Klez-virus har falsk afsender

Artiklen blev oprindeligt publiceret den 24/4/2002

Ifølge nyhedstjenesten HotWired kan man ikke altid regne med den afsenderadresse, der står på en mail, som indeholder virussen W32/Klez. Når Klez har inficeret en computer, leder den efter e-mailadresser på den. Ud fra dem vælger den en tilfældig som afsender. En anden adresse vælges som modtager, og så sender Klez en kopi af sig selv af sted via e-mail.

Man kan altså ikke ud fra afsenderadressen se, hvem der reelt har sendt den. En teknisk skribent udtaler til HotWired, at hun er godt træt af at få breve fra folk, der tror, hendes pc er inficeret. "De tror, jeg er dum nok til at åbne en vedhæftet fil med virus," klager hun.

Flere nyhedstjenester skriver om udbrud af Klez i forskellige varianter. Den nyeste udgave af Klez vedhæfter et dokument fundet på pc'en, når den videresender sig. Dermed kan brugere risikere, at dokumenter med fortrolige oplysninger videresendes til uvedkommende.

DK-CERT har modtaget en anmeldelse fra en bruger, der har fået en e-mail med advarsel om en ældre variant af Klez-virussen. Med e-mailen var der vedhæftet et program, som ifølge afsenderen var et program til at fjerne virussen med. E-mailen gør opmærksom på, at antivirusprogrammet nok vil identificere renseprogrammet som virussen, men det skal man ikke tage sig af. I virkeligheden var det imidlertid virussen, der var vedhæftet.

Links