Vß₧n² problΘm i u nßs a na slovensku !!!

W97M.Melissa po druhΘ !!!
Ze slovenska mn∞ to oznßmil LuboÜ Vrtφk (specialista na makroviry - produkt HMVS). U nßs o makroviru Melissa informuje Alwil, ale p°edevÜφm Grisoft, jen₧ na konferenci AVG uve°ejnil tento text (autorem je Petr Odehnal):

Letos se uz se objevilo par viru, ktere demonstrovaly moznost zneuziti internetu k vykradani vasich dat (W97M/Caligula), posilani otravnych mailu (W97M/ColdApe) a sireni sebe sama (Happy99 aka Win32.SKA).

W97M/Melissa na to jde ponekud dukladneji - poprve se objevil pred ctyrmi dny a dnes predstavuje vazny problem i u nas (obvykle byva "dopravni zpozdeni" mezi US a CR vice nez tyden).

Strucny popis prikladam. Aktualizace 029, ktera ho umi detekovat a lecit, bude na Webu dnes vecer (takze do zitrejsiho rana by se mela "promirrorovat" na vsechny nase stranky).


W97M/Melissa

Relativne jednoduchy makrovirus, ktery se dokaze sirit pod Wordem z Office 97 a Office 2000. V prostredi Office 97 blokuje pristup k polozce Makra v menu Nastroje a zakaze Wordu ptat se na potvrzeni konverze dokumentu a ulozeni zmen v NORMAL.DOT.

V prostredi Office 2000 W97M/Melissa nastavi antivirovou ochranu (Security level) na nejnizsi moznou hodnotu. "Nejzabavnejsi" je schopnost tohoto viru vyuzit instalovany MS Outlook pro rozesilani infikovanych dokumentu. Vytahne si prvnich padesat adres z kazdeho uzivatelskeho adresare a odesle na ne mail se Subjectem:
  Important Message From _doplneno_vase_jmeno_
a s timto obsahem:
  Here is that document you asked for ...
  don't show anyone else ;-)
Infikovany dokument je prilozen k teto zprave. Aby to bylo jeste puvabnejsi, tak se W97M/Melissa neobtezuje vytvorenim nejakeho noveho dokumentu, ale posle ten, na kterem prave pracujete. Takze vas (mozna celkem soukromy) dokument vzapeti obdrzi par set lidi. Mila predstava, ze ?

Jakmile je rozesilani ukonceno, tak si Melissa do registry pro Office nastavi klic "Melissa?" na hodnotu "... by Kwyjibo" a podle toho priste pozna, ze vase adresy uz obhospodarila a nemusi se znovu namahat.

Pokud pri zavirani dokumentu odpovida datum minute, tak W97M/Melissa vlozi do vaseho textu odstavecek:
  Twenty-two points, plus triple-word-score,
  plus fifty points for using all my letters.
  Game's over.  I'm outta here.
Ve zdrojovem textu je jeste tento komentar:
  'WORD/Melissa written by Kwyjibo
  'Works in both Word 2000 and Word 97
  'Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!
  'Word -> Email | Word 97 <--> Word 2000 ... it's a new age!