Melissa Virüsü

Konu: Melissa Virüsü Salı Haz. 10, 2008 5:29 pm

MELİSSA VİRÜSÜ
Bilinen diger isimleri: Simpsons, Kwyjibo, Kwejeebo, Mailissa
Varlıgı ilk olarak 26 Mart 1999 günü fark edilen bu bilgisayar virüsü, fark edildigi
andan sadece bir kaç saat sonrasında 100.000 bilgisayara bulasmıstır. Bu, daha önceki tüm
virüslerden çok daha hızlı bir yayılma hızıdır.
Melissa virüsü kendisini bir kullanıcıdan bir diger kullanıcının e-mail hesabına
kopyalayarak yayılmaktadır. Virüs etkisini, kullanıcının dokümanlarına “Simpsonslar” isimli
TV dizisinden sözler ekleyerek ve daha da kötüsü kullanıcı farkında olmadan önemli
dokümanlarını e-mail yoluyla baskalarına göndererek göstermektedir.
Virüsün fark edildigi 26 Mart günü A.B.D çapında hızla yayılarak Microsoft ve
Intel’in de içinde bulundugu bir çok sirketin mail sistemlerine girmistir. Microsoft firması,
virüsün sirket içerisinde daha fazla yayılmasını önleyebilmek için tüm mail sistemini
kapatmak zorunda kalmıstır.
E-mail’le kendisini yayma yöntemini kullanan virüsler arasında bugüne kadar en
büyük basarıya ulasan virüstür.
W97M/Melissa virüsünü içeren ilk e-mail bir haber öbegine
gönderildiginde iletiyi alan kullanıcıların, içinde bulunan dokümanı (LIST.DOC) Microsoft
Word ile açmasıyla, içinde bulunan macro çalısır ve her kullanıcının adres defterinde bulunan
50 kullanıcıya kendisini postalar. Böylece Melissa’nın süratli yolculugu baslamıs olur.
Virüsü içeren e-mail su sekilde iletilmektedir:
From: (virüsün bulastıgı kisi)
Subject: Important Message From (virüsün bulastıgı kisi)
To: (virüsün bulastıgı kisinin adres defterinden 50 kisinin ismi)
Here is that document you asked for ... don't show anyone else
Attachment: LIST.DOC
Dikkat edilmesi gereken bir nokta, e-mail içine ilistirilmis dokümanın ille de
“LIST.DOC” olması gerekmez.
Çogu Internet kullanıcısı tanıdıgı kisilerden gelen e-mail’lerin ekindeki dosyaları
açma egilimindedirler. Melissa virüsünün basarısı da bu egiliminden kaynaklanmaktadır.
Kendini 50 kullanıcıya gönderdikten sonra virüs, bulastıgı makinada bulunan diger
dokümanlara da bulasmaya devam eder. Bu dokümanlar da çalıstırıldıklarında macro etkin
olacagından kullanıcının önemli dokümanlarının da dısarıya gönderilmesi gibi bir tehlike de
söz konusudur.
W97M/Melissa virüsü, Microsoft Word 97, Microsoft Word 2000 ve Microsoft
Outlook 97 veya 98 e-mail istemcileri ile çalısır. Virüsün size bulasması için ille de Outlook
kullanıyor olmanız gerekmez, fakat virüs sizin bilgisayarınızdan dısarıya kendisini daha fazla
yaymak için Outlook istemcisine ihtiyaç duyar.
Melissa virüsü, Word 95 ve Outlook Express programlarını kullanarak bulasamaz.
Melissa’nın etkileyebildigi isletim sistemleri Windows 95, 98, NT ve Macintosh
OS’tur.
Bilgisayarınızda Outlook yoksa ya da Internet baglantınız yoksa bile virüs kendisini
makinadaki diger dokümanlara bulasarak yayılmasını yerel olarak devam ettirecektir.
Office programının kullandıgı “Normal.dot” isimli sablonun Melissa ve diger macro
virüslerinden etkilenmesini engellemek için Microsoft’un ürettigi ücretsiz koruma
programını: http://officeupdate.microsoft.com/downloadDetails/protection.htm adresinden
edinebilirsiniz.
Macro virüslerinden sakınmanın bir yolu da, Microsoft Word ve Microsoft Excel
programlarında macro virüs korumasını açık tutmaktır. Bu koruma macro içeren dökümanları
açarken asagıdaki sekilde bir diyalog kutusu çıkarır. Eger içerisinde ne oldugunu bilmediginiz
dökümanları açarken bu diyalo kutusu ile karsılasırsanız, "Do not open" seçerek macronun
çalısmasını ve virüsün etkin hale gelmesini önleyebilirsiniz.