Мелисса вирусы: 1999 жылғы электрондық пошта жұқтырушысы
Melissa (computer virus)
Мелисса вирусы – 1999 ж. тараған, Microsoft Word & Outlook жүйелерін бұзған қауіпті хат вирусы. Жедел таралып, желіде үлкен трафик тудырды. Сақтаныңыз!
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Массалық пошта тарататын макровирусы
Mass mailing macro virus
Мелисса вирусы – 1999 жылдың 26 наурызына қарай немесе оған жуық шыққан макровирус. Ол Microsoft Word және Outlook негізіндегі жүйелерге бағытталған және желіде үлкен трафик тудырған. Вирус компьютерлерге электрондық пошта арқылы жұғады; электрондық поштаның тақырыбы "Маңызды хабарламадан" деп басталып, содан кейін қолданушының аты келеді. Хабарламаны ашқанда, ішінде былай делінген: "Міне, сіз сұраған құжат. Ешкімге көрсетпеңіз 😉". Қоса берілген "list.doc" атты Word құжатында порнографиялық сайттардың тізімі және әрқайсысына сәйкес кіру логиндері бар. Содан кейін вирус пайдаланушының контактілер тізіміндегі алғашқы елу адамға өзін жаппай электрондық пошта арқылы жібереді және Microsoft Word және Microsoft Outlook-тың бірнеше қауіпсіздік функцияларын өшіреді.
The Melissa virus is a mass mailing macro virus released on or around March 26, 1999. It targets Microsoft Word and Outlook based systems and created considerable network traffic. The virus infects computers via email; the email is titled "Important Message From," followed by the current username. Upon clicking the message, the body reads, "Here's that document you asked for. Don't show anyone else ;)." Attached is a Word document titled "list. doc," containing a list of pornographic sites and accompanying logins for each. It then mass mails itself to the first fifty people in the user's contact list and disables multiple safeguard features on Microsoft Word and Microsoft Outlook.
Сипаттама
Вирусты 1999 жылғы 26 наурызда Дэвид Л. Смит таратты. Смит AOL-дегі қанағаттандырылмаған тіркелгісін пайдаланып, вирусты "alt.sex" деп аталатын интернет-жаңалықтар тобына жариялады. Көп ұзамай ол ұқсас жыныстық топтарда және порнографиялық сайттарда пайда болып, содан кейін корпоративтік желілерге тарады. Дегенмен, вирустың авторлығы VicodinS және ALT F11 макровирустарын жасаған Kwyjibo-ға жатқызылды, себебі бірдей жаһандық бірегей идентификаторы бар Microsoft Word құжаттарын салыстыру арқылы осы факт анықталды. Осы әдіс вирусқа Смиттен дейін барып жететін жолды табуға да мүмкіндік берді. "list.doc" файлында Word-тің жеке параметрлері мен әдепкі макростары үшін қолданылатын үлгі файлына зарарлы файлды көшіретін Visual Basic сценарийі бар. Егер алушы тіркемені ашса, зарарлы файл компьютер жадына оқылады. Содан кейін вирус Outlook нысанын құрайды, әр Outlook Global Address Book-тан алғашқы 50 атауды оқып, оқылған мекенжайларға өзінің көшірмесін жібереді. Melissa Microsoft Word 97, Microsoft Word 2000 және Microsoft Outlook 97 немесе 98 электрондық пошта клиенттерінде жұмыс істейді. Электрондық пошта арқылы вирус жұқтыру үшін Microsoft Outlook міндетті емес, бірақ осы бағдарламасыз вирус басқа электрондық пошталар арқылы тарала алмайды.
The virus was released on March 26, 1999, by David L. Smith. Smith used a hijacked AOL account to post the virus onto an Internet newsgroup called "alt. sex." It soon ended up on similar sex groups and pornographic sites before spreading to corporate networks. However, the virus itself was credited to Kwyjibo, a macro virus writer for VicodinS and ALT F11, by comparing Microsoft Word documents with the same globally unique identifier. This method was also used to trace the virus back to Smith. The "list. doc" file contains a Visual Basic script that copies the infected file into a template file used by Word for custom settings and default macros. If the recipient opens the attachment, the infected file will be read to computer storage. The virus then creates an Outlook object, reads the first 50 names in each Outlook Global Address Book, and sends a copy of itself to the addresses read. Melissa works on Microsoft Word 97, Microsoft Word 2000 and Microsoft Outlook 97 or 98 email clients. Microsoft Outlook is not needed to receive the virus in email, but it is unable to spread via other emails without it.
