W97M/MELISSA

El virus Melissa infecta documentos de Word y se autoenvía mediante correo electrónico a otros usuarios. Se ha propagado globalmente horas después de ser descubierto y más rápidamente que cualquier virus anterior.

Bautizado con el nombre de W97M/Melissa, el virus se autopropaga por correo electrónico automáticamente de un usuario a otro. Al activarse el virus modifica los documentos del usuario e inserta comentarios de la serie de TV "Los Simpsons". Y lo que es peor, puede enviar información confidencial desde el ordenador sin que lo advierta el usuario.

El virus fue descubierto el viernes 26 por la tarde en Europa (mañana en USA). Por esta razón el virus se propagó por USA durante el viernes. Muchas compañías multinacionales han informado la amplitud de la infección, incluyendo Microsoft e Intel. Microsoft cerró todo el sistema de correo electrónico para evitar propagarlo. El número de ordenadores infectados se estima en decenas de miles y se incrementa rápidamente.

W97M/Melissa se distribuyo inicialmente en un grupo de discusión de Internet llamado alt.sex. El virus se envió en un archivo llamado LIST.DOC, que contenía claves de acceso para websites clasificadas X. Cuando el usuario bajaba el archivo y lo abría con Microsoft Word, se ejecutaba una macro en el documento que enviaba el archivo LIST.DOC a 50 personas relacionadas en la agenda del correo electrónico del usuario. El mensaje era:

From: (nombre del usuario infectado)
Subject: Important Message From (nombre del usuario infectado)
To: (50 nombres de la agenda)
Here is that document you asked for ... don´t show anyone else;.)
Attachement: LIST.DOC

La mayoría de los receptores aceptan abrir el archivo puesto que les llega de alguien conocido.

Después de enviar el documento, el virus continua infectando otros documentos Word a los que accede el usuario. Fortuitamente, estos documentos pueden acabar siendo enviados a otros usuarios, siendo potencialmente desastroso puesto que el usuario puede enviar inadvertidamente información confidencial a
externos.

El virus se activa cuando el minuto de las horas coincide con el día del mes - por ejemplo a las 16:27 del día 27. Entonces, el virus insertará en el documento abierto, la siguiente frase: "Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here".

Este texto y el alias del autor del virus ("Kwyjibo") hacen referencia a la serie de dibujos animados "Los Simpsons".

W97M/Melissa trabaja con Microsoft Word 97, Microsoft Word 2000 y Microsoft Outlook. Puede infectar tanto usuarios Windows como Macintosh. Si el equipo infectado no tiene Outlook o acceso a Internet, el virus continuará propagándose localmente a los documentos que el usuario acceda.

Elimina Spyware	Recupera Archivos	Defragmenta Discos
Ver Catálogo	Ver Catálogo	Ver Catálogo

Índice