“浪漫的”计算机病毒丨专栏

一、震岳

大东：小白，今天我有一个问题要问，你知道梅利莎病毒吗？

小白：东哥，您今天真的对我进行了测试。这是什么病毒？我还没听说过我以为只有几种病毒...

大东：那你错了，仍然有很多类型的病毒。

小白：我知道一些知名的病毒。告诉我这种病毒！

二、谈论事件

大东：1999年，大卫·L·史密斯（David L Smith）在美国新泽西州的一家公司工作时，他创造了梅利莎病毒。这是一个浪漫的爱情故事。一个男孩遇见一个女孩。女孩跳舞赚钱，男孩回家为女孩编写计算机病毒，并以女孩梅利莎命名。这种计算机病毒传播并造成数百万美元的损失。这是我们时代的“罗密欧与朱丽叶”。

小白：真的很“浪漫” ...

大东：当年3月26日，第一个通过Microsoft Exchange和Outlook自动分发“电子邮件垃圾邮件”的W97M / Melissa“ Melissa”病毒在美国首次发现，并通过Internet迅速传播。许多世界知名的IT巨头，包括Microsoft和Intel，都被迫暂时关闭其外发邮件服务器。

邮件病毒（图片来自互联网）

小白：微软和英特尔这两个巨头是否受到攻击？那么，这种病毒非常强大！

大东：到3月31日0:00，北美已经有50,000多家公司，德国的2,000多家公司和日本的1,500多家公司感染了该病毒。在香港特别行政区，有100多家公司幸免于难。

小白：在短时间内产生如此大的影响？

大东：1999年4月1日，美国政府逮捕了戴维·史密斯。新泽西州30岁的男子，被称为“计算机男孩”，是一家计算机公司的网络程序员。他被控多项罪名，包括妨碍公共传播。

小白：天网已恢复，但没有泄漏！

大东：发言人韦尔尼耶罗（Verniero）说，在美国（AOL）的帮助下，调查人员获得了史密斯（Smith）与互联网的连接的历史记录，并最终找到了他用来将病毒发送到互联网的电话线。 Verroni说Smith只是为了出名。史密斯最大的梦想是拥有成就感，现在他终于“成功”了。

小白：他必须为此“成功”付出代价。

大东市：2002年5月7日，美国联邦判处该病毒的创造者监禁20个月，并处以其他刑罚。这是美国第一次对一种重要的计算机病毒的创建者施加严厉的惩罚。在5月1日的联邦，控方和辩方均确定“梅利莎”病毒造成的损失超过8000万美元。编写该病毒的史密斯还承认，计算机病毒的设计是“巨大的错误”，而他自己的行为是“的”。

小白：这种病毒确实不可低估。造成了如此巨大的损失...

三、故事的故事

小白：“梅利莎”病毒到底是什么？

Dadong：“ Melissa”是一种快速传播的计算机宏病毒，可以感染使用MS Word 97和MS Office 2000的病毒。在Word模板文档normal.dot中，它是寄生虫。该病毒通过电子邮件传播，并且传播速度非常快。从1999年3月26日首次发现到3月29日，它已感染了100,000多台计算机。一些站点必须使其主系统脱机。据一个站点称，他们的系统在45分钟内收到了32,000封包含Melissa病毒的电子邮件。

邮件病毒（图片来自互联网）

小白：原来是邮件传输，所以如果我们不单击它，会好吗？

大东：梅利莎病毒通常以“重要信息来自...”为主题。从表面上看，它看起来像是来自熟人或朋友的电子邮件。电子邮件的正文为：“这是您要的信息……不要告诉其他人；-)”（这是您要我的文件……不要让其他人看到了）。收件人打开电子邮件后，病毒便会自我复制并向用户通讯簿中的前50个朋友发送相同的电子邮件。因为它发出大量电子邮件以形成巨大的电子邮件信息流，所以它可能会停止企业或其他邮件服务器程序的运行，尽管Melissa病毒不会损坏文件或其他资源。

小白：所以他掩饰了自己……这个操作真烦人！

大东：梅利莎病毒还有两个变种！

小白：有什么变体？

Dadong：这两个新变体称为Melissa U和MelissaV。它们分别将电子邮件的主题更改为“图片”或“我的图片”，随后是发件人或Word 2000用户名注册的Word 97。 Melissa U将电子邮件内容更改为“怎么了？”，而Melissa V的电子邮件内容为空。该病毒感染Word的模板文件NORMAL.DOT，并影响将来将使用的Word文档。与以前的梅利莎病毒爆发一样，邮件地址簿也已打开，带有病毒的邮件已发送到地址簿列表中的前四个地址。有时，Melissa U还会在文档上标记“请检查Outlook收件箱邮件”。

四、小白内心说

小白：如果您不幸感染了梅利莎病毒，该如何清除？

大东市：感染了Melissa病毒后，您可以使用最新的计算机病毒防护软件进行检查和杀死。如果您暂时没有使用病毒防护软件，则还可以手动操作感染了宏病毒的Word文件。处理。

小白：如何手动操作？

大东：（1）在管理员用户下，打开我的电脑，选择“工具-文件夹选项-视图”，选择“显示系统文件夹的内容”和“显示所有文件和文件夹”选项，取消“隐藏“隐藏受保护的操作系统文件”选项，并在确认后搜索NORMAL.DOT文件。选中“搜索”时，请注意“更高级的选项”下的“搜索系统文件夹”和“搜索隐藏的文件和文件夹”。搜索完成后，删除找到的所有NORMAL.DOT文件并清空回收站。

小白：可以吗？

大东：不用担心，还没有结束！ （[2）打开注册表编辑器，搜索键名称为“ Melissa”的所有项目，然后将其全部删除。

小白：如何有效预防这种病毒？

大东：此病毒可以归类为邮件病毒。 “电子邮件病毒”实际上与普通计算机病毒相同，只是它们被称为“邮件病毒”，因为它们主要通过电子邮件传播。 “邮件病毒”主要是为了使用户的计算机感染病毒，或者成为黑客手中的“火锅”。

小白：就是这样。我们如何预防呢？

大东：我们可以从以下几个方面采取预防措施。当您收到一封信时，无论您是否知道，都不得打开附件。尽管某些电子邮件在上载附件时具有防病毒功能，但以防万一，您不必担心10,000。除非您和他正在研究邮件病毒，或者正在创建邮件病毒。

邮件病毒（图片来自互联网）

小白：我还记得吗？

大东：请记住您经常使用的某些注册网站的管理员邮箱，或记住其邮箱后缀。当您看到这些电子邮件时，必须仔细检查信息。使用社会工程学的人会伪造一个非常相似或真实的邮箱与您交流。例如，在一段时间之前，有一个病毒文件的计算机进程，如下所示：rundll3 2. exe（真实）rund1l3 2. exe（病毒）rund113 2. exe（病毒），如果没有认真对待，你真的看着它一点也不出来。无论有多少封邮件，请不要这样做。

小白：这真的是对人们视力的考验！董哥，我也知道一件事，那就是不要随便打开陌生的电子邮件！

大东：你是对的！

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-318058-1.html