Fecha: Martes 30 de Marzo de 1999 08:56
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--- URGENTE --- PRECAUCIÓN ---
W97M/Melissa: un nuevo y peligroso virus se
propaga por la Red en pocas horas.
________________________________________________________
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Este boletín especial responde a la aparición -hace pocas horas- de un
nuevo (y potencialmente muy peligroso) virus informático denominado
W97M/Melissa.
Como es sabido, a diario se descubren nuevos virus y ello no suele
obligarnos a enviar boletines especiales como este, pero Melissa
parece manifiestar un poder infectivo tan serio que incluso Microsoft
se ha visto obligada a desconectar su propio servidor de correo para
evitar una mayor difusión del virus, que ya parece haber atacado a sus
máquinas y a las de otros gigantes informáticos de la talla de Intel.
En tan sólo pocas horas, ya se estiman en decenas de miles los
ordenadores infectados. No obstante, parece que lo peor está aún por
llegar, dado que se espera que el próximo lunes, cuando las grandes
empresas se pongan a trabajar, puede haber graves caídas por
saturación y denegación de servicio en gran número de servidores de
correo.
Al parecer, Melissa vio la luz en el grupo de news alt.sex, en un
documento (denominado LIST.DOC) que contiene contraseñas de acceso a
sitios de contenido X. Al abrir el fichero con Microsoft Word, se
ejecuta una macro que lo reenvía a otros 50 miembros de la agenda de
contactos de cada usuario, con el propio nombre de éste en el remite y
el mensaje "Here is that document you asked for ... don't show anyone
else ;-)", junto al propio LIST.DOC como fichero adjunto. Al ser
conocido el remitente, el receptor suele abrir el fichero, con lo que
éste se reenvía a otros 50, y así sucesivamente.
Una vez abierto LIST.DOC, modifica el registro y la infección se
propaga a todos los ficheros que se abran bajo Word. Otros efectos de
Melissa se manifiestan cuando los minutos de la hora coinciden con el
día de la fecha (Ej: a las 5:28 del día 28). Si hay un documento
abierto en Word en ese momento, Melissa inserta en él el mensaje
"Twenty-two points, plus triple-word-score, plus fifty points for
using all my letters. Game's over. I'm outta here", junto al alias del
autor del virus ("Kwyjibo"). Estos términos están relacionados con la
serie de televisión "Los Simpsons".
Melissa afecta a entornos Windows y Macintosh, ejecutando Word97 o
Word 2000. Outlook debe estar instalado para que se produzca la
propagación por correo electrónico, aunque no se necesita que el
correo se abra desde Outlook para que exista infección. Como es
lógico, si el ordenador no tiene siquiera acceso a Internet y se ha
infectado por otra vía, sólo resultarán afectados los propios
documentos Word que se abran (como ocurre con los virus de macro al uso).
MÁS INFORMACIÓN
_______________
* El CERT (Centro de Emergencias Informáticas) está distribuyendo
desde primeras horas de la tarde de hoy sábado 27 de Marzo, un boletín
informativo disponible también en: