Черви почтой. Недорого.

Xakep, номер #019, стр. 019-064-3

Еще одна особенность "нового любовника" - вирус пытается маскироваться, добавляя в файл со своим кодом "мусор". В итоге - код вируса (с учетом "мусора") может запросто быть более 1 Мегабайта.

Melissa и все-все-все...

Но после "ILOVEYOU" прорезались не только плагиаторы "новья". Кто-то разумно посчитал, что новое - это хорошо забытое старое. И вот вам результат :) - Melissa.BG - плоть от плоти от любимой :) Meliss'ы (о которой речь пойдет ниже), только... - без ограничений на количество рассылок и с маленькой дополнительной функцией - грохать на фиг жесткий диск.

Но и это еще цветочки, на подходе новая эпидемия - опять же клон Meliss'ы, вирус CyberNet, заражающий файлы Word и Excel. Эта милая зараза придет к тебе в одно прекрасное утро. Но после того, как будет открыто письмо с темой "You've GOT Mail!!!" (и жесткий диск С: накроется самым медным из тазов), утро из доброго сразу станет злым. Так что не открывай таких писем...

Тайфун с ласковым именем Мелисса

Вирус Мелисса (Melissa) был, можно сказать без преувеличения, революционным для своего времени (несколько пандемий вируса случилось в прошлом году). Ничего похожего до той поры мир не знал. Конечно, случались разные там Чихи, пели Янки Дудль, но ничего подобного легендарному червю Морриса младшего (о котором Х уже рассказывал, впрочем - быть может расскажет еще раз, более подробно) не было. Даже с учетом довольно "гуманного" поведения вирус вызвал жуткую панику, перегрузку почтовых систем Америки, Азии и Европы. Несколько крупнейших корпораций, включая всеми любимую Micro$oft, были вынуждены на несколько часов отрубить (в первый, но далеко не в последний с той поры раз) свои почтовые сервера.

А вирус на поверку был прост, как и все гениальное. Передаваясь по почте, вирус заражает документы и шаблоны MS Word и рассылает свои копии по е-почте (для этого необходимо, чтобы почта шла через "большой" Outlook, все остальные почтовые клиенты этой заразе не подвержены). Вирус также меняет несколько ключей в реестре, полностью отключая защиту Word'а от макровирусов.

Тема письма выглядит так: "Important Message From [Myself]" (Myself - имя отправителя).

В Теле письма присутствует текст - "Here is that document you asked for... don't show anyone else ;-)".

Плюс аттач - с самой Мелиссой inside, так сказать :). "Побочной" функцией вируса является его неразборчивость в отправляемых документах, т.к. отправляется открытый в настоящий момент документ :) (хороший каламбур), в результате чего могут быть отправлены какие-то "секретные" сведения.

Первая (оригинальная) версия Мелиссы была хороша еще и тем, что зараженное письмо отсылалось по первым 50 адресам из каждого списка (коих может быть несколько) в адресной книге. После такого массового "посыла" :) вирус ставит в реестре специальную метку - делается ключ: HKEY_CURRENT_USER\Software\Microsoft\Office\ "Melissa?" = "... by Kwyjibo". Когда вирус только появился, и вакцины от вируса были доступны не всем (не всякий мог себе поставить разные там апдейты, патчи и заплатки), наиболее простым средством "против вируса" было проверить реестр на наличие там этого заветного ключа, и если его там еще нет :), то добавить его ручками. Сейчас этот способ, конечно, не актуален, но на крайний случай пригодится.