基本介紹
- 中文名:W97M_MELISSA
- 外文名:w97m_mellisa_a@mm
- 別名:MELISSA, W97M/MELISSA
- 類型:宏病毒
病毒名稱:W97M_MELISSA
別名:MELISSA, W97M/MELISSA , W97M/Melissa@MM
病毒特點:
W97M.Melissa.W 是一個典型的宏病毒,它具有不尋常的有效載荷。當用戶打開被感染的文檔時病毒企圖將該文檔作為郵件傳送給Outlook地址簿中的前50個郵件地址。 該宏病毒使Word的Tools選單中Macro選項失效。這一點和其他宏病毒很相似。 在Word 97 中隱藏:工具|宏 ,這樣能避免用戶在Word97 中顯示 / VBA 宏模組,因此你只能手工檢查是否感染了病毒。
在Word 2000中隱藏:宏|安全,這樣防止用戶在Word 2000中改變安全級別。 它通過添加一個新的名為Melissa的VBA5(宏)模組來感染Word97和 Word2000文檔。儘管該病毒的感染方式不唯一,它還具有另一個機制就是通過MS Outlook 將當前打開的染毒文檔作為附屬檔案傳送出去。 當用戶打開或關閉一個染毒文檔時,病毒首先會通過下面的註冊鍵值檢查是否已經向Outlook的前50個地址傳送了郵件:HKEY_CURRENT_USER\Software\Microsoft\Office , 如果值Melissa? ...by Kwyjibo 存在,表明這台機器已經傳送過郵件,這樣病毒就不會在重複傳送了。