Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Virus: Melissa-X (Melissa.W). El retorno del Melissa
 
VSantivirus No. 195 - Año 5 - Viernes 19 de enero de 2001

Nombre: Melissa-X (Melissa.W)
Tipo: Virus de macro de Word 2001 y Gusano de Internet
Tamaño: 3,774 bytes
Plataformas: Windows y Macintosh
Alias: W2001MAC/Melissa.W-mm, WM97/Melissa-X, Mid/Melissa-X, ANNIV, ANNIV.DOC, W97M.Melissa.W, W97M_ASSILEM.B, ASSILEM.B

Se trata de un documento de Microsoft Office 2001 (Office 2000 para Macintosh), capaz de infectar también a usuarios de Word bajo Windows.

Aparentemente, esta variante se pudo haber originado cuando un usuario de Macintosh con un archivo infectado con el virus WM97/Melissa-X, grabó este documento en Office 2001.

El archivo así guardado (ANNIV.DOC), fue abierto después en Office 97 o 2000 en Windows. Aunque el formato del archivo era de Word 2001 (y no fue detectado por ningún antivirus), el macro infectado igual se ejecutó, y se reenvió en masa a través del correo electrónico.

Como en las versiones originales del Melissa, este virus se reenvía adjunto en un mensaje, a los 50 primeros contactos de la libreta de direcciones del Outlook. 

El mensaje enviado tiene estas características:

Asunto: Important Message From [nombre de usuario]
Texto:
Here is that document you asked for ... don't show anyone else ;-)

Archivo adjunto: un documento de Word infectado

El archivo adjunto es una copia del documento infectado desde donde se ejecutó el virus. Este archivo puede ser cualquiera, sin embargo, una gran cantidad de reportes indican como referencia más común un documento llamado ANNIV.DOC.

Son afectadas todas las versiones de Word superiores a la 97 (97, 2000 y 2001).

En el caso de Word 2000, el virus utiliza sus nuevas características para deshabilitar las alertas de virus de macros.

Además, si el documento es abierto en un día y minuto coincidentes (por ejemplo 00:20 del 20 de cualquier mes), el virus inserta este texto en el documento, sobrescribiendo la primera parte del mismo:

twenty-two, plus triple-word-score, plus fifty points for 
using all my letters. Game's over. I'm outta here.

El virus modifica también estas ramas del registro para infectar documentos de Word 2000:

HKCU\Software\Microsoft\Office\9.0\Word\Security
Level = "" 

HKCU\Software\Microsoft\Office\
Melissa? = "... by Kwyjibo"

El siguiente texto está presente en el código del virus:

WORD/Melissa written by Kwyjibo
Works in both Word 2000 and Word 97
Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide! 
Word -> Email | Word 97 <--> Word 2000 ... it's a new age!

Además, el virus es capaz de infectar otros documentos, cada vez que uno infectado es abierto.

Fuentes: Symantec, McAfee, Sophos, Trend Micro


Ver también:

28/mar/99 - Virus: Melissa. El comienzo
31/mar/99 - Cuando aún el "Melissa" está al acecho, aparece el "Papa"
25/may/99 - Variante del virus "Melissa" (archivos .RTF)
01/nov/99 - Melissa de nuevo
03/dic/99 - Virus: WM97/Melissa-AD
03/dic/99 - Virus: W97M.Melissa.AA (W97M.Duhalde, W97M/Melissa.O)
23/mar/00 - Virus: WM97/Melissa-AO
23/mar/00 - Virus: WM97/Melissa-AM
07/abr/00 - Virus: W97M/Melissa.au@mm (Elecciones 2000)
27/may/00 - Virus: Killer Resume (Melissa.BG)
17/dic/00 - W97M/Melissa.O3. Envía documentos de Word infectados
21/dic/00 - Virus: Prilissa. El 25 de diciembre formateará su disco
08/abr/01 - W97M/Venus.A@mm. Como el Melissa, se propaga via e-mail

 

Copyright 1996-2001 Video Soft BBS