Hallo tombo,

das ist so nicht ganz richtig :

Zitat :

Dieser Massenmailer verwendet seine eigene SMTP Engine zu seiner Verbreitung via eMails Er verfügt über verschiedene Möglichkeiten, die falsche Absender- und Empfängeradresse zu generieren.

Ähnlich anderer KLEZ Varianten kann der Computerwurm die ursprüngliche eMail-Adresse im Absenderfeld ändern. field. Diese wird mit einer Adresse aus dem Adressbuch des infizierten Benutzers ersetzt. Dadurch erscheint ein nicht infizierter Benutzer als Absender des Computerwurms .

Er verfügt über eine Routine zum Stoppen von AntiVirenprogrammen.


Quelle : Trend Micro http://de.trendmicro-europe.com/ente...me=WORM_KLEZ.H

Gruss Peter