[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Vermutlicher Autor des Melissa-Virus festgenommen



So neu scheint dieser Virus dann doch nicht zu sein....

Hoax-Info-Newsletter #6/99
http://www.tu-berlin.de/www/software/hoax/letter0699.html

-------------------------------- CUT --------------------------------

Echter E-Mail-Virus?! Melissa geht um

Derzeit werden in Presse, Funk und Fernsehen (!) Berichte ueber ein
Word-Makro-Virus namens 'Melissa' verbreitet.
Hierbei handelt es sich nicht um einen Hoax.
Dieses Virus existiert und heisst W97M.Melissa, da es mindestens
Word97 voraussetzt.

Die Berichte sind allerdings weit uebertrieben, was die Bedeutung oder
gar Gefaehrlichkeit dieses Virus angeht. Es handelt sich um
ein ganz normales Word-Makro-Virus, das gute Antiviren-Programme mit
den aktuellen Updates ohne Probleme entfernen
koennen.

Es gibt derzeit noch keine Meldungen, dass dieses Virus in Europa
tatsaechlich in freier Wildbahn aufgetaucht ist. Angeblich soll es
in USA die Mail-Server grosser Unternehmen lahmgelegt haben (durch die
schiere Zahl der erzeugten E-Mails). Diese Gefahr ist
durchaus real, ihr kann aber durch geeignete Massnahmen am Mail-Server
vorgebeugt werden.

Diese ueberzogenen Pressemeldungen sind nicht zuletzt auf die
Virus-Hype einiger Hersteller von Antivirus-Software
zurueckzufuehren, deren Marketing-Abteilungen in letzter Zeit beinahe
jedes neuentdeckte Virus mit gross aufgebauschten
Pressemitteilungen begleiten.

Zu den Fakten:

Es handelt sich um ein Word-Makro-Virus, das unter Word97 und dem
neuen Word 2000 funktioniert. Weitere Voraussetzung fuer
eine aktive Verbreitung ist ein installiertes MS Outlook.
Melissa benutzt Outlook, um eine infizierte Word-Datei an Empfaenger
aus dem Outlook-Adressbuch zu versenden. Urspruenglich
wurde es wohl mit einer Datei namens list.doc versandt, die
Passwoerter fuer Porno-Web-Sites enthaelt.
Wird die Datei in Word geoeffnet (und nur dann), infiziert Melissa die
Standard-Formatvorlage Normal.dot und dann jedes
Dokument, das bearbeitet oder neu angelegt wird.
Wird ein solches Dokument vom Anwender an andere Personen verschickt
(z.B. per E-Mail), kann Melissa (wie jedes andere
Makro-Virus auch!) auch auf diesem Wege verbreitet werden.

-------------------------------- CUT --------------------------------