quote:

Originally posted by =FPS=Artem_7:
Поймал я ентот вирус, сегодня и вчера лечился. В итое обнаружил, что там их 3:
1) Win32.HLLM.Klez1
2) I-worm.Klez-E (модификация первого)
3) Aliz (whatever.exe) (используется первым для собственного распространение по все адресам из адресной книги)

Упарился я их отлавливать.

З.Ы. Если кто-нибудь что-нибудь от меня получал - удалите от греха
1 и 2 - это один и тот же вирус-червь, просто разные антивирусы имеют разные названия классов, поэтому и названия отличаются. Подробнее про него можно прочитать здесь: http://www.dials.ru/inf/win32_klez.htm

3 - это самостоятельный червь, не имеющий никакого отношения к Klez'у. Подробности здесь: http://www.dials.ru/inf/aliz.htm

Общего у этих двух зверей только одно - они пролезают в систему через одну и ту же дыру в движке Internet Explorer, позволяющую без ведома пользователя запустить вложение просто при прочтении письма в Outlook Express.

Единственное что можно к этому добавить: не используйте Internet Explorer и Outlook Express, а если используете, то ставьте последние версии и раз в неделю наведывайтесь на сайт Microsoft на предмет новых заплаток, закрывающих найденные дыры. Если есть вопросы, лучше задавать их в привате, так как мы уже скатились в безнадежный оффтопик.