فيروس ميليسا

Melissa.AO

• انظر كذلك
• دودة موريس
• كود رد
• ملاحظات ومراجع
• مصادر/وصلات خارجية
• F-Secure Melissa Page

وعلى صعيد آخر، تنطلق حمولة Melissa.AO في العاشرة صباحاً في اليوم العاشر من كل شهر. تحتوى الحمولة على الفيروس مدخلة الرسالة التالية في الملف: "Worm! Let's We Enjoy."

• هذا ما يظهر في الرسالة الإليكترونية المحتوية على هذه النسخة:
• Subject: Extremely URGENT: To All E-Mail User -
• Attachment:
• Body: This announcement is for all E-MAIL user. Please take note
• that our E-Mail Server will down and we recommended you to read
• the document which attached with this E-Mail.

تاريخه

من جانب آخر، تم توزيع الفيروس لأول مرة في مجموعة مناقشة يوزنت alt.sex. وقد كان الفيروس بداخل ملف يدعى “List.DOC” والذي كان يحتوي على كلمات مرور لثمانين موقع إباحي. وتم إرسال النموذج الأصلي للفيروس عبر البريد الإلكتروني للعديد من الأشخاص.

وفي السياق ذاته، أول ظهور للفيروس كان في 26 مارس 1999، حيث تسبب فيروس ميليسيا في غلق نـُظم البريد الإلكتروني والتي تكدست برسائل البريد الإلكتروني المصابة المنبعثة من الفيروس. لم يصمم ميليسيا للضرر، ولكنه تسبب بخسائر فادحة وأثقل للخوادم.

دافيد ل. سميث

في هذا الإطار، كتب دافيد ل. سميث فيروس المليسيا في أبردين تاونشيب، نيوجيرسي واسماه باسم راقصة تعري قابلها بفلوريدا. وأطلق مبتكر الفيروس على نفسه اسم كويجبو، ولكنه كان مشابه لكاتبي فيروسات الماكرو VicodinES وAlt-F11 والذين كان لديهم ملفات وورد لها نفس خاصية المُعرف الفريد العالمي، وهو رقم تسلسلي أنشأ في وقت سابق مع عنوان ماك لكرت الشبكة كمكون أساسي. وقد حـُكـِم على سميث بعشرة سنين ولكنه قضى منهم 20 شهر فقط في سجن فدرالي، وتم تغريمه 5000 دولار. تم القبض عليه بعد تعاون مكتب التحقيقات الفدرالي وشرطة ولاية نيوجيرسي وإنترنت مونماوث. ولاحقًا تعاون سميث مع مكتب التحقيقات الفدرالي لتعقب يان دي فيت، الهولندي المنشأ لفيروس أنا كارنيكوفا.

Melissa.W

ومن ناحية أخرى، لا يسمح بخفض مستوى إعدادات أمان الماكرو في ورد 2000. وفي غير ذلك فيتساوى وظيفياً مع Melissa.A.

Melissa.V

إضافةً إلى ذلك، وفي نسخة لاحقة، يحتفظ الفيروس بنسخة من الملفات التي تم تدميرها، ويطلب فدية 100 دولار يتم تحويلها لحساب خارجي مقابل الملفات. تم تعقب الحساب فدلّ على المالك. وبسبب قصور في البرمجة، 1% فقط من الحالات يحتفظ الكود البرمجي بنسخة من الملفات.

ومن ناحية أخرى، تم تجاهل هذا الفيروس بعد اكتشاف أنه يترك آثار واضحة في سجل الويندوز، وهو الأمر الذي يؤدي إلى وجود بيانات كافية لتدميره واسترجاع الملفات المسروقة.

ومن جهة أخرى، عند الاكتمال، يطلق صفارة ثلاث مرات وتظهر رسالة: " "Hint: Get Norton 2000 not McAfee 4.02

من جانب آخر، لا يوجد محتوى داخل رسالة البريد الإليكتروني، مجرد ملف حامل للعدوى. عند فتح الملف، يتم تشغيل حامل العدوى فوراً. ويحاول محو بيانات من الوجهات التالية (سواء كانت جهات في نفس الحاسوب أو على حاسوب آخر متصل بشبكة): F:, H:, I:, L:, M:, N:, O:, P:, Q:, S:, X:, Z:.

كذلك، هذا نوع آخر من فيروس ميليسيا الماكرو، وقريب من فيروس Melissa.U. وهو يستعمل ميكروسوفت اوتلوك ليرسل لأول 40 عنوان بريدي في دفتر عناوين الاوتلوك. وموضوع الرسالة المصابة هو "My Pictures "حيث يكون هو الاسم المسجل للراسل لدى مايكروسوفت ورد.

من جهة ثانية، وهناك نسخة خاصة من الفيروس تعدل في البيانات الاحتياطية، وهو ما يخدع المستعمل. فهي تبحث عن بيانات عددية بداخل الملفات ومن ثم، ومع مساعدة مولد أرقام عشوائي، تعدل البيانات بعض الشئ، ليس بدرجة كبيرة، ولكن تجعلها عديمة النفع.

من جانب آخر، كما يوجد نوع هجين للفيروس يدعى Melissa.V/E والذي يعرف عنه قدرته في تدمير ملفات مايكروسوفت إكسيل، ومحو مجموعات من البيانات من الملفات عشوائياً، أو في أسواء حال، جعلها عديمة الفائدة تماما من خلال تطبيق مجموعة خبيثة من التعليمات البرمجية للماكرو. ولتبسيط التعليمات البرمجية، قام المؤلف بتشفير نمط بحث إتجاهي، وبذلك يمحو الفيروس مجموعات خطية من البيانات فقط، غالباً ما تكون أعمدة وصفوف عشوائية في الجدول. كما أن للتعليمات البرمجية محيط بحث يستهدف مجموعات بيانات فريدة، والتي من المعروف عنها أن تسبب المزيد من الضرر.

مواصفات الفيروس

وفي هذا السياق، في هذه الحالة، يجمع الماكرو أول 50 اسم من قائمة العناوين ويرسل رسائل إليكترونية للعناوين البريدية لهذه الأسماء.

في هذا الإطار، عند تحميل وفتح ملف ورد يحتوي على الفيروس، سواء كان LIST.DOC أو ملف مصاب، يعمل الماكرو بداخل الملف ويحاول أن ينسخ نفسه عبر البريد الإليكتروني.

وفي هذا الصدد، ينتشر فيروس ميليسيا عبر معالج كلمات النصوص ورد 97 وورد 2000، وأيضاً ميكروسوفت أكسيل 97، و2000، و2003. ويستطيع الفيروس أن يرسل نفسه بأعداد كبيرة عبر البريد الإلكتروني من خلال قائمة عملاء البريد الإلكتروني من دفتر عناوين ميكروسوفت اوتلوك 97 و98.

Melissa.U

من جهة ثانية، يمحو هذا النوع ملفات مهمة. وقبل أن يمحوها، يجردهم من سماتهم الأرشيفية والخفية وسمة القراءة فقط.