Все новости от 31 марта 1999 г.

Мелисса появилась в пятницу 13х2

По мнению специалистов компании McAfee Software подобной скорости распространения вирусов еще не наблюдалось.

Приходящий с электронным письмом Melissa не вызывает никаких разрушительных последствий на пользовательском компьютере, его действия ограничиваются тем, что он провоцирует рассылку пятидесяти собственных писем-копий по адресам, взятым из адресной книги пользователя.

В результате возникает перегрузка сети, кроме того, строится своего рода “пирамиды” писем зафиксированы прецеденты получения отдельными пользователями до 500 писем-паразитов.

Инфицированное письмо начинается словами “Important Message From”, за которыми следует некоторое знакомое получателю имя. Внутри содержится текст: “Here is that document you asked for ... don't show anyone else ;-)”. К письму приложен файл Microsoft Word по имени list.doc размером 40 Kб. С момента раскрытия этого файла получателем начинается рассылка новых инфицированных писем. Объектом заражения становится шаблон Normal.dot текстовых редакторов Microsoft Word 97 и Word 2000.

Надо отметить, что ведет себя вирус относительно корректно: как только текущая минута совпадет с текущим днем, например 3 часа 26 минут и 26 марта, на экран выводится сообщение: “Twenty-two points, plus triple-word-score, plus 50 points for using all my letters. Game's over. I'm outta here”, — подтверждающее, что игра закончена и Melissa самоликвидируется.

Более подробные сведения о новом вирусе можно найти на Web-сайтах ведущих антивирусных компаний.

CERT Coordination Center, Carnegie Mellon University — Melissa Macro Virus:www.cert.org/advisories/CA-99-04-Melissa-Macro-Virus.html

Network Associates — Melissa Virus Alert”:www.avertlabs.com/public/datafiles/valerts/vinfo/melissa.asp

McAfee Online — Melissa Virus Profile:http://vil.mcafee.com/vil/vm10120.asp

Trend Micro — Melissa Virus Alert:http://www.antivirus.com/vinfo/security/sa032699.htm