Введение
Массовый макровирус рассылки
Вирус Мелисса – макровирус массовой рассылки, появившийся 26 марта 1999 года или около этой даты. Он распространяется среди систем, использующих Microsoft Word и Outlook, и вызвал значительную нагрузку на сети. Вирус заражает компьютеры через электронную почту; письмо имеет заголовок "Important Message From" (Важное сообщение от), за которым следует текущее имя пользователя. При открытии письма, в теле сообщения содержится текст: "Here's that document you asked for. Don't show anyone else ;)" (Вот документ, который вы просили. Не показывайте никому другому ;)). К письму прикреплен документ Word под названием "list.doc", содержащий список порнографических сайтов и соответствующие логины для доступа к ним. После этого вирус рассылает себя первым пятидесяти контактам из адресной книги пользователя и отключает ряд функций безопасности в Microsoft Word и Microsoft Outlook.
Описание
Вирус был выпущен 26 марта 1999 года Дэвидом Л. Смитом. Смит использовал взломанный аккаунт AOL для размещения вируса в интернет-группе новостей под названием "alt.sex". Вскоре он попал на подобные группы и порнографические сайты, прежде чем распространился по корпоративным сетям. Однако авторство вируса было приписано Квиджибо, создателю макровирусов для VicodinS и ALT F11, путем сравнения документов Microsoft Word с одинаковым глобально уникальным идентификатором. Этот же метод был использован для отслеживания вируса до Смита. Файл "list.doc" содержит скрипт Visual Basic, который копирует зараженный файл в шаблонный файл, используемый Word для пользовательских настроек и макросов по умолчанию. Если получатель открывает вложение, зараженный файл считывается в хранилище компьютера. Затем вирус создает объект Outlook, считывает первые 50 имен из каждой глобальной адресной книги Outlook и отправляет свою копию на эти адреса. Melissa работает с Microsoft Word 97, Microsoft Word 2000 и почтовыми клиентами Microsoft Outlook 97 или 98. Microsoft Outlook не требуется для получения вируса по электронной почте, но без него он не может распространяться через другие электронные письма.
Влияние
Вирус замедлил работу систем электронной почты из-за перегрузки серверов Microsoft Outlook и Microsoft Exchange электронными письмами. Среди крупных пострадавших организаций были Microsoft, Intel Corp. и Корпус морской пехоты США. Команда реагирования на компьютерные инциденты, служба безопасности, финансируемая Пентагоном при Университете Карнеги-Меллона, сообщила о 250 организациях, обратившихся за помощью в связи с вирусом, что указывает на заражение как минимум 100 000 рабочих компьютеров, хотя реальное число, вероятно, выше. По оценкам, вирус скомпрометировал около миллиона учетных записей электронной почты. Вирус удалось локализовать за несколько дней, однако полное удаление из зараженных систем заняло больше времени. В то время это был самый быстро распространяющийся почтовый червь. Вторая вредоносная нагрузка активировалась, когда текущая минута совпадала с числом дня запуска, вставляя в открытые документы Microsoft Word цитату: "Двадцать два очка, плюс тройной счет за слово, плюс 50 очков за использование всех моих букв. Игра окончена. Я ухожу". И это, и псевдоним Квиджибо, использованный в макросе, взяты из эпизода "Симпсонов" "Барт-гений".
Арест
1 апреля 1999 года Смит был арестован в Нью-Джерси по наводке от AOL и в результате совместных усилий ФБР, полиции штата Нью-Джерси, компании Monmouth Internet, шведского ученого-компьютерщика и других лиц. Смита обвинили в нанесении ущерба на сумму 80 миллионов долларов США путем нарушения работы персональных компьютеров и компьютерных сетей в сфере бизнеса и государственного управления. 10 декабря 1999 года Смит признал себя виновным в краже компьютерной информации второй степени и по федеральному обвинению в повреждении компьютерной программы в связи с распространением вируса. 1 мая 2002 года он был приговорен к 20 месяцам лишения свободы в федеральной тюрьме и штрафу в размере 5000 долларов США.