Viruset har vært kjent siden 19. januar, men har ikke begynt å spre seg særlig før denne uken. Trend Micro anser trusselen for å være liten hittil, men potensialet for ødeleggelse er stort.
Viruset rammer maskiner og nettverk på flere forskjellige måter.
Hele nettverket
Når viruset utløses sprer det seg til alle delte ressurser i nettverket. Det legger seg selv i oppstarten, slik at det kan finne på nye rampestreker hver gang du starter maskinen.
Karakteristisk for viruset er at det avslutter prosesser som kjører i bakgrunnen, deriblant antivirusprogrammer. Den 6. i hver måned sletter Klez.E filer som er assosierte med disse programmene.
Annonse
Overskriver filer
En rekke filtyper blir også overskrevet at meningsløst innhold, noe som naturlig nok kan gjøre enormt stor skade på ens brukerdata.
Filtypene som ertattes er TXT, HTM, HTML, WAB, DOC, XLS, CPP, C, PAS, MPEG, MPG, BAK, MP3 og JPG.
Viruset skjuler også avsenderadressen når det sprer seg gjennom Outlook, noe som kan gjøre det mer komplisert å spore opp kilden.
Annonse
