Tingkah laku
Melissa tiba di email, dengan baris subjek "Pesan Penting Dari alamat <email dari account yang virus itu sent>".The "pengirim" akan menjadi alamat email yang sebenarnya bahwa itu berasal dari. Tubuh pesan "Berikut ini adalah dokumen yang Anda minta ... tidak menunjukkan orang lain ;-)". Lampiran bernama list.doc dan berisi daftar 80 situs porno.
Ketika sebuah dokumen yang terinfeksi dibuka, Melissa memeriksa apakahkunci registri Microsoft Office memiliki subdirektori bernama "Melissa?" ada dengan "... oleh Kwyjibo" ditetapkan sebagai nilainya. Jika nilai telah ditetapkan, virus tidak akan melakukan rutinitas mailing. Jika nilai ini tidak diatur, mail virus itu sendiri lima puluh alamat di Buku Alamat pengguna.
Melissa menginfeksi Normal.dot template, yang digunakan secara default dalam semua dokumen Word. Hal ini memberikan virus kemampuan untuk menginfeksi dan mengirim dokumen selain hanya daftar situs porno, berpotensi membocorkan informasi sensitif. Pengguna juga bisa tanpa sadar menyebarkan virus ketika dokumen lainnya terinfeksi dan mereka mengirim mereka ke komputer lain. Jika dokumen apapun dibuka atau dokumen baru dibuat, dokumen yang akan terinfeksi.
Melissa juga memiliki satu payload yang memicu dirinya sendiri sekali satu jam dan memilih menit dari pengiriman payload oleh hari (sebagai contoh, jika hari ini 19 April payload akan disampaikan pada menit ke-19 dari setiap jam hari itu). Jika dokumen yang terinfeksi dibuka atau ditutup pada menit itu, Melissa akan menyisipkan teks ini ke dalam dokumen
Dua puluh dua poin, ditambah tiga-kata-nilai, ditambah lima puluh poin untuk menggunakan semua huruf saya. Permainan berakhir. Aku akan keluar dari sini.
Ini adalah referensi ke episode Simpson, "Bart Genius".
Varian
Melissa.W (Prilissa)
Virus tiba sebagai lampiran email. Teks email mengatakan "Dokumen ini sangat penting dan Anda HARUS membaca ini!"
Ketika Prilissa mengaktifkan, ini akan menampilkan pesan: "!! Vine ... Vide ... Wakil ... muslim Daya Jangan Akhir ... Komputer Anda Apakah Hanya Telah Dihentikan By - = Cybernet = - Virus" -. "Dokumen pengguna akan dibahas dalam kotak secara acak berwarna ini kemudian menimpa file AUTOEXEC.BAT untuk memformat hard drive..
Varian ini dapat mengambil beberapa kode dari virus makro sebelumnya disebut Pri dan menjadi hibrida Melissa dan makro ini.
Efek 
Sementara virus tidak memiliki payload sengaja berbahaya, itu menempatkan beban pada server email, membuatnya menjadi Denial of Service serangan. Juga "kerusakan" yang sebagian besar kehilangan produktivitas karena perusahaan menutup server mereka. Banyak orang di industri IT mengatakan bahwa situasi bisa saja jauh lebih buruk, karena semua virus benar-benar adalah email itu sendiri.
Kwyjibo mengatakan di pengadilan bahwa ia tidak kode virus untuk sengaja menyebabkan kerusakan apapun, percaya kerusakan akan insidental dan / atau minimal. Dia mengklaim virus bahkan dirancang untuk tidak menyebabkan kerusakan pada komputer.
Virus ini dilaporkan menyebabkan $ 80 juta kerusakan di Amerika Utara saja, dan sekitar $ 1,1 miliar di seluruh dunia. Beberapa perkiraan mengatakan setidaknya 100.000 komputer telah terinfeksi dan 300 organisasi melaporkan infeksi. Penerbit game GT Interactive sengaja dikirim virus dalam siaran pers. Perusahaan mengatakan Melissa tidak melakukannya kerusakan, tetapi menyebabkan banyak malu.
CERT mengklaim bahwa Melissa dilaporkan di negara-negara jauh seperti Kanada, Belanda, Selandia Baru, Qatar, Singapura, Swedia, dan Inggris. Selain itu, CERT mengklaim bahwa 233 organisasi dan 81.285 komputer mengalami infeksi Melissa dan bahwa situs yang dilaporkan menerima 32.000 salinan pesan mail yang berisi Melissa pada sistem dalam waktu 45 menit.
Dalam situasi yang sama dengan yang ada pada Michelangelo histeria, orang mulai membeli software anti-virus dan pemindaian komputer mereka, hanya untuk menemukan virus yang jauh lebih tua yang tidak menerima sebagai media hype banyak.
Asal
Melissa diberi kode dan dirilis oleh Kwyjibo (David L. Smith) di Aberdeen, New Jersey, Amerika Serikat dan diposting ke alt.sex newsgroup menggunakan akun Amerika retak online. Hal ini dinamakan setelah Kwyjibo stripper tahu di Florida. Virus itu untuk waktu yang singkat diyakini berasal di Eropa.
Kwyjibo mengaku bersalah pada 1999/12/09 dan dijatuhi hukuman 20 bulan di penjara federal, tiga tahun rilis diawasi, beberapa jam baik dan 100 $ 5.000 dari layanan masyarakat pada tahun 2002. Kalimat maksimal pada saat itu adalah lima tahun penjara dan denda $ 250.000, tetapi hakim mengambil mempertimbangkan fakta bahwa Kwyjibo bekerja sama dengan pemerintah federal dan negara. Dia juga menghadapi 10 tahun penjara dan denda $ 150.000 pada satu hitungan yang berkaitan dengan komputer pencurian derajat. Waktu penjara totalnya bisa menambahkan hingga hampir 40 tahun.
Dalam pertukaran untuk mengurangi hukumannya menjadi 20 bulan, Kwyjibo mulai bekerja dengan FBI untuk membantu Biro menemukan pencipta virus dan worm. Dia mulai bekerja untuk mereka 18 jam seminggu, kemudian menjadi 40 jam penuh, di mana titik FBI mulai membayar uang sewa, asuransi dan utilitas, yang mencapai hampir $ 12.000. Saat bekerja untuk FBI, Kwyjibo berperan penting dalam penemuan dan penangkapan de Wit Jan, penciptaOnTheFly , dan Simon Vallor, pencipta Gokar .
Fakta lainnya
Teks dari salah satu muatan Melissa, serta menangani Kwyjibo yang berasal dari kejadian ini "Simpsons" episode, "Bart Genius":
Bart (bermain scrabble dengan seluruh keluarga): Kwyjibo ... Kwyjibo. 22 poin ... ditambah 50 poin untuk menggunakan semua huruf saya! Permainan berakhir. Aku akan keluar dari sini! Homer: Tunggu sebentar, Anda penipu kecil! Anda tidak akan berhasil sampai Anda ceritakan apa Kwyjibo adalah. Bart (melihat Homer): Kwyjibo? Uh ... a, besar bodoh, botak, Amerika Utara kera dengan dagu. Marge: Dan melembuntukan singkat! Homer (menerjang untuk anak laki-laki): Mengapa Anda kecil!! Bart: Uh oh. Kwyjibo di lepas!
Sumber
CERT. Penasehat, "CA-1999-1904 Melissa Makro Virus" 1999.03.27-31
Raul K. Elnitiarta. Symantec.com, W97M.Melissa.A
Richard Pethia (Kesaksian Sebelum Sub-komite Teknologi, Komite Sains, DPR AS). CERT, Virus Melissa: Inokulasi Teknologi Informasi kami dari Ancaman Muncul 1999/04/15
-. -, "Bingung Pencipta Virus Melissa" 1999/03/30
Craig Fosnock. East Carolina University, Worms Komputer: Past, Present, dan Future
Nerds 2.0.1, "Dinamakan Virus A Melissa" . 1999.03.29
US Department of Justice Siaran Pers, "Dihukum Pencipta Virus Komputer Melissa 20 Bulan di Penjara Federal". 2002.05.01
Raymond G. Kammer. Departemen Perdagangan AS, Sebelum Sub-komite Ilmu House pada Teknologi .1999.04.15
Matthew W. Beale. E-Commerce Times, "Satu Tahun Ago: Hari Natal Virus Peringatan Ditempatkan" 1999/11/22, 2000/11/20
EmailAbuse.org, "Prilissa" .
Tidak ada komentar:
Posting Komentar