Igiho stránka o virech
Novinky
Kniha o virech
1.Pomoc
Testy
Odkazy
Download
AV-Konference
Akce
Autor

W97M/Melissa.A

Relativně jednoduchý makrovirus, který se dokáže šířit pod Wordem z Office 97 a Office 2000. V prostředí Office 97 blokuje přístup k položce Makra v menu Nástroje a zakáže Wordu ptát se na potvrzení konverze dokumentu a uložení změn v NORMAL.DOT.
V prostředí Office 2000 W97M/Melissa nastaví antivirovou ochranu (Security level) na nejnižší možnou hodnotu. "Nejzábavnější" je schopnost tohoto viru využít instalovaný MS Outlook pro rozesílání infikovaných dokumentů. Vytáhne si prvních padesát adres z každého uživatelského adresáře a odešle na ně mail se Subjectem:
Important Message From _doplneno_vase_jmeno_
a s tímto obsahem:
Here is that document you asked for ...
don't show anyone else ;-)
Infikovaný dokument je přiložen k této zprávě. Aby to bylo ještě půvabnější, tak se W97M/Melissa neobtěžuje vytvořením nějakého nového dokumentu, ale pošle ten, na kterém právě pracujete. Takže váš (možná celkem soukromý) dokument vzápětí obdrží pár set lidí. Milá představa, že ?
Jakmile je rozesílání ukončeno, tak si Melissa do registry pro Office nastaví klíč "Melissa?" na hodnotu "... by Kwyjibo" a podle toho příště pozná, že vaše adresy už obhospodařila a nemusí se znovu namáhat.
Pokud při zavírání dokumentu odpovída datum minutě, tak W97M/Melissa vloží do vašeho textu odstaveček:
Twenty-two points, plus triple-word-score,
plus fifty points for using all my letters.
Game's over.  I'm outta here.
Ve zdrojovém textu je ještě tento komentář:
'WORD/Melissa written by Kwyjibo
'Works in both Word 2000 and Word 97
'Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!
'Word -> Email | Word 97 <--> Word 2000 ... it's a new age!

Zdroj: Grisoft software s.r.o. - výrobce antiviru AVG


Zpět