imported>Worm&Virus: /* Tetro-Techniken */ typo

2021-10-29T15:14:31Z

Tetro-Techniken: typo

Neue Seite

{{Infobox Computerwurm
| Name = Klez
| Aliase =
| Veröffentlichung = 2001
| Herkunft =
| Typ = E-Mailwurm
| Subtyp = Netzwerkwurm, Retrowurm
| Autoren = Unbekannt
| Dateigröße =
| Speicherresident = ja
| Verbreitung = Exploits, Emails
| System = Windows 95, 98, NT 4.0,<br>ME, 2000 und XP
| Programmiersprache =
| Info =
}}
'''Klez''' ist ein [[Computerwurm]] aus dem Jahr 2001. Er verbreitete sich durch an [[E-Mail#Body_.E2.80.93_der_Inhalt_der_E-Mail|E-Mails]] angehängte Dateien und infizierte [[Microsoft Windows|Windows]]-Betriebssysteme, um persönliche Daten, vor allem E-Mail-Adressen, auszulesen und sich darüber noch weiter zu verbreiten. Zudem wirkte er als [[Spam]]-Schleuder, indem er vom Empfänger unerwünschte Dateien in großen Mengen verbreitete. Wenige Monate nach seinem ersten Auftreten im Oktober 2001 spielte der Klez-Virus praktisch keine Rolle mehr, weil ihn die [[Anti-Virus-Programm]]e entdeckten und Microsoft die für den Eindringling relevanten Sicherheitslücken schloss.

== Funktion ==
=== Vervielfältigung ===
Klez drang über das E-Mail-Programm [[Microsoft Outlook|Outlook]] oder den [[Web-Browser#Internet_Explorer|Web-Browser Internet Explorer]] (unter den Betriebssystemen Windows 95, 98, NT 4.0, ME, 2000 und XP) über das Internet in den PC ein. Er verschleierte dabei seine Herkunft und las unbemerkt Daten aus den E-Mail- oder [[Chat]]-Programmen aus. Die so gewonnenen Adressen nutzte er zum (vom Anwender unbemerkten) Senden neuer Mails an dessen Freunde und Bekannte, mit dem Wurm als Anhang.

=== Retro-Techniken ===
Um möglichst lange unentdeckt zu bleiben, veränderte Klez zudem die Erkennungsmechanismen der damals gängigen [[Antiviren-Programme]], in dem er beispielsweise Virensignaturen oder Programmdateien löscht.<ref>{{Internetquelle | url=https://www.heise.de/newsticker/meldung/Wirbel-um-neue-Variante-des-Klez-Wurms-61543.html | titel=Wirbel um neue Variante des Klez-Wurms | datum=2002-04-18 | zugriff=2019-04-27}}</ref>

== Entfernung ==
Wegen der möglichen Infektion von Malware-Schutzprogrammen sollte zum Entfernen des Klez-Wurms der Rechner vom [[Internet]] getrennt und von einem nicht infizierten Medium (einem Live-OS mit Malwarescanner) gestartet und desinfiziert werden.

== Weblinks ==
* Kioskea: http://de.kioskea.net/contents/virus/klez.php3

== Einzelnachweise ==
<references />

[[Kategorie:Schadprogramm]]
[[Kategorie:Computerwurm]]

Klez (Computerwurm) - Versionsgeschichte

imported>Worm&Virus: /* Tetro-Techniken */ typo