VIRUS MELISSA

MARCO TEORICO
Qu es un virus? Un virus informtico es un programa con la capacidad de transmitirse entre ordenadores y redes, generalmente sin el conocimiento de los usuarios. Los virus pueden tener indeseables efectos secundarios. Desde molestar con absurdos mensajes hasta borrar todo el contenido del disco duro. Cmo se infecta un ordenador? El virus tiene que ser ejecutado para conseguir infectar un ordenador. Con este propsito, los virus pueden adosarse a otros programas u ocultar su cdigo de manera que se ejecutan al intentar abrir ciertos tipos de archivo. Un archivo infectado te puede llegar en un disco, adjunto en un email o al descargarlo de Internet. En cuando ejecutes el archivo, se ejecutar el cdigo del virus. El virus intentar entonces infectar otros archivos o discos y realizar cambios en tu ordenador. Cada tipo de virus lo hace de una manera diferente.

QU HACEN LOS VIRUS?

El efecto de un virus, tambin llamado carga explosiva, es lo que ms interesa a los usuarios. Estos son slo algunos ejemplos.

Mensajes Telefnica muestra el Mensaje Campaa Anti- TELEFONICA (Barcelona) Bromas Yankee toca la cancin Yankee Doodle a las 5. Bloquear acceso WM97/NightShade bloquea el acceso a los documentos abiertos en viernes 13. Robar datos Troj/LoveLet-A enva informacin por correo electrnico sobre el usuario y el quipo a una direccin en Filipinas. Corromper XM/Compatable cambia cifras de forma aleatoria en hojas de clculo de Excel. Borrar datos Michelangelo sobrescribe parte del disco duro el 6 de marzo. Daar el equipo CIH o Chernobyl (W95/CIH-10xx) intenta sobrescribir la BIOS el 26 de abril, lo que deja inutilizable el equipo.

VIRUS DE MACRO
Estos virus aprovechan las propiedades de las macros, comandos de ciertos documentos que se ejecutan con l. Algunos programas, como procesadores de texto o de hojas de clculo, utilizan macros. Un virus de macro es una macro que puede copiarse a s misma y transmitirse de un documento a otro. Al abrir un documento infectado, el virus se introducir en los archivos de inicio del programa, con lo tu equipo quedar infectado. Cada documento que abras con en ese programa quedar infectado. Si tu equipo est en red, la infeccin se puede extender rpidamente: cualquiera con el que compartas tus documentos tambin podr quedar infectado. Macros malintencionadas podrn alterar tus documentos o la configuracin. Los virus de macro suelen atacar a alguno o varios de los tipos de archivo ms comunes, como archivos de Word o Excel. Adems, estos virus no dependen del sistema operativo. Pero, por encima de todo, se extienden con facilidad por el constante intercambio de este tipo de archivos.

HISTORIA
El 26 de marzo de 1999 y en apenas unos das, protagoniz uno de los casos de infeccin masiva ms importantes de la historia de los virus informticos. De hecho, compaas como Microsoft , Intel o Lucent Technologies tuvieron que bloquear sus conexiones a Internet debido a la accin de Melissa.

Melissa se distribuy por primera vez en la discusin del grupo de noticias Usenet :alt.sex. El virus estaba dentro de un archivo llamado "List.doc", que deca contener una lista de contrasea con las que se permitia el acceso a 80 sitios web pornogrficos . La forma original del virus fue enviada por e-mail a muchas personas.

CREADOR
Melissa fue creado por David L. Smith de Aberdeen, Nueva Jersey. l reconoci en su declaracin de culpabilidad que el virus melissa caus ms de 80 millones de dlares en daos a las empresas norteamericanas. "Yo no esperaba ni anticipar la cantidad de dao que tuvo lugar, cuando publiqu el virus, que esperaba que el perjuicio econmico sera menor e incidental", dijo Smith. El virus lo cre en memoria de una bailarina topless de Florida de la cual se haba enamorado. Smith fue condenado a 10 aos de prisin, pasando 20 meses en prisin y multado con 5.000 dlares. Smith posteriormente colaborara para ayudar al FBI en la bsqueda de Jan de Wit, el creador holands del virus informtico Anna Kournikova.

