Cambridge-i tiltólistán a Microsoft Outlook és Outlook Express
[VNUnet] A cambridge-i egyetem Newnham College-ében a hálózatot karbantartó szakemberek megtiltották a felhasználók számára a Microsoft Outlook és Outlook Express levelezőprogramok használatát az utóbbi időben elszaporodó e-mailférgek miatt. A döntés meghozatalához jelentős mértékben járult hozzá a Klez vírus legutóbbi variánsának hatalmas népszerűsége. A college által nyilvánosságra hozott statisztikák szerint eddig 200 000 Klezzel fertőzött levelet blokkolt a szerver, ám még így is komoly erőforrásokat emésztett fel a vírusok és azok következményeinek eltávolítása.
A college webmestere elmondta, hogy egyszerűen belefáradtak a különféle fertőzött e-mailek okozta károk rendbetételének sziszifuszi munkájába és ezért döntöttek úgy, a legnépszerűbb és egyben az elektronikus vírusok és férgek által is elsődleges élőhelynek tekintett Microsoft-levelezőprogramokat száműzik a college hálózatáról. A college 700 felhasználójának ugyanakkor némi időt engednek az új programok megválasztására és az átállásra.
A webmester elsősorban a cambridge-i egyetem által fejlesztett Mulberry levelezőprogramot, vagy az ismerős kezelői felületet igénylők számára a Netscape drótpostáját ajánlja. És noha sok felhasználó panaszkodott, hogy egyszerűen nem ismerik ezeket a programokat, a biztonság mindennél előbbre való.
Egy megkérdezett biztonságtechnikai szakértő szerint a döntés egyáltalán nem meglepő, sőt: "valójában az lep meg, hogy mások eddig még nem tették meg ezt a lépést".
A Klez.h és variánsai rövid idő alatt a legnépszerűbb e-mailvírusként váltak ismertté. A vírus csatolt állományokban küldi el magát az Outlook vagy Outlook Express levelezőprogramok címjegyzékében, ICQ címlistában és más fájlokban található e-mail címekre. A fertőző levelek tárgya véletlenszerű. A vírus a fertőzött gépen véletlenszerűen kiválaszt egy állományt és azzal együtt küldi el magát további címekre. A W32.Klez vírus hálózatban megosztott meghajtókon is terjed és fájlokat is fertőz.
A vírus az Outlook és Outlook Express egyik régebbi biztonsági hibáját használja ki, amelynek révén már akkor is lefut a számítógépen, ha a vírusos e-mailt csak előzetes nézetben tekintjük meg. Ezt a biztonsági hibát ez a javítóállomány szünteti meg.