Article View: chile.comp.virus
Article #89Melissa: Nuevo Macro Virus Word97 Word2000
From: Rodolfo Hermans
Date: Mon, 29 Mar 1999 00:00
Date: Mon, 29 Mar 1999 00:00
53 lines
2822 bytes
2822 bytes
Hoy en las noticias de la tarde del Mega, anunciaron el colapso
de los sistemas de cooreo electronico debido al virus Melissa.
Sugirieron no usar el correo electronico por el dia de hoy, y correr
todos los antivirus instalados en el computador... Mentiras!
De que sirve correr un antivirus que no ha sido actualizado?
Por que dejar de usar el correo si sabes como hacerlo de manera segura?
Bueno, acabo de leer el reporse del CERT ( http://www.cert.org/ ) sobre
este virus y les cuento:
El virus W97M_Melissa es un macro programado en visual basic y afecta
a MS Word97 y MS Word2000.
Se propaga infectando el archivo Normal.dot y enviando por mail
archivos word infectados. Lo archivos enviados, eventualmente, podrian
ser documentos privados recidentes en el computador infectado. Los
e-mail son dirigidos a las 50 primeras direcciones de los address book
legibles, asi es que lo mas probable es recivir la infeccion de algun
conocido.
Para infectarse es necesaria la torpeza de abrir el un documento
infectado, teniendo habilitada la ejecucion de macros. Debido al medio
de propagacion, lo mas probable es que el documento infectado llegue
por e-mail.
El mail propagador puede ser identificado:
Subject: Important Message From <quien lo mande>
En el cuerpo, esta el texto simple:
Here is that document you asked for ... don't show anyone else ;-)
El archivo atachado (MIME) probablemente se llama list.doc
Sugerencias:
- Deshabilitar ejecucion automatica de macros
- Actualizar antivirus hoy. Luego hacerlo por lo menos una vez
por mes.
- Nunca abrir archivos ni ejecutar programas que no se esperaba
recivir.
Informacion mas detallada (en ingles) en:
http://www.cert.org/advisories/CA-99-04-Melissa-Macro-Virus.html
--
_ ___ _
_ _ | |_ ___ _ _ ._ _ _ ___ ._ _ ___| "| ___ _ _ ___ ___ | |
| '_>| . |/ ._>| '_>| ' ' |<_> || ' |<_-<| \_|| . \| | |/ | ' _ / | '| |
|_| |_|_|\___.|_| |_|_|_|<___||_|_|/__/`___/| _/`___|\_|_.<_>\_|_.|_|
Rodolfo Ignacio Hermans Zu~iga |_| mailto:rhermans@puc.cl
Technical Details
Message-ID:
<36FFCBC5.658A0F96@puc.cl>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII-7-bit X-Google-Thread: 10d202,b35f5ba79c79d5bf,start X-Google-Attributes: gid10d202,public From: Rodolfo Hermans <rhermans@puc.cl> Subject: Melissa: Nuevo Macro Virus Word97 Word2000 Date: 1999/03/29 Message-ID: <36FFCBC5.658A0F96@puc.cl> X-Deja-AN: 460600275 Content-Transfer-Encoding: 7bit X-Accept-Language: en Content-Type: text/plain; charset=us-ascii X-Complaints-To: usenet@cec.uchile.cl X-Trace: ict.uchile.cl 922762806 21527 200.9.100.17 (30 Mar 1999 03:00:06 GMT) Organization: None Mime-Version: 1.0 NNTP-Posting-Date: 30 Mar 1999 03:00:06 GMT Newsgroups: chile.comp.virus