MELISSA (A)
From: (nombre del usuario infectado) *Asunto: Importante Mensaje de "Nombre del remitente To: (50 nombres de la agenda) Texto del Mensaje: Aqu est ese documento que usted solicit... no mostrar a nadie;-) Archivo adjunto: LIST.DOC Que es un documento de Word que contiene el virus, que si se descarga y se abre, a continuacin, la macro del documento se ejecuta e inician los intentos de envos masivos de s mismo a las 50 personas de la libreta de direcciones del correo electrnico, con ello multiplicndose, y al ser infectado escribe en los documentos que se tengan abiertos: Veintids puntos, ms triple puntuacin de palabras, ms cincuenta puntos por usar todas mis cartas. El juego termina. Me voy de aqu Cuando se abre el archivo de Word, se infecta la plantilla de documentos normal.dot, infectando a partir de ello todos los documentos de Word. Esto ocurre cuando el minutero del reloj coincide con el da del mes.

MELISSA AD WM97
Virus de macros y Gusano de Internet. Se enva por correo a las primeras 150 direcciones de e-mail, de la agenda del Outlook. Crea tres archivos en el directorio raz, el CMOS.COM, FAT32.COM y DRIVES.BAT. El archivo DRIVES.BAT se ejecuta al reinicio del equipo al correr el AUTOEXEC.BAT, el cul es modificado para ello, e intenta borrar todos los datos en los discos D: y los otros existentes.

El virus cambia la fecha de la computadora.

MELISSA AM
Si se tienen ms de 10 nombres en su libreta de direcciones en el Outlook, el virus se reenviar a si mismo va e-mail a un total de 30 o 60 % de estos contactos. Estos mensajes sern enviados aleatoriamente con los atributos de prioridades Baja, Normal o Alta. *Asunto: Se genera al azar construyndose una frase con una serie de palabras como: Hello!, Hi!, Here, I think this, Gee...Guess this, is, used to be, are, that, the, your, file, document, .doc, you requested, they asked Esto puede generar: *Asuntos como: Hola! Creo que esto sola ser el documento que ha solicitado. Hola! Vaya ... Supongo que esto es el archivo que pidi ". Adjunto al mensaje se incluye un documento Word infectado. WM97/Melissa AM tambin enva informacin del sistema infectado, incluyendo datos como nombre de usuario, zona horaria, nombre del usuario registrado, etc., a ciertas direcciones de correo electrnico. Se supone que la idea del autor es recabar con esto una base de datos de los usuarios infectados.

MELISSA AO
En equipos que cuentan con Outlook, enviar e-mail con: *Asunto: Muy URGENTE: a todos los usuarios de correo electrnico Mensaje: Este anuncio es para todos los usuario de correo electrnico. Por favor, tenga en cuenta que nuestro servidor de correo electrnico se cay y se recomienda que lea el documento que se adjunta con este e-mail.

MELISSA (B)
Es una variante que solo tiene activa su parte de gusano. En su cdigo, en el campo de comentario del autor del documento, se lee: No queremos infectar su PC; solo avisarle *Asunto: No confes en nadie.

Mensaje: Ten cuidado con lo que abres, podra ser un virus.

Archivo adjunto: Cuando el documento es abierto, el gusano comprueba el registro del sistema buscando rastros del "Melissa.a", y si no est presente, enva un mensaje con una copia del documento infectado , Con el texto: Esto podra haber tenido resultados desastrosos. Ten ms cuidado la prxima vez que se abre un e-mail. Protjase a s mismo! Descubra cmo en estos sitios web: Y anexa algunas ligas a sitios Web.

MELISSA I
Esta versin del virus, sortea aleatoriamente el asunto y el mensaje de entre estas ocho posibilidades en Ingles. 1. *Asunto: 80mb gratis de espacio Web! Mensaje: Echa un vistazo al documento adjunto para ms detalles sobre cmo obtener el espacio libre. Est bien, ahora tengo un montn de espacio. 2. *Asunto: Checa esto!

Mensaje: Esto es un poco de material malvado!

3.*Asunto: Sitios Cool . Mensaje: Echa un vistazo al documento adjunto para obtener una lista de algunos de los mejores sitios en la Web. 4. *Asunto: * Descargas Gratis . Mensaje: Aqu est una lista de sitios, donde se puede obtener descargas gratuitas. (El asterisco se sustituye con un carcter aleatorio). 5. *Asunto: Hardware barato. Mensaje: He adjuntado una lista de sitios web donde se puede obtener Hardware barato 6. *Asunto: Msica gratis. Mensaje: Aqu est una lista de lugares donde se puede obtener msica gratis

MELISSA I
7. *Asunto: Pregunta para usted ... Mensaje: Es bastante complicado as que lo he conectado. 8. *Asunto: Software barato. Mensaje: El documento adjunto contiene una lista de sitios web donde se puede obtener software barato Archivo adjunto: El virus Melissa I, utiliza una clave de registro llamada "emprica", para comprobar que se ha hecho el envo de correo masivo. Si el nmero de minutos es igual al nmero de horas, (ejemplos 8:8 A.M., 10:10 A.M.) El virus inserta el texto, en el documento activo: Todos los imperios caen, slo tienes que saber dnde presionar.

