梅丽莎病毒

梅丽莎病毒，是1998年春天，由美国人大卫·L·史密斯运用Word的宏运算编写出的一个电脑病毒，其主要是通过邮件传播。邮件的标题通常为“这是给你的资料，不要让任何人看见”。

始发

史密斯把它命名为梅丽莎（Melissa），佛罗里达州的一位舞女的名字[资料来源：CNN]。

传播途径

梅丽莎病毒一般通过邮件传播，邮件的标题通常为“这是给你的资料，不要让任何人看见”。一旦收件人打开邮件，病毒就会自动向用户通讯录的前50位好友复制发送同样的邮件。

病毒行为

Macro.Word97.Melissa(梅丽莎病毒）发作时将关闭Word的宏病毒防护、打开转换确认、模板保存提示；使“宏”、“安全性”命令不可用，并设置安全性级别为最低。如果当前注册表中“HKEY_CURRENT_USERSoftwareMicrosoftOffice”下Melissa的值不等于“...byKwyjibo”，则用Outlook给地址簿中前50个联系人发E-mail，其主题为“ImportantMessageFromXXX”(XXX为用户名)，内容为“Hereisthatdocumentyouaskedfor...don'tshowanyoneelse;-)”，附件为当前被感染的文档；将注册表中“HKEY_CURRENT_USERSoftwareMicrosoftOffice”目录下Melissa的值设置为“...byKwyjibo”。如果当前日期数和当前时间的分钟数相同时，则在文档中输出以下内容“Twenty-twopoints,plustriple-word-score,plusfiftypointsforusingallmyletters.Game'sover.I'mouttahere.”

变种

（eNet消息）NAI实验室的AVERT小组（反病毒快速反应小组）本周二发出警告说，臭名昭著的梅丽莎病毒又出现两个新的变种。该病毒曾使10万多台计算机瘫痪。尽管NetworkAssociates的反病毒软件对新病毒的蔓延采取了监视措施，该病毒还是在通过发电子邮件的操作迅速蔓延。AVERT小组将这种病毒的危险性列为中等。

这两个新变种叫做梅丽莎U和梅丽莎V，它们将电子邮件的主题分别改为“pictures”或“MyPictures”，其后紧跟发送者注册的Word97或Word2000用户名。梅丽莎U将邮件内容改为“What'sup？”，而梅丽沙V的邮件内容则为空。病毒感染Word的模板文件NORMAL.DOT，并影响到以后使用的Word文档。与早先的梅丽莎病毒发作情况一样，邮件地址簿被打开，然后带有病毒的邮件被送往地址簿列表中的头四个地址。偶尔梅丽莎U还给文档做上“PleaseCheckOutlookInboxMail”的标记。

梅丽莎病毒的始作俑者是DavidL.Smith，他曾从AOL盗取了一个帐户名，并利用这个帐户到处传播宏病毒。

历史背景

“梅丽莎”病毒1999年3月爆发，它伪装成一封来自朋友或同事的“重要信息”电子邮件。用户打开邮件后，病毒会让受感染的电脑向外发送50封携毒邮件。尽管这种病毒不会删除电脑系统文件，但它引发的大量电子邮件会阻塞电子邮件服务器，使之瘫痪。1999年4月1日，在美国在线的协助下，美国政府将史密斯捉拿归案。

2002年5月7日美国联邦法院日前判决这个病毒的制造者入狱20个月和附加处罚，这是美国第一次对重要的电脑病毒制造者进行严厉惩罚。

在5月1日的联邦法庭上，控辩双方均认定“梅丽莎”病毒造成的损失超过8000万美元，编制这个病毒史密斯也承认，设计电脑病毒是一个“巨大的错误”，自己的行为“不道德。

据外电消息，34岁的史密斯原本有可能在狱中待5年，但因为他帮助政府发现其它病毒制造者，从而得以从轻发落。对他的惩罚措施包括5000美元罚款、参加社区服务、禁止使用电脑和互联网等。

网络安全专家认为，对史密斯的处罚向潜在的病毒制造者敲了警钟，让他们明白，在互联网网上制造散布病毒是要付出代价的。