Черви почтой. Недорого.

Xakep, номер #019, стр. 019-064-4

Вирус живет не только в уже устаревающем Word 97, но и в новейшем Word 2000 (привет дяде Билли). Поскольку вирус после активации не только ставит на минимальный уровень защиту Word'а от макровирусов, но и сам поселяется в Normal.dot, то зараженный комп после того, как отгремит спаммерская рассылка, все равно остается источником заразы. Причем заражаются любые документы, открытые в вирулентной (во сказал :) ) системе.

Ну и напоследок - об эффектах Мелиссы. Вирус может доставить своему владельцу несколько приятных минут :) (не все ж сокрушаться и плакать). В случае, если день равен минутам и при этом сработает вирусный код, то в редактируемый документ будет вставлена фраза: "Twenty two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here.". Сей текст, равно как и прозвище автора вируса, взяты из популярнейшего штатовского мультсериала "Симпсоны" ("The Simpsons").

Для особо пытливых приведу комментарии, которые содержит код вируса:

WORD/Melissa written by Kwyjibo

Works in both Word 2000 and Word 97

Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!

Word -> Email | Word 97 <--> Word 2000 ... it's a new age!

Этот мсье Kwyjibo просто издевается над "пользователями" своего продукта, предлагая им самим решить, что такое Мелисса - это Червь? Макровирус? Word 97 вирус? Word 2000 вирус? Решайте сами!

Да и на самом деле автор нисколько не преувеличил, когда написал - Это новая эра (it's a new age). Мелисса, бесспорно, открыла новое (и как теперь видно, чрезвычайно популярное и действенное) направление в вирусописательстве. Кто следующий?

The story continues...

А продолжение истории не заставило себя ждать. Следом за оригинальной Мелиссой начали появляться ее многочисленные клоны (благо, что код вируса был широко доступен).

Одной из таких примечательных модификаций стала Мелисса.b - Melissa.b. b-модификация Мелиссы является скорее червем, чем вирусом. В коде Мелиссы.b процедура заражения области макросов в других документах хотя и есть, но не исполняется, т.к. заблокирована. Данная гуманность даже отражена в комментарии автора - "We don't want to actually infect the PC, just warn them" (Мы вовсе не хотим действительно заражать ПК, только лишь предупредить пользователей).

Письмо, которое отправляет b-модификация, также отличается от оригинального.

Тема письма: "Trust No One".

Текст письма: "Be careful what you open. It could be a virus.".