Um dos vírus que mais ganhou popularidade nos últimos dois meses foi o Melissa. Ele é um vírus de macro que, similarmente ao Happy99.exe (que estudamos na semana passada), envia e-mails sem a autorização do usuário.
A sua popularidade se deve ao fato desse ter sido o vírus que mais rápido se alastrou pelo mundo. Para você ter uma idéia do que isso significa, a primeira notícia na mídia especializada relatando os estragos desse vírus foi publicada apenas seis horas depois do vírus ter sido detectado pela primeira vez.
Esse vírus é escrito especificamente para o Word 97 e superiores (Word 98 para Mac e Word 2000) e, quando ativado, envia e-mails através do Outlook. O problema é que ele envia esses e-mails sem a autorização do usuário e com os últimos arquivos que você trabalhou no Word em attach. Isso significa que dados confidenciais podem ser enviados sem a sua autorização. Em empresas que possuem conexão dedicada com a Internet, isso ainda significa um prejuízo extra. Se muitos usuários estiverem infectados, com certeza o servidor de e-mail da empresa ficará congestionado, por causa da quantidade de arquivos em attach a serem enviados.
Quando você recebe um arquivo do Word em attach vindo de alguém conhecido, é muito provável que você abra ele. Se você fizer isso, automaticamente sua máquina estará infectada. Como sempre recomendamos, antes de abrir qualquer arquivo em attach, salve o arquivo em disco e passe um antivírus antes de mais nada, por mais conhecida que seja a pessoa. Como o Melissa é um vírus de macro, qualquer antivírus atualizado consegue removê-lo.
Importante notar que, mesmo que seu micro não possua modem e você não tenha acesso à Internet, você pode pegar esse vírus como um outro vírus de macro qualquer, ou seja, através de documentos do Word trazidos por amigos e colegas de trabalho em disquetes ou similares. Após a infecção de sua máquina, todos os seus documentos do Word passarão a ser automaticamente infectados pelo vírus.
Importante notar que, como é escrito usando rotinas para o envio de e-mail, esse vírus não funciona no Word 6 nem no Word 95 ("Word 7"). Além disso, você precisa ter instalado em sua máquina o Outlook 97 ou 98 para que ele consiga passar e-mails. Note que esse vírus não consegue passar e-mails com o Outlook Express.
Quando os minutos do relógio do micro "batem" com o dia do mês, por exemplo, às 16:10 do dia 10, o vírus acrescenta o seguinte texto aos documentos que estiverem abertos no Word: "Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here.". Esse texto foi retirado de um dos episódios da série de TV Os Simpsons (veja em http://www.imada.ou.dk/~jews/ TheSimpsonsArchive/episodes/7G02.html). |