Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

Melissa.A
Peligrosidad Daño Propagación

Metodo de Infección

Melissa.A crea la siguiente entrada en el Registro de Windows:

• HKEY_CURRENT_USER\ Software\ Microsoft\ Office\"Melissa?"  "... by Kwyjibo"
  
  Esto permite a Melissa.A saber que ya ha infectado el ordenador ya que antes de volver a infectarlo buscará dicha entrada. Si la encuentra, sabrá que el ordenador está infectado y no lo volverá a infectar.

Melissa.A comprueba la siguiente entrada en el Registro de Windows:

• HKEY_CURRENT_USER\Software\Microsoft\ Office\9.0\Word\Security\Level
  
  Si el valor asignado a esta entrada no es Null, Melissa.A desactiva las opciones que permiten trabajar con macros de Word (Herramientas - Macro en Word 97 y Herramientas - Macro - Seguridad en Word 2000).

Para realizar sus infecciones, el virus inserta el módulo Melissa en todos los documentos y en las plantillas de Word 97 y Word 2000. Dicha macro está escrita en lenguaje de programación Visual Basic 5.

Método de Propagación

Melissa.A se propaga a través de correo electrónico del siguiente modo:

• Abre el programa de correo Outlook cuando se abre un documento infectado.
• Captura y utiliza el perfil del usuario infectado, mediante llamadas al MAPI.
• Crea un mensaje de correo con las siguientes características:
  
  Asunto:
  Important Message From "Nombre del remitente"
  
  Texto:
  Here is that document you asked for ... don't show anyone else ;-)
  
  Fichero adjunto: un fichero con extensión DOC.

Los destinatarios de este mensaje serán las 50 primera direcciones que Melissa.A encuentra en la Libreta de direcciones de Outlook.

Otros Detalles

Melissa.A fue distribuido inicialmente a través de un  grupo de noticias y discusión en Internet, denominada alt.sex.

El código del virus incluye el siguiente  texto:

'WORD/Melissa written by Kwyjibo

'Works in both Word 2000 and Word 97

'Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!

'Word -> Email | Word 97 <--> Word 2000 ... it's a new age!