Melissa-WurmAm 26.03.1999 tauchte der Wurm mit dem Namen
Melissa von der Newsgroup  alt.sex auf und verbreitete sich
wie Algen im Internet. Dieser Schädling berbreitete sich so schnell und
stark, dass auch ein Stau auf dem Datenhighway entstand. Kurz nachdem Melissa
zum ersten Mal im Netz auftauchte, informierte das FBI die Öffentlichkeit über
die Ausbreitung des gefährlichen Wurms.
Aufgrund dieser Bekanntgabe gerieten viele Leute sowie Unternehmen
in Panik, denn einige Arbeitgeber wiesen ihre Arbeitnehmer an erst mal jeglichen
elektronischen Nachrichtenverkehr einzustellen und stattdessen zum schriftlichen
Briefverkehr zurückzukehren.
Allgemein sind Würmer sehr heimtückisch weil die Empfänger
glauben dass die Mail von einem Bekannten oder Freund kommt, aufgrund einer
Betreffzeile die da heißen kann „Here IS your wished Information“ (Hier ist
deine gewünschte Information) oder ähnliches.
Bei Melissa war der Dateianhang list.doc vorhanden der angeblich
Benutzernamen sowie Passwörter für den Zugang zu Erotikseiten enthalten soll
aber dies war nicht der Fall, denn stattdessen verbarg sich darin ein gefährlicher
VBS-Virus der sich beim öffnen des Dokuments aktivierte.
Weil die Mail den Anschein hatte als käme diese von einem Bekannten
oder Freund öffnete viele Millionen Nutzer weltweit das Dokument. Wegen einem
damaligen schwerwiegenden Fehler beim Mailprogramm MS Outlook Express 5.5 welches
weit verbreitet war, öffnete sich das Dokument sogar von selbst aber mittlerweile
ist dieser Fehler behoben.
Sobald Melissa auf dem Rechner ist nimmt er sich in einem ersten
Schritt die Standarddokumentenvorlage normal.dot des Textverarbeitungsprogramms
MS Word vor und wA?u?I?enn der Anwender ein neues D??okument erstellt oder lädt
welches auf der Vorlage basiert wird dies durch den Wurm verseucht.
Da Melissa in VBS programmiert wurde ist dieser Wurm in der
Lage sogenannte Automakros auszuführen damit der Verseuchungsprozess automatisiert
wird.
Zwar verfügt MS Word über gewisse Schutzmechanismen vor Makroviren
aber weil Melissa die Schutzstufe auf niedrig setzt und den entsprechenden Menüpunkt
entfernt wo man die Sicherheitsstufe einstellen kann, ist der Wurm in der Lage
sich an alle im Outlook Express vorhandenen Mailadressen ausgehend von der Anwenderadresse
zu versenden.
Der Wurm Melissa enthielt zwar keinen zerstörerischen Code
und löscht auch keine Festplatten oder betätigt eine Datenspionage aber er verursachte
dennoch Schäden in Milliardenhöhe weil Microsoft und weitere Unternehmen ihre
Mailserver abschalten mussten um den Wurm zu stoppen.
Fazit:
[ Zurück zum Anfang ] | 