Әсері
Вирус Microsoft Outlook және Microsoft Exchange серверлерін электрондық хаттармен толып кетуге мәжбүр етіп, электрондық пошта жүйелерін баяулатты. Бұл мәселеге Microsoft, Intel Corp және АҚШ Теңіз корпусы сияқты ірі ұйымдар қатысты. Карнеги Меллон университетінің Пентагон қаржыландыратын қауіпсіздік қызметі Computer Emergency Response Team вирусқа байланысты 250 ұйымның хабарласқанын, оның салдарынан кемінде 100 000 жұмыс орнындағы компьютердің зарарланғанын, бірақ нақты саны одан да көп болуы мүмкін екенін хабарлады. Вирус шамамен 1 миллион электрондық пошта шоттарын басып алды деп есептеледі. Вирусты бірнеше күн ішінде тоқтату мүмкін болды, бірақ зарарланған жүйелерден оны толыққанды жоюға көбірек уақыт кетті. Ол кезде бұл ең жылдам таралатын электрондық пошта құрты болды. Екінші жүктеме, ағымдағы минут вирус іске қосылған күнді көрсететін кезде орын алды, сол кезде "Жиырма екі ұпай, содан кейін үш есе сөз ұпайы, және барлық әріптерімді пайдаланғаным үшін 50 ұпай. Ойын бітті. Мен кетіп барамын!" деген мәтін ашық Microsoft Word құжаттарына енгізілді. Бұл, сондай-ақ макрос сценарийінде қолданылған Квиджибо псевдонимі "Симпсондар" мультсериалының "Барт-гений" атты эпизодынан алынған.
The virus slowed down email systems due to overloading Microsoft Outlook and Microsoft Exchange servers with emails. Major organizations impacted included Microsoft, Intel Corp, and the United States Marine Corps. The Computer Emergency Response Team, a Pentagon financed security service at Carnegie Mellon University, reported 250 organizations called regarding the virus, indicating at least 100,000 workplace computers were infected, although the number is believed to be higher. An estimated one million email accounts were hijacked by the virus. The virus was able to be contained within a few days, although it took longer to remove it from infected systems entirely. At the time, it was the fastest spreading email worm. A second payload occurred when the current minute matches the day when it is being launched, where the quote "Twenty two points, plus triple word score, plus 50 points for using all my letters. Game's over. I'm outta here." is inserted into open Microsoft Word documents. This, and the Kwyjibo alias used in the macro script, both derive from an episode of The Simpsons, Bart the Genius.
Тұтқындау
1999 жылдың 1 сәуірінде Смит AOL ақпараты және ФБР, Нью-Джерси штатының полициясы, Монмут Интернет, швед компьютер ғалымы және басқа да тараптардың бірлескен күш-жігерінің нәтижесінде Нью-Джерсиде тұтқындалды. Смит бизнестегі және мемлекеттік компьютерлер мен компьютерлік желілерге кедеріс келтіру арқылы 80 миллион АҚШ долларына бағаланған зиян келтірді деген айып тағылды. 1999 жылдың 10 желтоқсанында Смит компьютерді ұрлаудың екінші дәрежелі қылмысын және вирусты тарату арқылы компьютерлік бағдарламаға зақым келтірудің федералдық қылмысын мойындады. 2002 жылдың 1 мамырында ол федералдық түрмеде 20 айға сотталды және 5000 АҚШ доллары айыппұл төледі.
On April 1, 1999, Smith was arrested in New Jersey due to a tip from AOL and a collaborative effort involving the FBI, the New Jersey State Police, Monmouth Internet, a Swedish computer scientist, and others. Smith was accused of causing US$80 million worth of damages by disrupting personal computers and computer networks in business and government. On December 10, 1999, Smith pleaded guilty to a second degree charge of computer theft and a federal charge of damaging a computer program due to releasing the virus. On May 1, 2002, he was sentenced to 20 months in federal prison and fined USD $5,000.