Впервые Win32.Klez.H@mm (именно так называется новая версия) был обнаружен 15 апреля, и с тех пор червь, которого большинство антивирусных компаний относят к классу "умеренный до опасного", постепенно распространяется.

Вирус приходит в форме приложения к электронному посланию. В строке "Тема" (Subject) указывается один из 18 вариантов. Среди них - такие как "ужасно хочу тебя видеть" (eager to see you), "давай подружимся" (let's be friends) и другие - иногда в виде вопросов. Один из пострадавших заявил Би-би-си, что он получил сразу шесть зараженных е-мэйлов.

Блуждающий червяк

Вирус использует давно известные ахиллесовы пяты почтовых программ Microsoft Outlook or Outlook Express.

Пытаясь провести пользователя, он иногда появляется, например, в виде предупреждения об опасности появления червя Клец и, чтобы избавиться от него, предлагает запустить приложенный файл. Кроме того, к такому посланию может быть подклеена записка, в которой говорится: предупреждения антивирусных компаний о том, что приложение заражено, - это неправда, и их нужно игнорировать.

Новая версия червя содержит второй вирус, называемый "Элкерном" (Elkern). "Элкерн" пытается заразить все исполняемые файлы (.exe, .com, .bat), имеющиеся в зараженном компьютере.

По словам экспертов, для компаний новый червяк представляет собой меньшую угрозу, чем для частных пользователей, поскольку последние не так часто обновляют свои антивирусные программы.