Nein, etwas besonderes ist Klez eigentlich nicht, meint Patrick Heinen, Virenanalyst bei der deutschen Dependance von Symantec. Klez ist einfach ganz besonders effektiv.

Das kann man wohl sagen. Klez geht um die Welt, und zur Verblüffung vieler seit Wochen mit unverminderter Gewalt: Das Virus in seiner H-Variante ist nicht nur das derzeit meistverbreitete, sondern längst auch das "erfolgreichste" Computervirus aller Zeiten - obwohl das stark davon abhängt, wie man "Erfolg" definiert.

Denn im Gegensatz zu Sircam oder Code Red ist Klez eigentlich ein verhältnismäßig harmloser Geselle. Heinen: "Durch Klez-H verursachte Schäden sind bisher nicht bekannt".

Das Virus selbst zerstört gar nichts, vermehrt und verbreitet sich nur mit rasender Geschwindigkeit. Schäden entstehen nur, wenn jemand von einer H-Variante betroffen wird, die huckepack das so genannte Elkern-Virus transportiert. Dann kann es teuer werden: Elkern löscht Datenbestände.

Klez ist variantenreich, kommt in zahlreichen Verkleidungen: "Klez ist polymorph", sagt Heinen, und genau das macht das Virus so gefährlich.

Konnte man vor Jahresfrist noch vor den vergleichsweise einfallslosen, immer gleichen Betreffzeilen bestimmter Virenmails ganz eindeutig warnen - "'I love you' bitte nicht öffnen" - kam Klez vom ersten Tag an in über 120 Gestalten daher. "Es gibt kein Merkmal", sagt Heinen, "an dem man das Virus vor dem Öffnen erkennen kann."

Da helfe folglich nur ein aktueller Virenschutz. Den bieten alle Anbieter seit Wochen: Eigentlich - sollte man meinen - sollte Klez längst in die virtuellen ewigen Jagdgründe eingegangen sein.

"Man kann ein Virus nicht völlig ausrotten", widerspricht Heinen. "Manchmal ist es schwer zu glauben, aber es gibt einfach nach wie vor eine Unmenge von Leuten, die völlig ungeschützt im Web unterwegs sind. Oder mit einem veralteten Virenschutzprogramm".

Für Klez sind solcherart ungeschützte Rechner ein gefundenes Fressen. Das Virus aktiviert sich bei jedem Boot-Vorgang neu, versendet sich nicht nur an die E-Mail-Adressen, die es im Adressbuch findet, sondern auch an die Adressen, die es sich im Posteingang zusammensucht. Die Absender dieser Mails werden ohne ihr Wissen oder Zutun augenscheinlich zu Virenversendern - das macht es in der Praxis so gut wie unmöglich, die tatsächlichen Verbreiter des Virus zu identifizieren: Sie gehen in der Masse unter - und verschicken massenhaft Virenmails an alle und im Namen aller, die ihnen Post zukommen lassen. Theoretisch wird ein befallener Rechner so zum Verteiler von Tausenden von Virenmails.

Tückisch ist Klez auch, weil das Virus oft erfolgreich versucht, die Virenschutz-Software eines Rechners außer Gefecht zu setzen. War ein Rechner einmal betroffen, so reicht es nicht mehr, den Virenschutz zu aktualisieren: Hier ist der Einsatz eines "Removal-Tools" vonnöten, das - je nach Hersteller - zum Teil die Reinigung des Windows-Rechners aus dem gesicherten Modus heraus nötig macht. Erst dann lässt sich die Virenschutz-Software reaktivieren. Alle Hersteller halten für ihre Kunden detaillierte Anleitungen bereit, wie dabei vorzugehen ist.

Für Virenfachleute ist Klez nicht mehr als ein Vorbote der Dinge, die da noch kommen mögen: Polymorphe Viren, sagt Heinen, stellen die konkrete Gefahr der unmittelbaren Zukunft dar. Dass es bereits Versuche gegeben hat, "mutierende" Viren zu schaffen, ist ebenfalls bekannt: ein digitaler Alptraum.