بررسی عملکرد ويروس Melissa(انتشاراز طریق ایمیل)
 
آشنایی با انواع ویروسهای کامپیوتر و دانلود انواع آنتی ویروس
 

ویروس ملیسا را شخصی به نام دوید ال. اسمیت بر اساس برنامه word شرکت مایکروسافت طراحی کرده است. ملیسا از طریق ایمیل می‌تواند منتقل شود. به این ترتیب که کاربر، ایمیلی با این مضمون دریافت می‌کند: «اطلاعاتی که شما خواسته بودید، در این ایمیل است، لطفا این ایمیل را به هیچ‌کس دیگری نشان ندهید.» پس از باز کردن این ایمیل، ویروس به شکل خودکار نمونه‌های مشابه خود را کپی می‌کند و به ۵۰ نفر از آدرس‌هایی که در قسمت حافظه ایمیل‌تان ذخیره شده است، ارسال می‌کند.

Melissa يک ويروس در ارتباط با فايل های Word97  و Word2000 بوده که امکان توزيع آن  توسط برنامه Microsoft Outlook  فراهم می گردد . ويروس فوق، نسخه هائی از خود را با سرعت بسيار زياد برای کاربران توزيع می نمايد . نحوه انتشار و گسترش ويروس فوق ، مشابه بروز يک حريق بزرگ در سيستم های پست الکترونيکی در يک سازمان و اينترنت بوده که آسيب های فراوانی را بدنبال خواهد داشت . اين ويروس  با نام Mellissa ويا W97M/Melissa (نام کلاسی که شامل ماکرو ويروس است) ناميده می شود. ويروس فوق، با استفاده از VBA)Visual Basic for Application)  سندهای ايجاد شده توسط Microsoft word را آلوده می نمايد.( VBA يک زبان مبتنی بر اسکريپت بوده که  امکان استفاده از آن در مجموعه برنامه های آفيس وجود دارد). ويروس فوق سه عمليات اساسی را انجام می دهد :

  • Word را آلوده و در ادامه تمام سندهای فعال شده  word  را نيز آلوده و.بدين ترتيب امکان توزيع و گسترش آن فراهم می گردد .

  • باعث بروز برخی تغييرات در  تنظيمات سيستم  بمنظور تسهيل در ماموريت خود ( آلودگی اطلاعات ) می گردد .

  • با استفاده از برنامه Microsoft Outlook  و در ظاهر يک پيام دوستانه  ، نمونه هائی از خود را  به مقصد آدرس های متعدد،  ارسال می نمايد.

زمانيکه يک فايل Word آلوده به ويروس Melissa فعال می گردد،Melissa  به تمپليت سند NORMAL.DOT  نيز سرايت می گردد. محل فوق،مکانی است که Word تنظيمات خاص و پيش فرض در ارتباط با ماکروها را ذخيره می نمايد . Melissa ، با تکثير خود درون NORMAL.DOT  برنامه نصب شده  Word را آلوده و بدين ترتيب هر سند و يا تمپليتی که ايجاد می گردد،  ويروس به آن اضافه خواهد شد. بنابراين در موارديکه يک سند فعال و يا  غيرفعال می گردد ، زمينه اجرای ويروس فراهم خواهد شد . در صورتيکه کليد ريجستری زيردر کامپيوتری وجود داشته باشد، نشاندهنده آلودگی سيستم به ويروس Melissa است . مقدار کليد ريجستری فوق " by Kwyjibo..." است .

 HKEY_CURRENT_USERSoftwareMicrosoftOfficeMelissa

 


نظرات شما عزیزان:

نام :
آدرس ایمیل:
وب سایت/بلاگ :
متن پیام:
:) :( ;) :D
;)) :X :? :P
:* =(( :O };-
:B /:) =DD :S
-) :-(( :-| :-))
نظر خصوصی

 کد را وارد نمایید:

 

 

 

عکس شما

آپلود عکس دلخواه:





درباره وبلاگ

باسلام خدمت دوستان عزیز.هدف من از راه اندازی این وبلاگ آشنایی هرچه بیشترشما کاربران با تهدیدات روز افزون دنیای مجازی میباشد.تهدیداتی که باتوجه به الکترونیکی شدن بیشتر کارها از جمله عملیاتهای بانکی یا خریدهای اینترنتی ممکن است موجب ضرر و زیان های جبران ناپذیری بشود. پس بهتراست آگاهی بیشتری داشته باشیم. درود بر شما
آخرین مطالب
پيوندها

تبادل لینک هوشمند
برای تبادل لینک  ابتدا ما را با عنوان آشنایی با انواع ویروسهای کامپیوتر و آدرس manooch2012.LXB.ir لینک نمایید سپس مشخصات لینک خود را در زیر نوشته . در صورت وجود لینک ما در سایت شما لینکتان به طور خودکار در سایت ما قرار میگیرد.





نويسندگان


ورود اعضا:

<-PollName->

<-PollItems->

خبرنامه وب سایت:





آمار وب سایت:
 

بازدید امروز : 165
بازدید دیروز : 67
بازدید هفته : 232
بازدید ماه : 234
بازدید کل : 56371
تعداد مطالب : 24
تعداد نظرات : 8
تعداد آنلاین : 1

باشگاه دانشجویان ایران - باشگاه دانشجویان ایران