Il virus, che Trend Micro ha classificato come yellow risk (ossia con una rilevante possibilità di propagazione), si diffonde tramite la posta elettronica
Da Trend Micro ci giunge la notizia della diffusione del virus KLEZ.G,
conosciuto anche come W32/Klez-G, I-Worm.W32/Klez.gen@MM, che è stato
catalogato con un rischio medio di infezione.
Si tratta di una variante residente in memoria del WORM_KLEZ.A ed è un
mass-mailing worm, ossia un virus che si diffonde attraverso la posta
elettronica avvalendosi del protocollo SMTP. Dopo l’attivazione, inserisce un
file WINK*.EXE nella cartella sistema di Windows e crea la seguente entry nella
chiave AutoRun del registro di
Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunWink*=%system%\WINK*.EXE
Il
che gli consente di attivarsi ad ogni start up del sistema
operativo.
