بررسي عملكرد ويروس Melissa
Melissa يك ويروس در ارتباط با فايل هاي Word97 و Word2000 بوده كه امكان توزيع آن توسط برنامه Microsoft Outlook فراهم مي گردد . ويروس فوق، نسخه هائي از خود را با سرعت بسيار زياد براي كاربران توزيع مي نمايد . نحوه انتشار و گسترش ويروس فوق ، مشابه بروز يك حريق بزرگ در سيستم هاي پست الكترونيكي در يك سازمان و اينترنت بوده كه آسيب هاي فراواني را بدنبال خواهد داشت . اين ويروس با نام Mellissa ويا W97M/Melissa (نام كلاسي كه شامل ماكرو ويروس است) ناميده مي شود. ويروس فوق، با استفاده از VBA)Visual Basic for Application) سندهاي ايجاد شده توسط Microsoft word را آلوده مي نمايد.( VBA يك زبان مبتني بر اسكريپت بوده كه امكان استفاده از آن در مجموعه برنامه هاي آفيس وجود دارد). ويروس فوق سه عمليات اساسي را انجام مي دهد :
Word را آلوده و در ادامه تمام سندهاي فعال شده word را نيز آلوده و.بدين ترتيب امكان توزيع و گسترش آن فراهم مي گردد .
باعث بروز برخي تغييرات در تنظيمات سيستم بمنظور تسهيل در ماموريت خود ( آلودگي اطلاعات ) مي گردد .
با استفاده از برنامه Microsoft Outlook و در ظاهر يك پيام دوستانه ، نمونه هائي از خود را به مقصد آدرس هاي متعدد، ارسال مي نمايد.
زمانيكه يك فايل Word آلوده به ويروس Melissa فعال مي گردد،Melissa به تمپليت سند NORMAL.DOT نيز سرايت مي گردد. محل فوق،مكاني است كه Word تنظيمات خاص و پيش فرض در ارتباط با ماكروها را ذخيره مي نمايد . Melissa ، با تكثير خود درون NORMAL.DOT برنامه نصب شده Word را آلوده و بدين ترتيب هر سند و يا تمپليتي كه ايجاد مي گردد، ويروس به آن اضافه خواهد شد. بنابراين در موارديكه يك سند فعال و يا غيرفعال مي گردد ، زمينه اجراي ويروس فراهم خواهد شد . در صورتيكه كليد ريجستري زيردر كامپيوتري وجود داشته باشد، نشاندهنده آلودگي سيستم به ويروس Melissa است . مقدار كليد ريجستري فوق " by Kwyjibo..." است .
HKEY_CURRENT_USER\Software\Microsoft\Office\Melissa | 