El gusano Klez.I se confirma como virus de riesgo

Sus ataques pueden pasar inadvertidos, por lo que un equipo puede haber sido afectado sin que el usuario sea consciente de ello.

Panda Software aconseja no bajar la guardia ante posibles encuentros con el nuevo gusano Klez.I, dado que, por sus características, se trata de un código malicioso de alto riesgo, cuyos ataques pueden incluso pasar desapercibidos para el usuario.

Entre otras características, Klez.I puede llegar a los equipos bajo múltiples aspectos, ya que tanto el asunto y cuerpo del e-mail como el nombre del archivo adjunto en el que el virus llega incluido, son muy variables.

Además, está diseñado para propagarse rápidamente mediante correo electrónico a través de una conexión directa SMTP, enviándose no solamente a las direcciones que figuran en la libreta de Windows, sino también a cualquier otra que pueda encontrarse en el equipo. Para agravar la situación, Klez.I puede cambiar la dirección de correo electrónico del remitente del e-mail, por lo que muchos de los mensajes que contienen el virus Klez.I parecen haber sido remitidos por usuarios cuyos equipos, en realidad, no han sido atacados por este gusano.

Por otra parte, Klez.I sobrescribe aleatoriamente ficheros ejecutables (PE) que se encuentran en el sistema y libera un virus polimórfico llamado W32/Elkern.C, con capacidad para infectar un gran número de ficheros. Todo ello, en las fases iniciales del ataque, puede que no provoque daños aparentes en el equipo, por lo que el usuario no advertirá la presencia del virus. Sin embargo, a más largo plazo, es muy posible que se detecten problemas graves que impidan la correcta utilización del ordenador.

Adicionalmente, Klez.I está diseñado para detener el funcionamiento de algunas aplicaciones que en el momento del ataque se encuentren en la memoria del sistema. Entre ellas se encuentran algunos antivirus, si bien los de Panda Software no se ven afectados por la acción del gusano.

Por último, es importante señalar que el archivo adjunto en el que Klez.I llega al ordenador, puede autoejecutarse simplemente con la vista previa del mensaje en el cliente de correo electrónico. Esto se debe a una vulnerabilidad detectada en el navegador Internet Explorer. Para eliminar este problema, se recomienda la instalación del parche proporcionado por la compañía Microsoft en la dirección http://www.microsoft.com/technet/security/bulletin/MS01-020.ASP.

Panda Software recuerda que sus soluciones contra códigos maliciosos detectan y eliminan eficazmente tanto el gusano Klez.I como el virus W32/Elkern.C, por lo que aconseja a los usuarios que actualicen sus antivirus, lo cual pueden hacer desde la dirección PandaSoftware.es.

Por otra parte, dadas las características de Klez.I, la multinacional española recomienda extremar las precauciones con cualquier mensaje de correo electrónico recibido, aunque provengan de fuentes conocidas. En cualquier caso, cualquier usuario cuyo equipo haya resultado afectado por Klez.I, puede utilizar gratuitamente la herramienta de desinfección PQREMOVE, que puede ser descargada en la dirección http://service.pandasoftware.es/enciclopedia/fichaVirus.jsp?Virus=W32/Klez.I , donde también puede encontrarse información detallada y en profundidad sobre este virus.