Melissa (inform�tica)

Ir a la navegaci�nIr a la b�squeda
Spanish Language Wiki.svg
Este art�culo o secci�n sobre inform�tica necesita ser wikificado, por favor,
ed�talo para que las cumpla con las convenciones de estilo.
(par�metro de fecha incorrecto)
Melissa es un macrovirus que infecta documentos de Microsoft Office. Tambi�n
conocido como W97M, Simpsons (en referencia a los dibujos animados
estadounidenses), Kwyjibo o Kwejeebo, (en referencia a Bart Simpson cuando juega a
poner esta palabra imaginaria en el Scrabble y debido a que en el c�digo del virus
dice �written by Kwyjibo�).

4.11 Melissa W
5 V�ase tambi�n
6 Referencias
Historia
El 26 de marzo de 1999 y en apenas unos d�as, protagoniz� uno de los casos de
infecci�n masiva m�s importantes de la historia de los virus inform�ticos. De
hecho, compa��as como Microsoft, Intel o Lucent Technologies tuvieron que bloquear
sus conexiones a Internet debido a la acci�n de Melissa.1?

Melissa se distribuy

Texto del Mensaje: Aqu� est� ese documento que usted solicit�... no mostrar a
nadie;-)

Archivo adjunto: LIST.DOC

Que es un documento de Word que contiene el virus, que si se descarga y se abre, a

continuaci�n, la macro del documento se ejecuta e inician los intentos de env�os
masivos de s� mismo a las 50 personas de la libreta de direcciones del correo
electr�nico, con ello multiplic�ndose, y al ser infectado escribe en los documentos
que se tengan abiertos:

�Veintid�s puntos, m�s triple puntuaci�n de palabras, m�s cincuenta puntos por usar
todas mis cartas. El juego termina. Me voy de aqu�

Cuando se abre el archivo de Word, se infecta la plantilla de documentos

normal.dot, infectando a partir de ello todos los documentos de Word.

Esto ocurre cuando el minutero del reloj coincide con el d�a del mes.

Melissa AD WM97
Virus de macros y Gusano de Internet.

Se env�a por correo a las primeras 150 direcciones de e-mail, de la agenda del
Outlook.

Crea tres archivos en el directorio ra�z, el CMOS.COM, FAT32.COM y DRIVES.BAT.

El archivo DRIVES.BAT se ejecuta al reinicio del equipo al correr el AUTOEXEC.BAT,

el cual es modificado para ello, e intenta borrar todos los datos en los discos D:
y los otros existentes.

El virus cambia la fecha de la computadora.

Melissa AM
Si se tienen m�s de 10 nombres en su libreta de direcciones en el Outlook, el virus
se reenviar� a s� mismo v�a e-mail a un total de 30 o 60 % de estos contactos.
Estos mensajes ser�n enviados aleatoriamente con los atributos de prioridades Baja,
Normal o Alta.

*Asunto: Se genera al azar con

Mensaje: Este anuncio es para todos los usuario de correo electr�nico. Por favor,
tenga en cuenta que nuestro servidor de correo electr�nico se cay� y se recomienda
que lea el documento que se adjunta con este e-mail.

Melissa B
Es una variante que solo tiene activa su parte de gusano. En su c�digo, en el campo
de comentario del autor del documento, se lee: No queremos infectar su PC; solo
avisarle

*Asunto: No conf�es en nadie.

Mensaje: Ten cuidado con lo que abres, podr�a ser un virus.

Archivo adjunto: Cuando el documento es abierto, el gusano comprueba el registro

del sistema buscando rastros del "Melissa.a", y si no est� presente, env�a un
mensaje con una copia del documento infectado , Con el texto: Esto podr�a haber
tenido resultados desastrosos. Ten m�s cuidado la pr�xima vez que se abre un e-
mail. Prot�jase a s� mismo! Descubra c�mo en estos sitios web: Y anexa algunas
ligas a sitios Web.

Melissa I
Esta versi�n del virus, sortea aleatoriamente el asunto y el mensaje de entre estas
ocho posibilidades en Ingl�s.

1. *Asunto: 80mb gratis de espacio Web!

Mensaje: Echa un vistazo al documento adjunto para m�s detalles sobre c�mo obtener
el espacio libre. Est� bien, ahora tengo un mont�n de espacio.

2. *Asunto: �Checa esto!

Mensaje: Esto es un poco de material malvado!

3.*Asunto: Sitios Cool .

Mensaje: Echa un vistazo al documento adjunto para obtener una lista de algunos de
los mejores sitios en la Web.

4. *Asunto: * Descargas Gratis .

Mensaje: Aqu� est� una lista de sitios, donde se puede obtener descargas gratuitas.
(El asterisco se sustituye con un car�cter aleatorio). ��

5. *Asunto: Hardware barato.

Mensaje: He adjuntado una lista de sitios web donde se puede obtener Hardware
barato�

6. *Asunto: M�sica gratis.

Mensaje: Aqu� est� una lista de lugares donde se pue", para comprobar que se ha
hecho el env�o de correo masivo.

Si el n�mero de minutos es igual al n�mero de horas, (ejemplos 8:8 A.M., 10:10

A.M.) El virus inserta el texto, en el documento activo:

Todos los imperios caen, s�lo tienes que saber d�nde presionar.

Melissa O, W97M.Melissa AA, W97M.Duhalde, W97M.Melissa Variant.

Variante modificada que emplean capacidades heur�sticas, para evitar que los
antivirus lo detecten.

Este virus contiene referencias a la elecci�n presidencial del 9 de abril de 2000,

en Per�.