MELISSA O, W97M.MELISSA AA, W97M.DUHALDE, W97M.MELISSA VARIANT.

Variante modificada que emplean capacidades heursticas, para evitar que los antivirus lo detecten. Este virus contiene referencias a la eleccin presidencial del 9 de abril de 2000, en el Per. Se trata de un virus de MACRO que es capaz de transmitirse por correo electrnico automticamente de un usuario a otro y que podra transmitir informacin confidencial desde la computadora infectada sin que se de cuenta el usuario. Contiene 2 rutinas maliciosas (payloads), dependiendo de si se usa Office 97 2000, con lo que desactivar la opcin de Seguridad en Macros del men Herramientas. Modifica el registro de Windows, de este modo para saber que ya se ha enviado y as no volver a hacerlo en ese equipo. Dicha marca es la entrada: HKEY_CURRENT_USER\Software\Microsoft\Office\ x?" con valor "y". Elecciones2000 = Pacocha :-P Tambin modifica la plantilla Normal.DOT, con lo que se infecta a partir de que se guarde el documento en Word. El correo electrnico tiene el siguiente aspecto: *Asunto: Presidente Duhalde Mensaje: Programa de Gobierno 1999 - 2004. Archivo adjunto:AVISEN A LOS QUE PUEDAN Me acaban de avisar que ha aparecido un virus que se enva por correo bajo el titulo de ELECCIONES 2000 ULTIMAS ENCUESTAS DE APOYO. Cuando lo abren se borra el disco duro. Por favor reenven este correo a sus amigos para alertarles al respecto. Dgales que los borren sin abrirlos. Si se tiene abierto un documento y los minutos del reloj ms uno coinciden con el da, se inserta un espacio en blanco en el texto en donde esta el cursor.

MELISSA PAPA
El "Papa" est basado en el mismo cdigo del "Melissa", infecta nicamente archivos de Excel 97. Utiliza tambin el Microsoft Outlook para sus envos. Sin embargo, por su mtodo de infeccin, puede considerarse un gusano. El cdigo de este gusano(worm) contiene un procedimiento que abre e infecta cualquier libro de trabajo de Excel. Utiliza lenguaje Visual Basic, enva sus propias copias va e-mail, del Outlook, a cada una de las primeras 60 direcciones de la libreta de direcciones: *Asunto: Fwd: Libro de trabajo de todos. Net y Fred Cohen Texto:Contiene informacin urgente. No le preste atencin a advertencias de macros Al mensaje se adjunta un archivo de Excel infectado. Aleatoriamente en su numero de envos, el gusano inunda con mensajes el sitio Web de "Fred Cohen & Associates" una IP especifica.

MELISSA U (GEN1)
Acta en las versiones Word 97 o Word 2000. El archivo adjunto: Se descarga como un archivo corrupto o defectuoso por lo que los antivirus lo ignoran y al momento de ser ejecutado lo reacomoda hacindolo vlido.

Al ser abierto, el virus se activa y empieza a borrar archivos importantes de sistema como son: c: \ command.com c: \ IO.SYS c: \ Ntdetect.com c: \ Suhdlog.dat d: \ command.com d: \ IO.SYS D: \ Suhdlog.dat
Para posteriormente enva automticamente los correos electrnicos, a travs de las listas de direcciones del correo electrnico, de los que reciben el correo infectado.

MELISSA V
Esta variante es similar a Melissa.U. Se enva a 40 direcciones de e-mail. Mensaje::Tema: Mis imgenes (nombre de usuario) El mensaje est vaco, y (nombre de usuario) se sustituye con el nombre del usuario registrado en Word.

Se eliminarn todos los archivos de la raz de las diferentes unidades del equipo, Despus de que Melissa.V se ha enviado por correo.

MELISSA W
Se activa la carga til a las 10 horas del da 10 de cada mes, cuando el virus inserta el siguiente texto en el documento abierto: worm! Vamos que nos gusta.

PREVENCION
Contar con un antivirus actualizado. No hay que reenviar estos mensajes nunca.

BIBLIOGRAFIA
Harley, David ... [et al.], (aut.) Garca Santamara, Francisco Jos, (tr.) McGraw-Hill / Interamericana de Espaa, S.A. 1 ed., 1 imp.(07/2002) 672 pginas; 24x17 cm Idiomas: Espaol ISBN: 8448136381 ISBN-13: 9788448136383 Encuadernacin: Rstica

http://es.wikipedia.org/wiki/Melissa_(inform%C3%A1tica)