Klez (uttales KLEHZ) er en Internett-orm som starter automatisk når en bruker forhåndsvisninger eller leser en e-postmelding som inneholder Klez på et system som ikke har blitt oppdatert for et sikkerhetsproblem i Microsoft Internet Explorer e-postklienter. Det er ikke nødvendig for en bruker å eksplisitt åpne vedlegget for at Klez kjøre. Det har vært mer enn et halvt dusin varianter av Klez siden den først ble rapportert i oktober 2001. Klez, som består av to komponenter - viktigste ormen og en Windows kjørbar infector, søker windowsmaskiner for e-postadresser i alt fra dokumenter til bufrede websider. Ormen bruker sin egen versjon av Simple Mail Transport Protocol (SMTP) sende seg selv til adresser det finner. Vanligvis emnelinjen i en Klez e-post er en av 120 forhåndsprogrammerte muligheter, gjør det vanskelig for mange sluttbrukere gjenkjenner ormen. Det kopierer seg selv til systemkatalogen i Windows med et tilfeldig filnavn og angir registernøkkelen ved å peke på ormen filen slik at den kjøres ved oppstart. Klez er generelt anses å være en plage orm fordi det ikke bære en ødeleggende nyttelast, men det kan overvelde postservere og krever omfattende opprydding gang. Klez har også en unik "sosiale" nyttelast fordi det kan forfalske den "fra:" i en e-post. Kan du få en sint svar på en e-post du aldri sendt hvis Klez finner din adresse i en infisert datamaskin og bruker den. Noen versjoner av ormen bære Elkern virus, en skadelig kode som forsøker å deaktivere antivirusprogramvaren målretting filer med navnene på store antivirus-leverandører.