揭秘Klez病毒背后的黑手，解析其传播机制与危害，提供全方位的查杀与防范方案。
关于磁碟机病毒是谁写的这个问题，在互联网安全史上有着明确的记载。所谓的“磁碟机病毒”，在大多数语境下指的是2003年爆发的Klez病毒（Klez Virus）。Klez是历史上传播速度最快、影响范围最广的电子邮件病毒之一。
根据安全厂商卡巴斯基实验室（Kaspersky Lab）的分析，Klez病毒主要由俄罗斯黑客团伙开发。其核心代码作者被广泛认为是Vitaly Kamalov（化名Slava）。Klez这一名称本身即来源于作者名字“Slava”的变体（Slava -> Klez）。除了Slava之外，该病毒团伙还包括其他几名程序员，他们共同编写了Klez病毒及其后续的大量变种。
Vitaly Kamalov (Slava)
被认为是Klez病毒的核心开发者，负责编写了病毒的主要感染逻辑和邮件传播模块。
2003年7月 - 2004年
Klez.H变种于2003年7月首次被发现，随后在几个月内迅速蔓延至全球，感染了数千万台电脑。
俄罗斯
该病毒团伙主要在俄罗斯活动，利用复杂的代码混淆技术逃避当时杀毒软件的检测。
在中国早期互联网语境中，“磁碟机病毒”并非一个单一的病毒名称，而是一个泛称。由于Klez等早期病毒具有强烈的磁盘感染特性，它们会扫描本地磁盘和映射的网络驱动器，寻找可执行文件进行感染，导致磁盘读写异常，因此被网民通俗地称为“磁碟机病毒”。此外，部分早期木马也会修改磁盘引导扇区，造成类似症状。
了解磁碟机病毒是谁写的只是第一步，深入理解其技术原理对于防范同类威胁至关重要。Klez病毒采用了多种先进的（在当时而言）恶意代码技术，使其能够长期潜伏并快速传播。
Klez病毒内置了一个完整的SMTP邮件引擎。一旦感染，它会扫描用户Outlook Express或Hotmail账户中的联系人列表。为了增加邮件被打开的概率，病毒会随机生成邮件主题和正文，内容通常包括：
这种社会工程学攻击手段极大地提高了传播效率，因为用户往往因为好奇或信任而点击附件。
Klez病毒不仅通过邮件传播，还会在本地磁盘上疯狂复制。它会：
这种感染方式导致中毒电脑的文件数量急剧膨胀，磁盘空间迅速耗尽，系统运行极度缓慢。
为了逃避杀毒软件的特征码扫描，Klez病毒采用了多态技术。每次感染时，病毒都会改变自身的加密密钥和代码结构，但解密后的有效载荷（Payload）保持不变。这意味着杀毒软件需要不断更新特征库才能检测到新的变种。
// 伪代码示例：Klez病毒的多态加密逻辑
function encryptPayload(data, key) {
let encrypted = "";
for (let i = 0; i < data.length; i++) {
encrypted += String.fromCharCode(data[i] ^ key[i % key.length]);
}
return encrypted;
}
Klez病毒家族庞大，从2003年到2004年，不断有新的变种出现。以下是主要变种的时间轴：
首个大规模爆发的变种。主要通过电子邮件传播，感染.exe和.vbs文件。它修改了Windows注册表，导致系统启动变慢。
增加了通过IRC聊天室传播的能力。病毒会连接到特定的IRC频道，下载更多的恶意模块。同时，它开始尝试感染HTML文件。
改进了邮件传播逻辑，增加了更多随机化的邮件主题和正文内容。它还增加了对Outlook 2003的支持，能够直接扫描Outlook联系人。
最新的主要变种之一。增加了通过Web服务器传播的能力，如果用户访问了被感染的网站，可能会自动下载病毒。此外，它还增加了破坏系统文件的功能，导致部分应用程序无法运行。
