Melissa（梅丽莎）病毒 :: 金山毒霸安全资讯网

[an error occurred while processing this directive]

DuBa.Net 您的位置：首页 > 病毒专题 > Melissa（梅丽莎）病毒

Melissa（梅丽莎）病毒

专题综述

　　梅莉莎，这个彻底改变人们对网络与安全观念的病毒程式，已度过它的周岁生日。

　　一年前，当梅莉莎病毒在网路上散播开来时，整垮了许多企业的电子邮件伺服器，导致系统当机，造成的损失达数百万美金。这一年来，只要它的变种病毒出现，就会攻击一般电子邮件程式的弱点，并利用人们疏於下载更新防毒软体修补程式的缺失，使类似的混乱不断出现。网路安全专家表示，企业因此而心生警惕，大力加强防毒措施。但是他们也警告，只要网路持续深入人类生活的每个层面，最坏的状况仍然有可能出现。

　　联合国（Computer Associates International）的网路安全部门主管Narender Mangalam表示，企业一头栽进了电子商务世界，却将网路安全问题抛诸脑後，梅莉莎病毒的出现，则完全改变了人们对电子商务安全的看法。趋势科技（Trend Micro）的安全风险总分析师Dan Schrader也表示，梅莉莎对企业、网路安全专业人员、甚至是骇客，敲响了警钟。

　病毒表现

　　当打开感染了该病毒的WORD97、2000文档时，该病毒首先感染通用模板：Normal.DOT文件,并修改WINDOWS注册表项：HKEY_CURRENT_USERSoftwareMicrosoftOffice,将其增加表项：Melissa?,并给其赋值为：… by Kwyjibo，在OUTLOOK电子邮件程序启动的情况下，将自动给地址簿的前50名发送信件，该信件的主题是：Important Message From <user>,该用户名<user>为地址簿里的已经存放的用户名，信件的内容是：Here is that document you asked for …don‘t show anyone else;-),并将该信件附加一个带毒文件，名为：list.DOC ，由于是给熟悉的人发送的，因此容易被人们忽视。同时，该病毒还会自动重复
　　以上的动作，由此连锁反应，会在短时间内，造成邮件服务器的大量阻塞，严重影响人们的正常网络通讯。目前，世界上的许多知名大公司均遭受了它的感染，现在国内用户已有感染。
　　该病毒能感染WORD97 、WORD2000的DOC 文件，感染通用模板NORMAL.DOT。该病毒会会自动地修改WINDOWS注册表，当运行了WORD系统，再上网,运行了OUTLOOK时，该病毒会自动向外大规模传播。

　杀毒和预防方法

　　首先,用户可以将机器的注册表项人工加上类似该病毒的项目，则可以免疫该病毒的传染，或在不启动WORD系统的情况下，再向外发邮件。