Все новости от 29 марта 1999 г.

Вирус Melissa всполошил Америку

Первые попытки предотвратить компьютерную катастрофу предприняли ФБР и Центр защиты национальной инфраструктуры (NIPC). В распространенном в воскресенье заявлении NIPC — специальной организации, созданной с целью защиты национальных информационных ресурсов, — говорится о многочисленных сообщениях по поводу распространения вируса в коммерческих, государственных и военных системах. Эксперты по компьютерной безопасности характеризуют Melissa как самый быстрораспространяющийся вирус, какой они когда-либо встречали. Число заражений растет как снежный ком, даже несмотря на характерное для выходных дней снижение трафика электронной почты.

Представители центра Computer Emergency Response Team (CERT) в Университете Карнеги-Меллона сообщили, что к вечеру воскресного дня вирусом были поражены более 100 предприятий и организаций. «Сотни и тысячи машин на каждом из них лишены способности принимать и отправлять почту, — сказал руководитель центра Джефф Карпентер (Jeff Carpenter). — Однако это ничто по сравнению с тем, что может произойти в понедельник».

Как действует Melissa
Вирус Melissa, по существу, представляет собой простой макрос Word. Он передается при открытии зараженных документов Word 8 или Word 9 соответственно из Office 97 или 2000. В некоторых случаях вирус может распространяться и автоматически — среди тех пользователей, которые выключили в своих системах опцию, предупреждающую о запуске макроса.

Макрос заставляет программу Microsoft Outlook рассылать документ по первым 50 адресам из адресной книги пользователя. В строке Subject помещается текст Important Message From и имя отправителя. В теле сообщения значится: Here is the document that you asked for. Don't show anyone else ;-).

Риску подвергаются даже те, кто не пользуется программой Outlook. Зараженные документы будут отправляться и в том случае, если Outlook настроен только на отправку почты. Более того, заражается и шаблон normal.dot, используемый программой Word для каждого вновь создаваемого документа по умолчанию, так что следующие созданные пользователем документы тоже будут содержать вирус.

Предполагается, что первоначально вирус появился в новостной группе alt.sex, где прилагаемый документ Word преподносился как список паролей для входа на разные порнографические веб-сайты. В содержащемся в коде вируса файле подписи указано его имя (Melissa) и псевдоним автора: Kwyjibo.

Менеджеры сетей в замешательстве
Хотя вирус распространяется быстро, он не наносит серьезного ущерба пользователям. Помимо самовоспроизведения, он проявляет себя только в те моменты, когда текущее время совпадает с текущей датой. Например, в 2:27 после полудня 27 марта вирус копировал в текущий документ следующее высказывание героя популярного мультсериала Барта Симпсона: Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here. Главная угроза вируса в том, что большой трафик сообщений e-mail через серверы практически выводит их из строя.

Тем временем специалисты по ИТ всей страны спешат предупредить пользователей о данной проблеме, рекомендуя им не открывать вложенные в сообщения документы и обновить свое антивирусное ПО. «Пользователи могут оказать существенное влияние на распространение эпидемии, — сказал директор NIPC Майкл Вейтис (Michael Vatis). — Я призываю их проявлять бдительность при чтении электронных писем в течение нескольких следующих дней и сообщать о подозрительных поступлениях администратору».

Обсуждение и комментарии

	Nick 4 Jul 2000 5:32 PM
а почему бы не вставить ссылку на антивирус "милмса"