Melissa opsporen en uitschakelen

Repareer de schade van Melissa

19 januari 2001 | Jasper Koning Melissa raast in een nieuwe variant over het web. Melissa-X is veroorzaakt door een gebruiker die een met het virus besmet bestand heeft opgeslagen in Macintosh Office 2001. Lees hoe je het virus kunt herkennen. Heeft het virus al toegeslagen, dan kun je aan de hand van een aantal tips de schade herstellen.

Melissa richtte in 1999 veel schade aan. De meeste antivirusbedrijven zijn druk bezig om de virusdefinities zo aan te passen dat ze de nieuwe variant kunnen herkennen.

Melissa-X verstuurt een e-mail met de volgende informatie:

Onderwerp: Important Message From [gebruikersnaam]

Bodytekst: Here is that document you asked for ... don't show anyone else ;-).

Bijlage: ANNIV.DOC

Deze versie van Melissa bevat de volgende opmerkingen in de macro code:

WORD/Melissa written by Kwyibo
Works in both Word 2000 and Word 97
Worm? Macro Virus? Word 97 Virus? Word 2000 Virus? You Decide!
Word -> Email | Word 97 -- Word 2000 ... it's a new age!

Als een gebruiker de bijlage ANNIV.DOC opent, wordt het virus Melissa-X opgestart. Deze nieuwe variant heeft een vreemd kenmerk van het originele virus overgenomen. Als een Word-document wordt geopend en de uren en minuten van de tijd overeenkomen met de dag en maand van de datum, wordt de tekst "twenty-two, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here." aan het document toegevoegd. Dat gebeurt dus bijvoorbeeld als een document om 1.18u wordt geopend op 18 januari.

Verwijderen en voorkomen
Antivirusbedrijven zijn druk aan de slag om hun software bij te werken tegen dit virus. Tot nu toe hebben alleen Sophos en McAfee updates op hun websites geplaatst. Een aantal algemene tips om virussen te mijden zijn:

1. Open geen bijlagen. Zelfs als je een e-mail van een bekende krijgt moet je alert blijven. Scan bijlagen in ieder geval voor je ze opent of downloadt. Tenzij het een afbeelding of bestand is dat je verwacht, kun je bijlagen beter verwijderen.

2. Blijf op de hoogte. Veel sites geven actuele informatie over nieuwe virussen.

3. Zorg dat je beschermd bent. Als je nog geen virusbescherming hebt, wordt het hoog tijd. Goede pakketten zijn bijvoorbeeld die van Norton en McAfee. Wanneer je in een netwerk werkt, kun je de netwerkbeheerder raadplegen.

4. Scan regelmatig op virussen. Maak er een gewoonte van om het systeem regelmatig te controleren op virussen.

5. Update je antivirussoftware. Als je eenmaal antivirussoftware hebt, moet je er regelmatig voor zorgen dat je de nieuwste virusdefinities in huis haalt. Sommige programma's hebben de optie om deze automatisch van het Internet te downloaden.