2001 年 10 月 26 日，F-Secure 發現 Klez 蠕蟲首批感染
據芬蘭網絡安全公司 F-Secure 的病毒資料頁，該公司在 2001 年 10 月 26 日清晨首次發現電腦蠕蟲 Klez 的感染個案，同日約香港時間晚上 11 時（格林威治時間下午 3 時）推出偵測更新。蠕蟲是不用人手操作、會自行複製散播的惡意程式；Klez 靠大量寄出電郵擴散，還會放出另一個會不斷改變外形來逃避偵測的病毒 ElKern。F-Secure 估計 Klez 源自亞洲，可能來自中國或香港。
只是打開電郵也可能中招
F-Secure 指出，Klez 利用 Internet Explorer 一個已知漏洞，在部分電腦上，用 Outlook 配合 Internet Explorer 5.0 或 5.01 開啟受感染電郵時，附件便會自動執行，毋須收件人點擊。Microsoft 當時已推出修補程式。這些電郵正文空白，附件名稱隨機，標題則有「Hi」「How are you?」「We want peace」「Don't cry」等多款。蠕蟲亦會把自己複製到本機及網絡磁碟，用「.TXT.EXE」之類的雙重副檔名，扮成普通文字檔。
Klez 推出後半年內出現多個變種，一個比一個難清除
F-Secure 的紀錄顯示，Klez 其後不斷改版，新增的手法如下：
日期 | 變種 | 新增手法 |
|---|---|---|
2001 年 11 月 11 日 | Klez.D | 從即時通訊軟件 ICQ 的聯絡人名單找收件人，並關閉 Nimda、CodeRed 等其他蠕蟲 |
2002 年 1 月 17 日 | Klez.E | 會感染電腦上的程式檔，並強行關閉 Norton、McAfee、F-Secure 等防毒軟件 |
2002 年 4 月 17 日 | Klez.H | 在亞洲多地被發現，一星期內擴散至全球 |
Klez.H 一度被形容為史上最大的電腦病毒
據 BBC 在 2002 年 5 月 28 日報道，保安專家指 Klez.H 已成為史上最大的電腦病毒，當時每 300 封電郵便有一封帶有它。英國電郵保安公司 MessageLabs 自 4 月起攔截了 77.5 萬份 Klez.H，即每日約 2 萬份。MessageLabs 病毒專家 Alex Shipp 對 BBC 表示，Klez.H 會從通訊錄隨機抽出名字冒充寄件人，又會不斷轉換標題、內文和附件名稱，令人難以辨認和追查。據 The Register 報道，MessageLabs 在 2002 年 6 月攔截超過 78.8 萬封帶 Klez 的電郵，7 月仍有逾 47.5 萬封，Klez 連續第四個月成為最常見的電腦病毒。
來源
- Worm:W32/Klez（F-Secure 病毒資料頁）
- Klez.H becomes biggest virus ever（BBC）
- Klez tops the virus charts（The Register）
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。