如果您的电脑感染了Klez或类似“磁碟机”病毒，请严格按照以下步骤进行清除。由于病毒会自我复制，手动清除需要非常仔细。
立即拔掉网线或禁用无线网络，防止病毒继续向局域网其他电脑或互联网发送垃圾邮件。
重启电脑，在启动时按F8键，选择“安全模式”（Safe Mode）。这可以阻止大多数病毒随系统启动。
Klez病毒会将自身和副本设置为隐藏属性。请打开“文件夹选项”，在“查看”标签页中，选择“显示所有文件和文件夹”，并取消“隐藏受保护的操作系统文件”选项。
检查以下常见路径，删除名为 klez.exe, svchost.exe (注意：真正的svchost在System32目录下，病毒通常在Temp或Recycler目录下), recycled.exe 等可疑文件。
| 病毒文件位置 | 文件名特征 | 操作建议 |
|---|---|---|
| C:RECYCLER 或 C:Recycled | 任意.exe, .scr, .vbs | 删除所有非系统文件 |
| C:WindowsTemp | 随机命名的.exe | 删除 |
| 所有磁盘根目录 | autorun.inf | 删除，防止U盘传播 |
按 Win + R，输入 regedit，打开注册表编辑器。导航到以下路径，删除病毒添加的自启动项：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
查找包含 klez, slava, 或随机字符串的键值，将其删除。
使用更新到最新病毒库的杀毒软件进行全盘扫描，确保没有残留的感染文件。
虽然Klez病毒已成为历史，但其变种和类似的邮件病毒依然存在。以下是有效的预防策略：
始终运行一款信誉良好的杀毒软件，并开启实时防护功能。定期更新病毒库以应对新变种。
不要打开来自未知发件人的邮件附件。即使是熟人发来的可疑邮件，也应先通过电话确认。
启用Windows自动更新，及时安装安全补丁，修复可能被病毒利用的系统漏洞。
定期备份重要数据到外部硬盘或云存储。即使感染病毒，也能快速恢复数据，减少损失。
除了磁碟机病毒是谁写的，用户还经常询问如何判断电脑是否中毒。典型症状包括：电脑运行速度明显变慢、频繁弹出广告窗口、文件被加密或隐藏、网络流量异常增大等。如果出现这些情况，建议立即进行病毒扫描。
是的。Worm.Klez是杀毒软件对Klez病毒的正式命名。Klez是一个蠕虫病毒（Worm），主要通过电子邮件和局域网传播，因此被称为Worm.Klez。
不会。Klez病毒主要感染文件系统和数据，它不会直接破坏硬盘的物理硬件。但是，它会导致文件系统混乱，可能使数据难以访问，需要格式化硬盘或进行专业修复才能恢复。
可能是因为您的病毒库未更新。Klez变种众多，每个变种都有不同的特征码。请确保您的杀毒软件已连接到互联网并更新了最新的病毒库。此外，某些高级变种可能使用了Rootkit技术，需要专门的Rootkit查杀工具才能检测。
1. 禁用Windows自动播放功能；2. 插入U盘后，不要直接双击打开，而是右键选择“打开”或使用资源管理器浏览；3. 使用杀毒软件扫描U盘；4. 在U盘根目录删除可能存在的autorun.inf文件。
原版的Klez病毒由于技术较老，在现代操作系统和杀毒软件面前已不再构成重大威胁。但其代码可能被其他黑客修改，作为新病毒的基础。因此，保持警惕和更新防护软件仍然是必要的。
通过本文，我们深入探讨了磁碟机病毒是谁写的这一问题，揭示了Klez病毒背后的俄罗斯黑客团伙及其核心作者Vitaly Kamalov。我们详细分析了Klez病毒的传播机制、感染逻辑、变种演变以及查杀方法。虽然Klez已成为历史，但其留下的安全教训依然深刻：在数字化时代，网络安全意识与技术支持同样重要。希望本文能为您的网络安全提供有价值的参考。