Черви почтой. Недорого.

Xakep, номер #019, стр. 019-064-5

Издевательство чистейшей воды, поскольку к письму прилагается Word'овский документ, зараженный червем. При открытии этого документа червь проверяет, инфицирован ли компьютер оригинальной версией Милиссы (Мелиссой.а), и если не находит следов ее присутствия, берет по одному (первому) адресу из каждого списка адресной книги аутглюка и шлет по этим адресам сообщение с вложенным зараженным документом.

Любитель, сделавший из Melissa.а Melissa.b, пошел в своей "хохматости" еще дальше. Если вирус активен, то он добавляет в открытый документ текст:

This could have had disasterous results. Be more careful next tiem you open an e-mail. Protect yourself! Find out how at these web sites:

http://www.eos.ncsu.edu/eos/info/computer_ethics/www/abuse/wvt/worm/

http://www.nipc.gov/nipc/w97melissa.htm

http://www.cert.org/advisories/CA-99-04-Melissa-Macro-Virus.html

http://www.microsoft.com/security/bulletins/ms99-002.asp

http://www.infoworld.com/cgi-bin/displayStory.pl?990326.wcvirus.htm

Намек чрезвычайно прозрачный - если ты видишь такой текст, значит кто-то лох. Педальный. Тот, кто только что прислал тебе вложенный файл, или ты сам, коль скоро не предохраняешься и не избегаешь случайных связей :).

Но и на Melissa.b не закончилась славная линия "ласковой" Мелиссы. Разрешите представить - потенциальный "хит сезона" - Macro.Word97.Melissa.BG, или просто Melissa.BG. Мне кажется, что у автора этой модификации Мелиссы был очень популярным лозунг - "Все лучшее, любимое, и только для Вас" :). На первом шаге (после открытия зараженного текстового документа), если у тебя, мой юный любитель великой науки вирусологии, стоит MS Outlook, все твои друзья получат персональные письма с персональной же копией вируса. А письмо будет такое (во дружбаны повеселятся...):

Тема письма: Resume - Janet Simons

Текст письма: To: Director of Sales/Marketing,

Attached is my resume with a list of references contained within. Please feel free to call or email me if you have any further questions regarding my experience. I am looking forward to hearing from you.

Sincerely, Janet Simons.

После закрытия "оригинального" документа вирус сохранит свою копию под именем Explorer.doc в каталоге автозагрузки Винды - C:\WINDOWS\Start Menu\Programs\StartUp\Explorer.doc. Необходимо честно признать - данная опция вируса реализована абсолютно безграмотно. Ну кто нынче ставит Виндовоз в C:\WINDOWS? Ан нет - есть такие клиенты :). Если же тебе, приятель, повезло, и ты благополучно поставил Винду в другой каталог, то считай, что почти пронесло :).

Почти - потому что есть еще одна копия вируса, и она пишется в C:\Data\Normal.dot, под именем, как легко видеть - Normal.dot. После того, как все описанные процедуры будут совершены, вирус., ничтоже сумняшеся, потрет все файлы в корнях дисков C: - Z: (т.е. на всех дисках), также все файлы в каталогах:

C:\My Documents\*.*

C:\WINDOWS\*.*

C:\WINDOWS\SYSTEM\*.*

C:\WINNT\*.*

C:\WINNT\SYSTEM32\*.*

Совершенно понятно, что после такого дестроя выживут только самые стойкие компы. Так что будь бдителен. Следи за собой и вообще будь осторожен.