El
virus Melissa, también conocido como "Mailissa", " Los Simpson ","
Kwyjibo ", o" Kwejeebo ", es un envío masivo de virus de macro .
As it is not a standalone program, it is not in fact a worm . Como no es
un programa independiente, no es un gusano .
Es
un tipo de virus MACRO.
Tiene varias denominaciones como "Mailissa", " Los Simpson "," Kwyjibo ", o" Kwejeebo "
PRIMERAS APARICIONES Y VICTIMAS
Aproximadamente a las 2:00 PM GMT-5 del Viernes 26 de Marzo de 1999 empezó a propagarse Melissa. El nuevo macro virus de Word se expande a una velocidad increíble. Funciona en combinación con Microsoft Word y Microsoft Outlook, tanto para versiones de MS Office 97/98 y MS Office 2000.
El
nuevo virus Melissa infecta archivos de Word aprovechando su capacidad
de ejecutar Scripts de Visual Basic. Sus acciones principales son las siguientes:
1.
Infecta a MS Word y éste a todos los archivos que se abren.
2.
Cambia ciertas configuraciones para facilitar la infección.
3.
Se auto-envía por correo, como un mensaje proveniente del usuario
a las primera 50 buzones de la libreta de direcciones de su correo.
Cuando
un documento de Word infectado es abierto, Melissa infecta la plantilla
de documentos normal.dot, que es donde se encuentran todos los valores
y macros predeterminadas del programa. A partir de este momento todos los
archivos serán infectados por el virus.
Melissa verifica la versión de Word que la PC contenga, y se adapta a la misma. Sólo funciona con Word97 y Word 2000. Las versiones 95 y anteriores no sufren riesgo.
Si
se tiene instalada la versión completa de Microsoft Outlook (no
Outlook Express), el virus se envía a los primeros 50 contactos
en la libreta de direcciones como un archivo adjunto, a un email que figura
como proveniente de parte suya. Y en general figura en el cuerpo del mensaje,
este texto:
Here
is that document you asked for ... don't show anyone else ;-)
(
Aquí esta el documento que me pediste … no se lo pases a nadie ;))
Si
la persona tiene varias libretas de direcciones, se enviará a los
primeros 50 contactos de cada una. A su vez éste envío tendrá
un efecto multiplicador, vale decir que cada una de los buzones que recepcionen
el mensaje lo distribuirán a los 50 que le correspondan.
El
Chiste de Bart Simpson
Además
de todo lo que el virus realiza, en determinados casos cuando la fecha
y la hora en la computadora coinciden (por ejemplo, las 3:33pm del 03 de
Marzo), escribe la frase "Twenty-two points, plus triple-word-score, plus
fifty points for using all my letters. Game's over. I'm outta here." en
el documento activo.
Su
traducción al español “Veintidós puntos, más
de triple puntuación de palabra-, además de cincuenta puntos
para el uso de todas mis cartas. Juego terminado. Me voy de aquí”.
El
8 de Abril de 1999, David L. Smith, de 30 años, natural de Aberdeen,
New Jersey y sospechoso de ser el autor del virus Melissa hizo su primera
aparición en público en la Corte Superior del condado de
Monmouth para escuchar las acusaciones en su contra. El sospechoso permaneció
silencioso cuando escuchó los cargos.
Las
autoridades de New Jersey acusaron a Smith de interrupción de las
comunicaciones públicas, conspiración para cometer el delito,
intento de delito y robo de servicios de computadoras, en tercer grado.
Todo esto lo hace enfrentar una posible pena de varios años de cárcel
y al pago de una multa de US $ 480,000.
Pero
aún, a pesar de haber aparecido en la corte, han surgido cuestionamientos
sobre si él es el verdadero autor del virus.
Posteriormente
David L. Smith, programador de computadoras, alegó su inocencia
y manifestó que creó el virus en su departamento de Aberdeen
y lo llamó así en memoria de una bailarina Topless, del estado
de Florida..
Jonathan
James, un joven de 18 años de edad y analista de virus de Suecia,
quien estuvo ayudando al FBI con la investigación, afirma haber
identificado a un segundo sospechoso, al cual cree estuvo involucrado en
la creación de Melissa.
James
no ha dicho mucho acerca del otro sospechoso, pero lo describe como un
autor de virus, de sexo masculino, que reside en algún lugar de
Europa y que ya ha informado al FBI el lugar donde ubicarlo. James dijo
también que este creador de virus habla alemán. Partes de
código fuente del virus Melissa incluye palabras que tienen orígenes
en este lenguaje.
Esto
significaría que Smith no escribió Melissa? De acuerdo a
James, parece ser que Smith estuvo involucrado en difundir el virus, pero
que no parecía el ser el autor. La más simple explicación
daría a entender que el escritor del virus no sabía como
enviar el virus por E-mail y que Smith lo habría hecho a solicitud
del verdadero autor.
Por
otro lado, una investigación de la dirección del Protocolo
de Internet de un e-mail enviado por un sospechoso apodado VicondinES ha
descubierto una enorme coincidencia: ambos Smith y VicondinES son usuarios
de un pequeño proveedor de servicios de Internet en el condado de
Monmouth, New Jersey.
Automática:
un antivirus eficiente es el PER ANTIVIRUS, otro es el KAPERSKY.
Manual:
Para proceder a su eliminacion manual tendremos que: 1= Abrir el registro de windows e ir a " HKEY_CURRENT_USER\Software\Microsoft\Office\Melissa?". El virus se establece este valor clave para "... por kwyjibo" despues de su primera infeccion. 2) Luego eliminar los
archivos C:\Data\Normal.dot y C:\WINDOWS\Menú Inicio\Programas\Inicio\Explorer.doc. 3) Analizar la PC con un antivirus. 4) Para estar seguros, reiniciaremos la PC. LISTO, ESTE MOLESTO VIRUS YA NO TE CAUSARA MAS DOLORES DE CABEZA, ESO SI TOMAS LOS RECAUDOS NECESARIOS AL USAR LA INTERNET. ;)