenador infectado. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Finalmente, si existe alguna unidad mapeada, el gusano se copiará en ella con doble extensión (.xls.exe, .doc.exe, etc...). |
Enlaces Asociados:
Contramedidas
Desinfección
1.Analice su ordenador con el antivirus para eliminar todos los ficheros creados por el gusano.
2.Ejecute la aplicación Regedit. Para hacerlo, pulse el botón Inicio y seleccione la opción Ejecutar... Después, escriba Regedit y pulse Aceptar.
3.Una vez en el Registro de Windows, colóquese en el directorio HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Allí, borre la entrada que haga referencia al fichero del gusano
4.Rastrear el equipo infectado con un antivirus actualizado y eliminar todos los archivos detectados por este como cualquiera de los nombres atribuídos al virus en cuestión.
