كليز

كليز هو فيروس حاسوبي ينتشر عبر البريد الإلكتروني . ^{[ 1 ]} ظهر لأول مرة في أكتوبر 2001، وكان مصدره الصين . ^{[ 2 ]} توجد عدة نسخ مختلفة من هذا الفيروس.

الفيروس (Klez) نفسه عبارة عن ملف تنفيذي (EXE ) يعمل بنظام Windows PE بحجم 65 كيلوبايت تقريبًا ، ويعمل على منصات WIN32 . ^{[ 1 ] [ 2 ]}

يقوم برنامج Klez بإصابة أنظمة مايكروسوفت ويندوز ، مستغلاً ثغرة أمنية في محرك تخطيط Trident الخاص بمتصفح إنترنت إكسبلورر ، والذي يستخدمه كل من مايكروسوفت أوتلوك وأوتلوك إكسبريس لعرض رسائل البريد الإلكتروني بتنسيق HTML .

تتضمن رسالة البريد الإلكتروني التي ينتشر من خلالها الفيروس دائمًا جزءًا نصيًا ومرفقًا واحدًا أو أكثر. يتكون الجزء النصي إما من وسم إطار داخلي في لغة HTML يتسبب في قيام برامج البريد الإلكتروني المعيبة بتشغيل الفيروس تلقائيًا، أو من بضعة أسطر نصية تحاول حثّ المُستلم على تشغيل الفيروس عن طريق فتح المرفق (أحيانًا بادعاء أن المرفق عبارة عن تحديث من مايكروسوفت، وأحيانًا بادعاء أنه ترياق لفيروس Klez). المرفق الأول هو دائمًا الفيروس نفسه، وتختلف مكوناته الداخلية.

بمجرد تشغيل الدودة، سواءً تلقائيًا بواسطة محرك HTML المعيب أو يدويًا بواسطة المستخدم، فإنها تبحث عن عناوين لإرسال نفسها إليها. وعندما ترسل نفسها، قد تُرفق ملفًا من الجهاز المصاب، مما قد يؤدي إلى انتهاكات للخصوصية.

ستستخدم الإصدارات اللاحقة من الدودة عنوان " من " مزيفًا ، حيث تختار عنوان بريد إلكتروني عشوائيًا من دفتر عناوين Outlook أو Outlook Express الخاص بالجهاز المصاب، مما يجعل من المستحيل على المراقبين العاديين تحديد الجهاز المصاب، ويجعل من الصعب على الخبراء تحديد أي شيء أكثر من مزود خدمة الإنترنت الخاص بالجهاز المصاب.

• التسلسل الزمني لفيروسات الحاسوب والديدان
• فيروسات الحاسوب

• معلومات عن مزود برامج مكافحة الفيروسات F-Secure Klez
• معلومات حول برنامج مكافحة الفيروسات Trend Micro Klez
• معلومات حول برنامج مكافحة الفيروسات Symantec Klez
• نشرة الأمن الخارجي الصادرة عن مركز أبحاث الأمن السيبراني الأسترالي (AUSCERT)، رقم ESB-2001.456، بعنوان "تقرير عن برمجيات خبيثة W32/KLEZ"، بتاريخ 29 أكتوبر 2001. مؤرشفة بتاريخ 20 أغسطس 2006 على موقع Wayback Machine .