Rosszul ellenőrzött féregvírus

Már lassan fél éves a Klez féreg, ennek ellenére még mindig aktívnak mondható. Az elsősorban hálózati megosztások segítségével terjedő, önmagát e-mailben is propagáló féreg egy ismert Internet Explorer bugot kihasználva működik.

Mint számtalan egyéb víruskereső, a McAfee is mind a bejövő, mind a kimenő adatforgalmat ellenőrzi, így elméletileg nemcsak hogy nem jöhet be vírus, de egy esetleges fertőzés sem terjedhet tovább. A probléma ott jelentkezik, hogy a Klez RAR állományokban is igyekszik magát szaporítani, s ezt ugyan leellenőrzi a McAfee antivírus szoftver, ám a file-t ennek ellenére tisztának látja.

Az ilyen fertőzés csak akkor derül ki a víruskereső számára, ha a file megnyitásra és futtatásra kerül. Igaz, hogy ekkor elkapja a férget, de terjedési mechanizmusának ezen része továbbra is nyílt pálya a Klez számára.