Virus Encyclopedia

Welcome to the Virus Encyclopedia of Panda Security.

Melissa.A
PeligrosidadDañoPropagación

Efectos 

Melissa.A produce los siguientes efectos:

• Se coloca como residente en la memoria del ordenador.
• Desactiva la protección antivirus que Word incorpora para los documentos que contienen macros.
  
  Esto provoca que Word no solicite confirmación al usuario para activar o desactivar las macros que contiene un documento, cuando éste se abre.
• Impide utilizar las macros, tanto en Word 97 como en Word 2000.
  
  En la ventana de Word 97 desactiva la opción Macro, del menú Herramientas.
  
  En la ventana de Word 2000 desactiva la opción Macro - Seguridad, del menú Herramientas.
• Se envía por correo a las 50 primeras direcciones que encuentra en la Libreta de direcciones de Outlook.
• Infecta documentos de Word 97 y Word 2000, así como la plantilla global de Word (fichero NORMAL.DOT).

Metodo de Infección 

Melissa.A crea la siguiente entrada en el Registro de Windows:

• HKEY_CURRENT_USER\ Software\ Microsoft\ Office\"Melissa?"  "... by Kwyjibo"
  
  Esto permite a Melissa.A saber que ya ha infectado el ordenador ya que antes de volver a infectarlo buscará dicha entrada. Si la encuentra, sabrá que el ordenador está infectado y no lo volverá a infectar.

Melissa.A comprueba la siguiente entrada en el Registro de Windows:

• HKEY_CURRENT_USER\Software\Microsoft\ Office\9.0\Word\Security\Level
  
  Si el valor asignado a esta entrada no es Null, Melissa.A desactiva las opciones que permiten trabajar con macros de Word (Herramientas - Macro en Word 97 y Herramientas - Macro - Seguridad en Word 2000).

Para realizar sus infecciones, el virus inserta el módulo Melissa en todos los documentos y en las plantillas de Word 97 y Word 2000. Dicha macro está escrita en lenguaje de programación Visual Basic 5.

Método de Propagación 

Melissa.A se propaga a través de correo electrónico del siguiente modo:

• Abre el programa de correo Outlook cuando se abre un documento infectado.
• Captura y utiliza el perfil del usuario infectado, mediante llamadas al MAPI.
• Crea un mensaje de correo con las siguientes características:
  
  Asunto:
  Important Message From "Nombre del remitente"
  
  Texto:
  Here is that document you asked for ... don't show anyone else ;-)
  
  Fichero adjunto: un fichero con extensión DOC.

Los destinatarios de este mensaje serán las 50 primera direcciones que Melissa.A encuentra en la Libreta de direcciones de Outlook.

Otros Detalles  

Melissa.A fue distribuido inicialmente a través de un  grupo de noticias y discusión en Internet, denominada alt.sex.

El código del virus incluye el siguiente  texto:

'WORD/Melissa written by Kwyjibo

'Works in both Word 2000 and Word 97

'Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!

'Word -> Email | Word 97 <--> Word 2000 ... it's a new age!