Klez.E

Il utilise une vieille faille du logiciel Outlook et Outlook Express qui permet, via l'entête du MIME, d'exécuter le virus seulement en l'ouvrant dans la fenêtre de prévisualisation. Vous pouvez désactiver cette fonction ou simplement mettre à jour votre logiciel avec le correctif offert par Microsoft.

Une fois exécuté, le virus enregistre 2 fichiers exécutables dans votre répertoire Systeme, soit les fichiers WINK.EXE et WQK.EXE. Il modifiera aussi votre base des registres afin qu'il s'exécute automatiquement au démarrage de votre ordinateur.

Il se propagera ensuite en utilisant votre carnet d'adresses Outlook ainsi que les courriels présents dans vos contacts ICQ. Il peut aussi se propager via un réseau dans le dossier de fichiers partagés.

Une fois le processus terminé, il tentera de supprimer votre antivirus ou votre logiciel coupe-feu (firewall).

Pour l'éliminer :

• Télécharger et exécuter l'application fix_klez.com. (Trend Micro)
• Exécutez votre anvirus avec la dernière mise à jour.
• Vérifier que vous avez bien appliqué les derniers correctifs de sécurités pour votre navigateur et votre logiciel de courriel.

	Plus d'informations - Trend Micro (anglais)
	Recevez nos nouveautées par courriel

Sylvain RaymondSuggérez ce texte à un ami 
Megagiciel.com
12 février 2002
 
<<< retour à la zone Alerte aux virus