|
VSantivirus No. 195 - Año 5 - Viernes 19 de enero de 2001
Nombre: Melissa-X (Melissa.W)
Tipo: Virus de macro de Word 2001 y Gusano de Internet
Tamaño: 3,774 bytes
Plataformas: Windows y Macintosh
Alias: W2001MAC/Melissa.W-mm, WM97/Melissa-X, Mid/Melissa-X, ANNIV, ANNIV.DOC, W97M.Melissa.W, W97M_ASSILEM.B, ASSILEM.B
Se trata de un documento de Microsoft Office 2001 (Office 2000 para Macintosh), capaz de infectar también a usuarios de Word bajo Windows.
Aparentemente, esta variante se pudo haber originado cuando un usuario de Macintosh con un archivo infectado con el virus
WM97/Melissa-X, grabó este documento en Office 2001.
El archivo así guardado (ANNIV.DOC), fue abierto después en Office 97 o 2000 en Windows. Aunque el formato del archivo era de Word 2001 (y no fue detectado por ningún antivirus), el macro infectado igual se ejecutó, y se reenvió en masa a través del correo electrónico.
Como en las versiones originales del Melissa, este virus se reenvía adjunto en un mensaje, a los
50 primeros contactos de la libreta de direcciones del Outlook.
El mensaje enviado tiene estas características:
Asunto: Important Message From [nombre de usuario]
Texto:
Here is that document you asked for ... don't show anyone else ;-)
Archivo adjunto: un documento de Word infectado
El archivo adjunto es una copia del documento infectado desde donde se ejecutó el virus. Este archivo puede ser cualquiera, sin embargo, una gran cantidad de reportes indican como referencia más común un documento llamado
ANNIV.DOC.
Son afectadas todas las versiones de Word superiores a la 97 (97, 2000 y 2001).
En el caso de Word 2000, el virus utiliza sus nuevas características para deshabilitar las alertas de virus de macros.
Además, si el documento es abierto en un día y minuto coincidentes (por ejemplo 00:20 del 20 de cualquier mes), el virus inserta este texto en el documento, sobrescribiendo la primera parte del mismo:
twenty-two, plus triple-word-score, plus fifty points for
using all my letters. Game's over. I'm outta here.
El virus modifica también estas ramas del registro para infectar documentos de Word 2000:
HKCU\Software\Microsoft\Office\9.0\Word\Security
Level = ""
HKCU\Software\Microsoft\Office\
Melissa? = "... by Kwyjibo"
El siguiente texto está presente en el código del virus:
WORD/Melissa written by Kwyjibo
Works in both Word 2000 and Word 97
Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!
Word -> Email | Word 97 <--> Word 2000 ... it's a new age!
Además, el virus es capaz de infectar otros documentos, cada vez que uno infectado es abierto.
Fuentes: Symantec, McAfee, Sophos, Trend Micro
Ver también:
28/mar/99 - Virus: Melissa. El comienzo
31/mar/99 - Cuando aún el "Melissa" está al acecho, aparece el "Papa"
25/may/99 - Variante del virus
"Melissa" (archivos .RTF)
01/nov/99 - Melissa de nuevo
03/dic/99 - Virus: WM97/Melissa-AD
03/dic/99 - Virus: W97M.Melissa.AA (W97M.Duhalde, W97M/Melissa.O)
23/mar/00 - Virus: WM97/Melissa-AO
23/mar/00 - Virus: WM97/Melissa-AM
07/abr/00 - Virus: W97M/Melissa.au@mm (Elecciones 2000)
27/may/00 - Virus:
Killer Resume (Melissa.BG)
17/dic/00 - W97M/Melissa.O3. Envía documentos de Word infectados
21/dic/00 - Virus: Prilissa. El 25 de diciembre formateará su disco
08/abr/01 - W97M/Venus.A@mm. Como el Melissa, se propaga via e-mail
|
|