Virus Encyclopedia
Welcome to the Virus Encyclopedia of Panda Security.
Melissa.A | |
Threat Level Damage Distribution |
Effects |
Melissa.A produce los siguientes efectos: - Se coloca como residente en la memoria del ordenador.
- Desactiva la protección antivirus que Word incorpora para los documentos que contienen macros.
Esto provoca que Word no solicite confirmación al usuario para activar o desactivar las macros que contiene un documento, cuando éste se abre. - Impide utilizar las macros, tanto en Word 97 como en Word 2000.
En la ventana de Word 97 desactiva la opción Macro, del menú Herramientas.
En la ventana de Word 2000 desactiva la opción Macro - Seguridad, del menú Herramientas. - Se envía por correo a las 50 primeras direcciones que encuentra en la Libreta de direcciones de Outlook.
- Infecta documentos de Word 97 y Word 2000, así como la plantilla global de Word (fichero NORMAL.DOT).
|
Metodo de Infección
Melissa.A crea la siguiente entrada en el Registro de Windows:
Melissa.A comprueba la siguiente entrada en el Registro de Windows:
Para realizar sus infecciones, el virus inserta el módulo Melissa en todos los documentos y en las plantillas de Word 97 y Word 2000. Dicha macro está escrita en lenguaje de programación Visual Basic 5.
Método de Propagación
Melissa.A se propaga a través de correo electrónico del siguiente modo:
- Abre el programa de correo Outlook cuando se abre un documento infectado.
- Captura y utiliza el perfil del usuario infectado, mediante llamadas al MAPI.
- Crea un mensaje de correo con las siguientes características:
Asunto:
Important Message From "Nombre del remitente"
Texto:
Here is that document you asked for ... don't show anyone else ;-)
Fichero adjunto: un fichero con extensión DOC.
Los destinatarios de este mensaje serán las 50 primera direcciones que Melissa.A encuentra en la Libreta de direcciones de Outlook.
Otros Detalles
Melissa.A fue distribuido inicialmente a través de un grupo de noticias y discusión en Internet, denominada alt.sex.
El código del virus incluye el siguiente texto:
'WORD/Melissa written by Kwyjibo
'Works in both Word 2000 and Word 97
'Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!
'Word -> Email | Word 97 <--> Word 2000 ... it's a new age!
