Melissa (počítačový virus)
Melissa virus, také známý jako Mailissa, Simpsons, Kwyjibo nebo Kwejeebo je v informatice název e-mailového makro viru. Vzhledem k tomu, že to není samostatný program, nejedná se o počítačového červa.
Historie[editovat | editovat zdroj]
Poprvé se Melissa objevila 26. března 1999, kdy přetížila internetové e-mailové systémy, které ucpala infikovanými e-maily. E-maily se rozmnožovaly pomocí viru. Melissa byla poprvé distribuována v usenetové diskusní skupině. Virus byl uvnitř souboru s názvem List.DOC, který obsahoval hesla, jenž povolovala přístup do 80 pornografických webových stránek. Originální virus byl odeslán e-mailem mnoha lidem.
David L. Smith[editovat | editovat zdroj]
Melissa byla vypuštěna do světa Davidem L. Smithem z Aberdeen Township, New Jersey a pojmenovaná podle striptérky v Miami. Virus byl připočítán k Kwyjibo, který se ukázal jako makrovirus VicodinES a ALT-F11 porovnáním Microsoft Word dokumentů se stejným globálním jedinečným identifikátorem — tato metoda byla také použita ke sledování cesty viru zpět k Smithovi. Smith byl odsouzen na 20 měsíců ve federální věznici a dostal pokutu US $ 5000.[1] Zatčení bylo výsledkem společného úsilí zahrnující (mimo jiné) FBI, státní policie v New Jersey, Monmouth Internet a švédských počítačových vědců.[2]
Specifikace viru[editovat | editovat zdroj]
Melissa se může šířit skrze editory Microsoft Word 97 a 2000 a také Microsoft Excel 97, 2000 a 2003. Může posílat hromadný e-mail z e-mailového klienta Microsoft Outlook 97 nebo 98. Pokud dokument aplikace Word obsahující virus, ať už LIST.DOC nebo jiný infikovaný soubor, je stažen a otevřen, pak makro v dokumentu běží a se snaží posílat hromadně e-maily samo. Když makro posílá hromadné e-maily, shromažďuje prvních 50 záznamů ze seznamu kontaktů a pošle sám sebe na e-mailové adresy těchto záznamů.
Melissa.V[editovat | editovat zdroj]
Melissa.V je další varianta původního Melissa viru a je podobná Melissa.U. Používá Microsoft Outlook, a snaží se poslat sebe pouze na prvních 40 adres z aplikace Outlook. Předmět infikovaného e-mailu je: " My Pictures (<username>) ", kde <username> je jméno, komu se posílá kopie aplikace Microsoft Word.
Melissa.AO[editovat | editovat zdroj]
E-maily této verze obsahují:
Subject: Extremely URGENT: To All E-Mail User - <19.12.99> Attachment: <Infected Active Document> Body: This announcement is for all E-MAIL user. Please take note that our E-Mail Server will down and we recommended you to read the document which attached with this E-Mail.
Melissa.AO se objevuje v 10. hodině 10. dne každého měsíce. Payload se skládá z viru, který vkládá následující řetězec do dokumentu: Worm! Let's We Enjoy.
Reference[editovat | editovat zdroj]
- ↑ U.S. Department of Justice: Creator of Melissa Computer Virus Sentenced to 20 Months in Federal Prison, tisková zpráva, [cit. 2006-08-30], Dostupné on-line. Archivováno 27. 8. 2006 na Wayback Machine. Archivovaná kopie. www.justice.gov [online]. [cit. 2016-06-13]. Dostupné v archivu pořízeném z originálu dne 2006-08-27.
- ↑ Tracking Melissa's alter egos. [s.l.]: ZDNet, 1999-04-02. Dostupné online.