تعريف فيروس (Melissa):
مع مرور السنين تزداد الخطورات التي تنتجها أضرار الفيروسات والديدان والبرامج الخبيثة، ورغم تطور العلم إلّا أن مصنعي الفيروسات لم يتوقفوا على إنتاجها مع علمهم بمدى خطورتها.
فيروس (Melissa): هو فيروس ماكرو ظهر عام ١٩٩٩م ويعد من أخطر الفيروسات وهو سريع الانتشار وكان يخترق أجهزة الحواسيب على شكل ملف نصي؛ بحيث يقوم على تحميل برامج من مواقع خارجه عن الكمبيوتر وينسخ نفسه، ينشر نفسه بواسطة عناوين البريد الإلكتروني وعندما يقوم الشخص على فتحه يعمل على تعطيل الإجراءات الوقائية في (Word 97 و Word 2000) وإذا كان لدى المستخدم برنامج (Microsoft Outlook) يقوم الفيروس على إرسال رسالة إلى أول ٥٠ عنوان في البريد الإلكتروني.
كان الفيروس قادراً على نقل العدوى إلى الكثير من أجهزة الكمبيوتر بسبب ما يعرف باسم الـماكرو (Macro) الذي هو نوع خاص من البرامج تستعمل لعمل إختصارات في الأجهزة والمساعدة على نشر الفيروس بكثرة وتكمن المشكلة في أن هذه الوظيفة تمنح برنامج الـ(Macro) صلاحيات كبيرة داخل حاسوبك، فيعمل برنامح الـماكرو المصاب ببرمجية خبيثة هذه الخاصية لاستغلال الجهاز الخاص لأغراض أخرى.
عندما يعمل المستقبل على فتح الرسالة سيعثرعلى ملف (Word) بعنوان قائمة وبمجرد النقر على الملف، تنفجر مجموعة لامتناهية من نوافذ المواقع غير الأخلاقي التي تبقى تفتح لوحدها إلى أن يتوقف جهاز الحاسوب عن العمل، لا يقوم الفيروس على تدمير الملفات أو البرامج؛ إلا أنه يقدم بالسيرفر على خوادم الشبكة وخوادم البريد الإلكتروني بسبب كبر حجم موجة توزيع رسائل البريد الإلكتروني، بسبب فيروس (Melissa) وصل حجم الخسائر إلى ما يقارب ال 80 مليون دولار؛ بحيث أن هذه القيمة هي فقط تكلفة تعطيل العمل وإزالة الفيروس من الأجهزة المصابة.
طريقة عمل فيروس (Melissa):
عند وصول المستخدم رسالة بريد الإلكتروني مرفق معه فيروس (Melissa) يكون موضوع الرسالة “رسالة مهمة من” ويكون نص الرسالة “هذا هوالمستند الذي طلبته… لا تعرضه على أي شخص أخر” بحيث يكون اسم الملف المرفق (LIST.DOC)، ويحتوي الملف على برنامج نصي ل(Visual Basic) يعمل على نسخ الملف المصاب بالفيروس إلى ملف القالب (normal.dot) الذي يستخدمه (Word) للإعدادات المخصصة والأوامر ووحدات الماكرو الافتراضية.
يقوم الفيروس على استخدام برنامج (Microsoft Outlook) كوسيلة لنشر نفسه في رسائل البريد الإلكتروني حيث يقوم على إنشاء كائن بإستخدام التعليمات البرمجية (Visual Basic) لعملية البحث عن العناوين. وصفت مواقع برامج مكافحة الفيروسات وشركة (CERO) بأن فيروس (Melissa) بأنه يقوم أيضًا على تعطيل إجراءات الحماية الأمنية.
تأثيرات فيروس (Melissa) على الأجهزة:
- يعمل على إيقاف الذاكرة الرئيسية.
- يقوم على تعطيل الحماية من الفيروسات للمستندات (Word) التي تحتوي على وحدات (Micro).
- يمنع المستخدم من العمل على خيارات (Micro) في قائمة أدوات (Word 97 و Word 2000).
- يقوم بإرسال نفسه إلى أول خمسين عنوان يتم العثور عليهم في دفتر عناوين (Outlook).
- يعمل على إصابة مستندات (Word 97 و Word 2000) وإصابة القالب العام لهم.
- لا يطلب وحدات (Micro) المضمّنة في مستندات (Word) من المستخدم عند فتحها نتيجة تمسكينها وتعطيلها.
كيف يؤثر فيروس (Melissa) على الأجهزة؟
قام المدير الفني لقسم محاسبة الكمبيوتر والاتصالات وإدارة المعلومات بتقديم بيان إلى اللجنة الفرعية الفيدرالية للتكنولوجيا بالدروس المستفادة من انتشار فيروس (Melissa) ومنها: حيث قام فيروس (Melissa) على إظهار مدى السرعة التي تنتشر بها فيروسات الكمبيوتر، وبين بأنه لا توجد وكالة فعالة وعمليات حكومية لديها القدرة على إظهار والإبلاغ عن الآثار الناجمة عن هجمات الفيروسات للكمبيوتر وتحليلها من أجل إيجاد الحلول المناسبة، ووضح الفيروس إلى أي درجة من السهولة يمكن استغلال البرامج والملفات الموجودة سواء على الإنترنت أو بأي طريقة كانت لمهاجمة مستخدميها.
وأظهر فيروس (Melissa) درجة الصعوبة في تتبع الفيروسات من مصادرها وقام فيروس (Melissa) على إثبات أن إجهزة الكمبيوتر قادرة على الحماية من الهجمات بمجرد تنبيهها لم يأتي من أخطار، حيث قامت المنظمة على تدريب موظفيها من أجل كيفية التصرف مع هذه الفيروسات والمخاطر، وظهور هذا الفيروس نبّه العالم على خطر فتح رسائل البريد الإلكتروني ذو الخطورة التي تنتقل من خلال رسائله، وتم القبض على المبرمج الذي صمّم فيروس (Melissa) وهو سميث بعد أسبوع من انتشاره في منزل شقيقه وحكم عليه بالحبس ٢٠ شهراً وتسديد غرامة مالية قدرها 5000 دولاراً وقام مكتب التحقيقات الفدرالي في القبض عليه بمساعدة عالم كمبيوتر سويدي.
