W97M/Melissa.A

Relativn∞ jednoduch² makrovirus, kter² se dokß₧e Üφ°it pod Wordem z Office 97 a Office 2000. V prost°edφ Office 97 blokuje p°φstup k polo₧ce Makra v menu Nßstroje a zakß₧e Wordu ptßt se na potvrzenφ konverze dokumentu a ulo₧enφ zm∞n v NORMAL.DOT.
V prost°edφ Office 2000 W97M/Melissa nastavφ antivirovou ochranu (Security level) na nejni₧Üφ mo₧nou hodnotu. "Nejzßbavn∞jÜφ" je schopnost tohoto viru vyu₧φt instalovan² MS Outlook pro rozesφlßnφ infikovan²ch dokument∙. Vytßhne si prvnφch padesßt adres z ka₧dΘho u₧ivatelskΘho adresß°e a odeÜle na n∞ mail se Subjectem:
Important Message From _doplneno_vase_jmeno_
a s tφmto obsahem:
Here is that document you asked for ...
don't show anyone else ;-)
Infikovan² dokument je p°ilo₧en k tΘto zprßv∞. Aby to bylo jeÜt∞ p∙vabn∞jÜφ, tak se W97M/Melissa neobt∞₧uje vytvo°enφm n∞jakΘho novΘho dokumentu, ale poÜle ten, na kterΘm prßv∞ pracujete. Tak₧e vßÜ (mo₧nß celkem soukrom²) dokument vzßp∞tφ obdr₧φ pßr set lidφ. Milß p°edstava, ₧e ?
Jakmile je rozesφlßnφ ukonΦeno, tak si Melissa do registry pro Office nastavφ klφΦ "Melissa?" na hodnotu "... by Kwyjibo" a podle toho p°φÜt∞ poznß, ₧e vaÜe adresy u₧ obhospoda°ila a nemusφ se znovu namßhat.
Pokud p°i zavφrßnφ dokumentu odpovφda datum minut∞, tak W97M/Melissa vlo₧φ do vaÜeho textu odstaveΦek:
Twenty-two points, plus triple-word-score,
plus fifty points for using all my letters.
Game's over.  I'm outta here.
Ve zdrojovΘm textu je jeÜt∞ tento komentß°:
'WORD/Melissa written by Kwyjibo
'Works in both Word 2000 and Word 97
'Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!
'Word -> Email | Word 97 <--> Word 2000 ... it's a new age!

Zdroj: Grisoft software s.r.o. - v²robce antiviru AVG

Jedno·Φelov² antivirus:

Jedno·Φelov² antivirus nebyl bohu₧el nalezen, zkuste se obrßtit na e-mail igi@viry.cz.

N∞kolik dobr²ch rad:

P°ed pou₧itφm jedno·Φelov²ch antivir∙ je vhodnΘ vypnout stßvajφcφ antivirov² systΘm a to p°edevÜφm on-access skener (Φasto oznaΦovßn jako rezidentnφ Ütφt).

Pokud jde o hojn∞ pou₧φvan² antivirus AVG 6.0, pak se onen rezidentnφ Ütφt vypφnß zaÜkrtßvacφ volbou v jednΘ ze zßlo₧ek AVG Control Center (ikonka na liÜt∞ vpravo dole). ╚ty°barevnß ikonka by m∞la zeÜednout.

Ve Windows XP a ME je taktΘ₧ vhodnΘ vypnout funkci OBNOVA SYST╔MU (RESTORE SYSTEM), kterß by pozd∞ji brßnila smazßnφ infikovan²ch soubor∙, kterΘ "uvφzly" v adresß°φch _RESTORE (Windows ME) nebo SYSTEM INFORMATION VOLUME (Windows XP).

Postup pro Windows ME:

  • Klikn∞te prav²m tlaΦφtkem myÜi na ikonu TENTO PO╚═TA╚ (MY COMPUTER) a zvolte z nabφdky VLASTNOSTI (PROPERTIES).
  • P°epn∞te se do zßlo₧ky V▌KON (PERFORMANCE) a stiskn∞te tlaΦφtko SOUBOROV▌ SYST╔M (FILE SYSTEM).
  • Zde se p°esu≥te na zßlo₧ku P╪I POT═Ä═CH (TROUBLESHOOTING) a zaÜkrtn∞te poslednφ volbu - ZAK┴ZAT OBNOVU SYST╔MU (DISABLE SYSTEM RESTORE).
  • VÜe potvr∩te tlaΦφtkem OK, Windows se restartuje.

    Postup pro Windows XP:

  • Klikn∞te prav²m tlaΦφtkem myÜi na ikonu TENTO PO╚═TA╚ (MY COMPUTER).
  • Zvolte VLASTNOSTI (PROPERTIES) a nalistujte zßlo₧ku OBNOVEN═ SYST╔MU (SYSTEM RESTORE).
  • Zatrhn∞te volbu VYPNOUT N┴STROJ OBNOVEN═ SYST╔MU NA VèECH JEDNOTK┴CH.
  • Potvr∩te, Windows provede restart.