É um vírus de computador que se disseminou rapidamente e forçou diversas empresas a desligarem seus servidores de e-mail no dia 26/03/99.
O Melissa é um vírus de macro (pequenos aplicativos usados para automatizar tarefas em documentos de programas como o Microsoft Word, Excel ou PowerPoint), que aproveita a integração entre o Microsoft Word 97 e 2000 e os programas de email da Microsoft (o Outlook ) ou uma versão reduzida do mesmo programa (o Outlook Express ), que integra o sistema operacional do Windows 98 e muitas vezes é instalado com o Windows 95. Não afeta outros leitores de email como o Messenger da Netscape, o Pegasus Mail ou o Eudora.
A ação do Melissa
O macrovírus se propaga através da internet, quando um usuário recebe e abre um documento com extensão ___.doc,ou seja um texto editado com o MS Word (versões Word8 ou Word 9, do Office 97 ou do Office 2000). O documento é recebido como um arquivo anexo em um e-mail.
O documento mais comumente encontrado chama-se list.doc, entretanto não é o único que pode ser enviado/recebido. Se o arquivo list.doc for aberto, o Melissa se instala no computador. E, automaticamente, procura uma agenda de endereços de e-mails. Lê a lista de membros do Outlook Global Address Book .
Cria uma mensagem de e-mail e envia aos 50 primeiros endereços. A mensagem é criada com o seguinte subject :
" Important Message From - <User Name>"
Em "user name" pode estar o nome do remetente, que muitas vezes é o nome de um amigo, colega de trabalho ou conhecido do destinatário.
O texto do mail contém:
" Here is that document you asked for ... don't show anyone else ;-) " (Aqui está o documento que você solicitou... não mostre a ninguém).
Um arquivo infectado ativo, com 40 mil bytes ou 40K é anexado ao e-mail e enviado. (Note que a chegada do vírus pode passar desapercebida pelo usuário se o sistema não foi configurado para notificar quando abrir uma Macro do Word).
Quando o arquivo infectado é aberto o vírus verifica o registro para saber se o sistema já foi infectado, caso já o tenha sido o processo não se repetirá. Em caso contrário, o registro do windows, é alterado e é criada a seguinte entrada:
HKEY_CURRENT_USER\Software\Microsoft\Office\"Melissa?" = "... by Kwyjibo"
Este vírus sobrescreve as macros nos documentos abertos no Word e o arquivo modelo "normal.dot" com o seu código de vírus de macro e desliga as configurações de segurança do Word. Também verifica a segurança do Office 2000 através do registro:
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Word\Security\"Level"
Caso o valor da entrada não seja nulo, o vírus desabilitará a opção de Macro/Segurança do menu opções.
Assim, contaminará todos os outros arquivos que forem criados após a contaminação original, abrindo uma nova rota de contaminação para outros usuários (não usando e-mail).
Portanto, embora seja disseminado primordialmente pela Internet, o vírus Melissa também pode contaminar um micro pela cópia, e posterior leitura, de um documento contaminado com esse vírus.
Especialistas em segurança da rede dizem que aparentemente o vírus não causa danos aos equipamentos que contamina e que é possível deletá-lo facilmente. Mas é necessário deter a sua reprodução, cuja alta velocidade incapacita redes e servidores de e-mail, que dirigem o tráfego de mensagens por e-mail.
Medidas de prevenção
Deve-se atualizar e configurar o Microsoft Word. Para tal, na versão 97, tanto contra esse e como contra outros vírus de macro, instale o " Word 97 Template Security Patch ", disponível no site da Microsoft, no seguinte endereço: http://www.microsoft.com/security/bulletins/ms99-002.asp
Deve-se usar algumas configurações básicas que visam proteger a segurança do Word: proteger o arquivo normal.dot com senha e habilitar algumas opções de segurança:
- Proteger o "normal.dot" com senha
1. Abra o Word
2. Selecione no menu: Ferramentas / Macro / Editor do Visual Basic ( Tools /Macro / Visual Basic Editor
3. Na janela "Projetos"( Project ), selecione "Normal"
4. Selecione no menu: Ferramentas / Propriedades ( Tools / Normal properties )
5. Selecione a aba "Proteção" ( Protection )
6. Marque a opção "Protege projeto para visualização" ( Look project for viewing ) e coloque uma senha nos dois campos abaixo
7. Clique em OK. Feche o Editor do Visual Basic e feche o Word
- Habilitar opções de segurança no Word
1. Abra o Word
2. Selecione no menu: Ferramentas / Opções ( Tools / Options )
3. Selecione a aba "Geral" ( General )
4. Marque as opções Confirmar conversão ao abrir" ( Confirm conversion at op en) e "Ativar proteção contra vírus de macro" ( Macro virus protection )
5. Selecione a aba "Salvar"
6. Marque a opção "Emitir aviso para salvar Normal.dot" ( Prompt to save Normal template )
7. Clique em OK e feche o Word.
Com essas configurações, ao abrir um documento que contenha macros, o Word irá perguntar se você deseja:
a) abrir o documento com as macros habilitadas
b) abrir o documento desabilitando as macros
c) cancelar a abertura.
Você só deve abrir um documento do Word com macros se estiver esperando alguma programação especial no documento e souber exatamente o que ele deve fazer.
Medidas gerais de prevenção
Há um conjunto de procedimentos gerais de prevenção contra vírus e outros programas maliciosos que sempre devem ser realizados (em qualquer computador, especialmente nos conectados à Internet).
Essas medidas podem ser resumidas assim:
1. Jamais executar um programa ou abrir um arquivo sem antes executar o antivírus sobre a pasta que o contenha.
2. Atualizar o seu antivírus constantemente (todas as semanas e até diariamente as empresas distribuem cópias gratuitas dos arquivos que atualizam a lista dos novos vírus e vacinas).
"Você acredita que é possível viver sem tecnologia atualmente?"
Respostas...
2012-04-07 20:27:32 ***** Rafaela Lopes
O mundo sem tecnologia é algo impossível de imaginar, pois tudo depende da tecnologia para funcionar. Podemos falar da integração entre Tecnologia e Negócio, que possibilita oferecer soluções cada vez mais eficazes a seus clientes.
2012-03-07 09:14:42 ***** Itamar Araujo
Bom, eu particularmento não saberia como eu viveria sem a tecnologia, mas há pessoas que sobrevivem.
Valewww
2012-02-11 14:51:40 ***** Francisco Rocha
Tecnologia não é mais luxo,e sim essencial para o nosso dia dia!!!
2011-08-20 13:21:56 ***** Danilo (Turma de Hardware)
"Se hoje a tecnologia deixasse de existir, o caos seria tao intenso, ou ate pior do que uma guerra mundial..."