Site hosted by Angelfire.com: Build your free website today!
   Vīrusa nosaukums:   W97M.Melissa.A
    Izplatība    Visā pasaulē
    Lielums:    viens VBA5 modulis
   Infekcijas vieta:    Microsoft Word 97/2000 dokumenti
   Operētājsistēma:    Windows9x
 

    W97M.Melissa.A (pazīstams arī kā W97M.Mailissa) ir parasts makrovīruss ar diezgan neparastu darbību. Kad lietotājs atver inficēto dokumentu, vīruss, izmantojot programmas Microsoft Outlook adrešu grāmatas saturu, centīsies izsūtīt 50 cilvēkiem, izmantojot e-pastu atvērtā dokumenta kopijas.

    Izsūtītās e-pasta vēstules nosaukums ir "Important Message From LIETOTĀJA VĀRDS", lietotāja vārds tiek ielikts no MS Word konfigurācijas. Vēstules saturā ir teksts "Here is that document you asked for ... don't show anyone else ;-)". Inficētais dokuments tiek pievienots vēstulei kā pielikums (attachment).

   Pat tad, ja datorā nav programmas MS Outlook, vai arī tā nav nokonfigurēta, pēc katras stundas maiņas un pēc tik minūtēm kāds ir datuma skaitlis (piemēram: meneša 16. datumā pēc katras stundas un 16 minūtēm) vīruss inficētajos dokumentos iestarpinās teikumu " Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here."

    Kā zināms, atverot dokumentus ar makro, Microsoft Word 97/2000 brīdina par vīrusa iespējamību - šis pakalpojums pie inficēta dokumenta atvēršanas tiek izslēgts. MS Word97 izvēļņu joslā tiek izslēgta arī izvēlne Tools -> Macro (MS Word97),  Macro -> Security in MS Word 2000 (MS Word2000)

    Pirms e-pasta vēstuļu izsūtīšanas vīruss parbauda Windows reģistrācijā (Windows registry) ierakstu Melissa zem HKEY_CURRENT_USER\Software\Microsoft\Office ja tā saturs (value) ir "...by Kwyjibo" tad vairs neatkārtosies dokumentu izsūtīšana.

 

     
   Anti-vīrusi:    McAfee - www.mcafee.com
   Norton AntiVirus - www.symantec.com\nav
  

<<< Atpakaļ <<<