S. L (KLEHZ) és un cuc d'Internet que dirigeix automàticament quan un visualitzacions prèvies de l'usuari o llegeix un missatge de correu electrònic que contenen s. L en un sistema que no s'ha adobat per a una vulnerabilitat en clients de correu de Microsoft Internet Explorer. No és necessari per a un usuari a explícitament obrir una adjunció en ordre per a s. L a executar. Hi ha hagut més que una mitja dotzena variants de s. L ja que va ser el primer va informar a l'octubre de 2001. S. L, que consisteix en dos components - el cuc principal i un infector de Windows executable, busca màquines de Windows per a adreces de correu electrònic en tot, des de documents a les pàgines de memòria cau. El cuc utilitza la seva pròpia versió de Simple Mail Transport Protocol (SMTP) per enviar-se a les adreces que troba. Típicament, la línia del tema en s. un l correu electrònic és una de les possibilitats de pre-programats 120, fent difícil per a molts usuaris finals per reconèixer el cuc. Es copia a si mateix al guia de sistema de Windows amb un nom d'arxiu fortuït i estableix la clau de registres per que apunti a l'arxiu de cuc que s'executa a posada en marxa. S. L és generalment considerat un cuc nosa perquè que no porten una càrrega neta destructiu, però pot aclaparar a Servidores i requereixen temps extensa de neteja. S. L també té una única càrrega neta "social" ja que pot spoof el "de:" camp en un correu electrònic. Pot rebre una resposta de enutjat a un correu electrònic que mai no heu enviat si s. L es troba a l'adreça a un ordinador infectat i l'utilitza. Algunes versions d'abast cuc el virus d'Elkern, un codi maliciós que intenta impossibilitar programari antivirus pels arxius d'orientació amb els noms dels principals proveïdors d'antivirus de .