Klez 클레즈

Klez는 이메일로 확산하며 다른 실행 파일 바이러스를 함께 전달한 웜 계열입니다.

일부 오래된 메일 환경의 취약점과 이메일 전파가 분석됐고 ElKern이라는 별도 파일 감염형 바이러스가 함께 배포됐습니다. 전파용 웜과 전달된 바이러스는 같은 대상이 아닙니다.

예를 들어 한 감염 흐름에서 웜이 다른 바이러스를 설치하는 경우 두 계열의 기능과 피해를 나누어 이해할 수 있습니다.

Klez.D 등 여러 변종에서 주소 수집 대상이나 첨부 형식이 달랐습니다. 초기 분석의 특정 메일 프로그램 조건을 모든 현재 환경에 일반화하지 않습니다.

메일을 보았다는 사실만으로 현재 환경에서 과거와 같은 감염이 일어난다고 단정하지 않습니다. 실제 취약점과 실행 조건을 구분해야 합니다.