Klez

Beschreibung

Klez war eine Reihe von Massen-Mail-Würmern, die ab 2001 in E-Mails kursierten.
Sie nutzten Sicherheitslücken in Microsoft Outlook/Outlook Express und erlaubten das Ausführen von Anhängen ohne Nutzeraktion. Bekannt wurde Klez-E, der auf infizierten Systemen weitere Würmer installierte und ein Datum aktivierte, das alte Viren hätte säubern sollen.

Symptome

E-Mails mit scheinbar vertrautem Absender (Spoofing) und ungewöhnlichen Anhängen.
Programme von den Anhängen starten ohne Zutun.
Weitere Schadsoftware wie z. B. ein P2P-Wurm wird nachgeladen.

Schadenspotenzial

Datenverlust durch manipulierende Anhänge.
Weitersenden an Infektionskette, Überlastung von Mailservern.
Installation zusätzlicher Schädlinge.

Entfernung

E-Mail-Antivirusfilter aktivieren und verdächtige Mails löschen.
Angehängte Dateien nicht öffnen; Cleaner mit Signaturen nutzen.
Outlook-Sicherheitsupdates einspielen und System scannen.

Prävention

E-Mail-Gateway mit Attachment-Filter nutzen.
Verdacht auf Spoofing melden - Absender nicht vertrauen.
Windows- und Office-Updates konsequent einspielen.