Se trata de un virus de MACRO que es capaz de transmitirse por correo electr�nico

autom�ticamente de un usuario a otro y que podr�a transmitir informaci�n
confidencial desde la computadora infectada sin que se de cuenta el usuario.

Contiene 2 rutinas maliciosas (payloads), dependiendo de si se usa Office 97 �

2000, con lo que desactivar� la opci�n de Seguridad en Macros del men�
Herramientas.

Modifica el registro de Windows, de este modo para saber que ya se ha enviado y as�
no volver a hacerlo en ese equipo. Dicha marca es la entrada:

HKEY_CURRENT_USER\Software\Microsoft\Office\ x?" con valor "y". Elecciones2000 =

Pacocha :-P

Tambi�n modifica la plantilla Normal.DOT, con lo que se infecta a partir de que se

guarde el documento en Word.

El correo electr�nico tiene el siguiente aspecto:

*Asunto: Presidente Duhalde

Mensaje: Programa de Gobierno 1999 - 2004.

Archivo adjunto:AVISEN A LOS QUE PUEDAN

Me acaban de avisar que ha aparecido un virus que se env�a por correo bajo el
t�tulo de ELECCIONES 2000 ULTIMAS ENCUESTAS DE APOYO. Cuando lo abren se borra el
disco duro. Por favor reenv�en este correo a sus amigos para alertarles al
respecto. D�gales que los borren sin abrirlos.

Si se tiene abierto un documento y los minutos del reloj m�s uno coinciden con el
d�a, se inserta un espacio en blanco en el texto en donde esta el cursor.

Melissa Papa
El "Papa" est� basado en el mismo c�digo del "Melissa", infecta �nicamente archivos
de Excel 97. Utiliza tambi�n el Microsoft Outlook para sus env�os.

Sin embargo, por su m�todo de infecci�n, puede considerarse un gusano.

El c�digo de este gusano(worm) contiene un procedimiento que abre e infecta

cualquier libro de trabajo de Excel. Utiliza lenguaje Visual Basic, env�a sus
propias copias v�a e-mail, del Outlook, a cada una de las primeras 60 direcciones
de la libreta de direcciones:

*Asunto: Fwd: Libro de trabajo de todos. Net y Fred Cohen

Texto:Contiene informaci�n urgente. No le preste atenci�n a advertencias de macros

Al mensaje se adjunta un archivo de Excel infectado.

Aleatoriamente en su n�mero de env�os, el gusano inunda con mensajes el sitio Web

de "Fred Cohen & Associates" � una IP especifica.

Melissa U (gen1)
Act�a en las versiones Word 97 o Word 2000.

El archivo adjunto: Se descarga como un archivo corrupto o defectuoso por lo que

los antivirus lo ignoran y al momento de ser ejecutado lo reacomoda haci�ndolo
v�lido.

Al ser abierto, el virus se activa y empieza a borrar archivos importantes de

sistema como son: � c: \ command.com � c: \ IO.SYS � c: \ Ntdetect.com
� c: \ Suhdlog.dat � d: \ command.com � d: \ IO.SYS � D: \
Suhdlog.dat

Para posteriormente env�a autom�ticamente los correos electr�nicos, a trav�s de las

listas de direcciones del correo electr�nico, de los que reciben el correo
infectado.

Melissa V
Esta variante es similar a Melissa.U. Se env�a a 40 direcciones de e-mail.

Mensaje::Tema: Mis im�genes (nombre de usuario) El mensaje est� vac�o, y (nombre de

usuario) se sustituye con el nombre del usuario registrado en Word.

Se eliminar�n todos los archivos de la ra�z de las diferentes unidades del equipo,
Despu�s de que Melissa.V se ha enviado por correo.

Melissa W
Se activa la carga �til a las 10 horas del d�a 10 de cada mes, cuando el virus
inserta el siguiente texto en el documento abierto:

worm! Vamos que nos gusta.

V�ase tambi�n
Antivirus
Malware
Virus inform�tico
Referencias
Panda Security. �VII Evoluci�n de los virus inform�ticos�. Consultado el 8 de
julio de 2004.
Sophos Anti-Virus; Press Releases. �Melissa virus writer pleads guilty� (en
ingl�s). Consultado el 10 de diciembre de 1999.
Terra Argentina. �El virus Anna Kournikova,un rev�s que llega por email.�.
Archivado desde el original el 30 de diciembre de 2012. Consultado el 12 de febrero
de 2001.
f-secure. �Virus:W32/Melissa� (en ingl�s). Consultado el 23 de mayo de 2012.
Interbusca. �Virus Melissa.A�. Archivado desde el original el 14 de diciembre de
2012. Consultado el 21 de mayo de 2012.
Rodao, Jes�s de Marcelo (2000). Virus de Sistemas inform�ticos e Internet. Madrid,
Espa�a, Impreso en M�xico: Alfaomega - RA-MA. pp. Cap�tulo 22: Macrovirus, 397 -
398. ISBN 84-7897-390-7 y 970-15-0535-2 |isbn= incorrecto (ayuda).
Video Soft BBS. �Cuando a�n el "Melissa" est� al acecho, aparece el "Papa"�.
Consultado el 31 de marzo de 1999.
Video Soft BBS. �Virus: Melissa. El comienzo�. Consultado el 28 de marzo de 1999.
Video Soft BBS. �Virus: WM97/Melissa-AD�. Consultado el 3 de diciembre de 1999.
virusprot. �W97M/MELISSA�. Consultado el 21 de mayo de 2012.