English  

كتب little melissa

اذا لم تجد ما تبحث عنه يمكنك استخدام كلمات أكثر دقة.

عرض المزيد

Melissa.V (معلومة)


هذا نوع آخر من فيروس ميليسيا الماكرو، وقريب من فيروس Melissa.U. وهو يستخدم ميكروسوفت اوتلوك ليرسل لأول 40 عنوان بريدي في دفتر عناوين الاوتلوك. وموضوع الرسالة المصابة هو "My Pictures (<Username>)"حيث يكون <Username> هو الاسم المسجل للراسل لدى مايكروسوفت ورد. كما يوجد نوع هجين للفيروس يدعى Melissa.V/E والذي يعرف عنه قدرته في تدمير ملفات مايكروسوفت إكسيل، ومحو مجموعات من البيانات من الملفات عشوائياً، أو في أسواء حال، جعلها عديمة الفائدة تماما من خلال تطبيق مجموعة خبيثة من التعليمات البرمجية للماكرو. ولتبسيط التعليمات البرمجية، قام المؤلف بتشفير نمط بحث إتجاهي، وبذلك يمحو الفيروس مجموعات خطية من البيانات فقط، غالباً ما تكون أعمدة وصفوف عشوائية في الجدول. كما أن للتعليمات البرمجية محيط بحث يستهدف مجموعات بيانات فريدة، والتي من المعروف عنها أن تسبب المزيد من الضرر. وفي نسخة لاحقة، يحتفظ الفيروس بنسخة من الملفات التي تم تدميرها، ويطلب فدية 100 دولار يتم تحويلها لحساب خارجي مقابل الملفات. تم تعقب الحساب فدلّ على المالك. وبسبب قصور في البرمجة، 1% فقط من الحالات يحتفظ الكود البرمجي بنسخة من الملفات. تم تجاهل هذا الفيروس بعد اكتشاف أنه يترك آثار واضحة في سجل الويندوز، وهو الأمر الذي يؤدي إلى وجود بيانات كافية لتدميره واسترجاع الملفات المسروقة. وهناك نسخة خاصة من الفيروس تعدل في البيانات الاحتياطية، وهو ما يخدع المستخدم. فهي تبحث عن بيانات عددية بداخل الملفات ومن ثم، ومع مساعدة مولد أرقام عشوائي، تعدل البيانات بعض الشئ، ليس بشكل كبير، ولكن تجعلها عديمة النفع. لا يوجد محتوى داخل رسالة البريد الإليكتروني، مجرد ملف حامل للعدوى. عند فتح الملف، يتم تشغيل حامل العدوى فوراً. ويحاول محو بيانات من الوجهات التالية (سواء كانت جهات في نفس الحاسوب أو على حاسوب آخر متصل بشبكة): F:, H:, I:, L:, M:, N:, O:, P:, Q:, S:, X:, Z:. عند الاكتمال، يطلق صفارة ثلاث مرات وتظهر رسالة: " "Hint: Get Norton 2000 not McAfee 4.02

المصدر: wikipedia.org