Article View: chile.comp.virus
Article #88Melissa
From: Oscar
Date: Mon, 29 Mar 1999 00:00
Date: Mon, 29 Mar 1999 00:00
75 lines
3733 bytes
3733 bytes
Hola.
Hoy me lleg� un mail de un sitio dedicado a la poes�a, que me avisa de un
virus que anda dando vueltas por ah�. Porque la informaci�n puede serles
�til, lo transcribo a continuaci�n:
------------------------------
"POESIA.com - novedades y libro rescate - http://www.poesia.com
Le enviamos este mensaje debido a la aparicion de un
VIRUS de macros de MS WORD que es altamente contagioso,
Habitualmente no difundimos este tipo de alarmas pero en este
caso el alcance masivo que tuvo esta infeccion nos obliga
a avisar a nuestros lectores del potencial peligro que puede
traer este virus.
NO ABRA UN EMAIL CON EL TEMA:
Here is that document you asked for ... don't show ...
BORRELO INMEDIATAMENTE Y NO SERA INFECTADO.
Al parecer, Melissa vio la luz en el grupo de news alt.sex, en un
documento (denominado LIST.DOC) que contiene contrase�as de acceso a
sitios de contenido X. Al abrir el fichero con Microsoft Word, se
ejecuta una macro que lo reenv�a a otros 50 miembros de la agenda de
contactos de cada usuario, con el propio nombre de �ste en el remite y
el mensaje "Here is that document you asked for ... don't show anyone
else ;-)", junto al propio LIST.DOC como fichero adjunto. Al ser
conocido el remitente, el receptor suele abrir el fichero, con lo que
�ste se reenv�a a otros 50, y as� sucesivamente.
Una vez abierto LIST.DOC, modifica el registro y la infecci�n se
propaga a todos los ficheros que se abran bajo Word. Otros efectos de
Melissa se manifiestan cuando los minutos de la hora coinciden con el
d�a de la fecha (Ej: a las 5:28 del d�a 28). Si hay un documento
abierto en Word en ese momento, Melissa inserta en �l el mensaje
"Twenty-two points, plus triple-word-score, plus fifty points for
using all my letters. Game's over. I'm outta here", junto al alias del
autor del virus ("Kwyjibo"). Estos t�rminos est�n relacionados con la
serie de televisi�n "Los Simpsons".
Melissa afecta a entornos Windows y Macintosh, ejecutando Word97 o
Word 2000. Outlook debe estar instalado para que se produzca la
propagaci�n por correo electr�nico, aunque no se necesita que el
correo se abra desde Outlook para que exista infecci�n. Como es
l�gico, si el ordenador no tiene siquiera acceso a Internet y se ha
infectado por otra v�a, s�lo resultar�n afectados los propios
documentos Word que se abran (como ocurre con los virus de macro al
uso).
M�s Informaci�n:
* El CERT (Centro de Emergencias Inform�ticas) est� distribuyendo
desde primeras horas de la tarde de hoy s�bado 27 de Marzo, un bolet�n
informativo disponible tambi�n en:
http://www.cert.org/advisories/CA-99-04-Melissa-Macro-Virus.html
En este documento, el CERT recomienda a los usuarios desactivar la
ejecuci�n de macros en Word y a los administradores de correo
configurar filtros para contener a Melissa, seg�n se detalla en:
ftp://ftp.cert.org/pub/cert_advisories/Patches/
CA-99-04-sendmail-melissa-filter.txt
* Otras p�ginas web con informaci�n sobre Melissa:
http://www.avertlabs.com/public/datafiles/valerts/vinfo/melissa.asp
http://www.symantec.com/avcenter/venc/data/mailissa.html
http://vil.mcafee.com/vil/vm10120.asp "
-------------------------------------
Eso es todo. Saludos 8-)
Technical Details
Message-ID:
<37004feb.0@206.100.206.63>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 10d202,f706de881fa5f44b,start X-Google-Attributes: gid10d202,public From: "Oscar" <oscar@alumni.com> Subject: Melissa Date: 1999/03/29 Message-ID: <37004feb.0@206.100.206.63> X-Deja-AN: 460523515 X-Trace: 29 Mar 1999 20:15:39 -0800, mail2.netline.cl Newsgroups: chile.comp.virus X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3