I-Worm/Klez
Jedná se o worm čínského původu.
Vlastní worm se posílá ve zprávách s jedním z těchto subjektů:
Hi
Hello
How are you?
Can you help me?
We want peace
Where will you go?
Congratulations!!!
Don't cry
Look at the pretty
Some advice on your shortcoming
Free XXX Pictures
A free hot porn site
Why don't you reply to me?
How about have dinner with me together?
Never kiss a stranger
Je připojen podobným trikem jako Nimda, takže se v Outlookoidním maileru může spustit pouhým otevřením zprávy - není nutné klikat na ikonu attache.
Aby to bylo veselejší, tak v sobě vláčí ještě virus Win32/Elkern, který s nějakou prodlevou vypouští do systému. Tu prodlevu si autor ovšem mohl odpustit, protože ten virus obvykle vzápětí napadne vlastního worma a šíří se tak ihned.
V zasílaných zprávách je jako komentář (takže není normálně vidět v těle zprávy) vložen text:
I'm sorry to do so,but it's helpless to say sorry.
I want a good job,I must support my parents.
Now you have seen my technical capabilities.
How much my year-salary now? NO more than $5,500.
What do you think of this fact?
Don't call my names,I have no hostility.
Can you help me?
Takže pokud někdo máte pro toho hodného číňánka vhodnou pracovní nabídku, tak neváhejte :-).
Zdroj: Grisoft software s.r.o. - výrobce antiviru AVG