Hallo tombo,
das ist so nicht ganz richtig :
Zitat :
Dieser Massenmailer verwendet seine eigene SMTP Engine zu seiner Verbreitung via eMails Er verfügt über verschiedene Möglichkeiten, die falsche Absender- und Empfängeradresse zu generieren.
Ähnlich anderer KLEZ Varianten kann der Computerwurm die ursprüngliche eMail-Adresse im Absenderfeld ändern. field. Diese wird mit einer Adresse aus dem Adressbuch des infizierten Benutzers ersetzt. Dadurch erscheint ein nicht infizierter Benutzer als Absender des Computerwurms .
Er verfügt über eine Routine zum Stoppen von AntiVirenprogrammen.
Quelle : Trend Micro http://de.trendmicro-europe.com/ente...me=WORM_KLEZ.H
Gruss Peter
Lesezeichen