Klez (prononcé KLEHZ) est un ver informatique Internet qui lance automatiquement lorsqu'un aperçus de l'utilisateur ou lit un message électronique contenant Klez sur un système qui n'a pas été corrigé pour une vulnérabilité dans le client de messagerie de Microsoft Internet Explorer. Il n'est pas nécessaire pour un utilisateur d'ouvrir explicitement une pièce jointe afin que Klez à exécuter. Il y a eu plus d'une demi-douzaine variations de Klez puisqu'il a été signalé en octobre 2001. Klez, qui se compose de deux éléments - le ver principal et un infector exécutable Windows, recherche machines Windows pour les adresses de messagerie dans toutes sortes de documents à des pages Web mises en cache. Le ver utilise sa propre version de SMTP Simple Mail Transport Protocol () pour s'expédier aux adresses qu'il trouve. En général, la ligne d'objet dans un Klez courriel est l'un des 120 possibilités préprogrammées, ce qui rend le ver difficile pour nombreux utilisateurs finals à reconnaître. Il se copie dans le répertoire système de Windows avec un nom de fichier aléatoire et définit la clé de Registre pour pointer vers le fichier ver afin qu'il s'exécute au démarrage. Klez est généralement considéré comme pour être un ver de nuisance parce qu'il n'est pas porter une charge destructive, mais elle peut submerger les serveurs de messagerie et nécessitent des temps de nettoyage étendue. Klez a également une charge unique de « sociale » car il peut usurper le "de:" champ dans un courriel. Vous pouvez recevoir une réponse en colère à un courriel que vous avez jamais envoyé si Klez trouve votre adresse dans un ordinateur infecté et l'utilise. Certaines versions de la Portage ver le virus Elkern, un code malveillant qui tente de désactiver l'anti-virus de ciblage des fichiers avec les noms des principaux fournisseurs d'antivirus.