梅麗莎病毒，是1998年春天，由美國人大衛(wèi)·L·史密斯運(yùn)用Word的宏運(yùn)算編寫出的一個(gè)電腦病毒，其主要是通過郵件傳播。郵件的標(biāo)題通常為“這是給你的資料，不要讓任何人看見”。

始發(fā)

史密斯把它命名為梅麗莎（Melissa），佛羅里達(dá)州的一位舞女的名字[資料來源：CNN]。

傳播途徑

梅麗莎病毒一般通過郵件傳播，郵件的標(biāo)題通常為“這是給你的資料，不要讓任何人看見”。一旦收件人打開郵件，病毒就會(huì)自動(dòng)向用戶通訊錄的前50位好友復(fù)制發(fā)送同樣的郵件。

病毒行為

Macro.Word97.Melissa(梅麗莎病毒）發(fā)作時(shí)將關(guān)閉Word的宏病毒防護(hù)、打開轉(zhuǎn)換確認(rèn)、模板保存提示；使“宏”、“安全性”命令不可用，并設(shè)置安全性級(jí)別為最低。如果當(dāng)前注冊(cè)表中“HKEY_CURRENT_USERSoftwareMicrosoftOffice”下Melissa 的值不等于“...by Kwyjibo”，則用Outlook給地址簿中前50個(gè)聯(lián)系人發(fā)E-mail，其主題為“Important Message From XXX”(XXX 為用戶名)，內(nèi)容為“Here is that document you asked for ... don't show anyone else ;-)”，附件為當(dāng)前被感染的文檔；將注冊(cè)表中“HKEY_CURRENT_USERSoftwareMicrosoftOffice”目錄下Melissa的值設(shè)置為“...by Kwyjibo”。如果當(dāng)前日期數(shù)和當(dāng)前時(shí)間的分鐘數(shù)相同時(shí)，則在文檔中輸出以下內(nèi)容“ Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here.”

變種

（eNet消息）NAI實(shí)驗(yàn)室的AVERT小組（反病毒快速反應(yīng)小組）本周二發(fā)出警告說，臭名昭著的梅麗莎病毒又出現(xiàn)兩個(gè)新的變種。該病毒曾使10萬多臺(tái)計(jì)算機(jī)癱瘓。盡管Network Associates的反病毒軟件對(duì)新病毒的蔓延采取了監(jiān)視措施，該病毒還是在通過發(fā)電子郵件的操作迅速蔓延。AVERT小組將這種病毒的危險(xiǎn)性列為中等。

這兩個(gè)新變種叫做梅麗莎U和梅麗莎V，它們將電子郵件的主題分別改為“pictures”或“My Pictures”，其后緊跟發(fā)送者注冊(cè)的Word97或Word2000用戶名。梅麗莎U將郵件內(nèi)容改為“What's up？”，而梅麗沙V的郵件內(nèi)容則為空。病毒感染W(wǎng)ord的模板文件NORMAL.DOT，并影響到以后使用的Word文檔。與早先的梅麗莎病毒發(fā)作情況一樣，郵件地址簿被打開，然后帶有病毒的郵件被送往地址簿列表中的頭四個(gè)地址。偶爾梅麗莎U還給文檔做上“Please Check Outlook Inbox Mail”的標(biāo)記。

梅麗莎病毒的始作俑者是David L. Smith，他曾從AOL盜取了一個(gè)帳戶名，并利用這個(gè)帳戶到處傳播宏病毒。

歷史背景

“梅麗莎”病毒1999年3月爆發(fā)，它偽裝成一封來自朋友或同事的“重要信息”電子郵件。用戶打開郵件后，病毒會(huì)讓受感染的電腦向外發(fā)送50封攜毒郵件。盡管這種病毒不會(huì)刪除電腦系統(tǒng)文件，但它引發(fā)的大量電子郵件會(huì)阻塞電子郵件服務(wù)器，使之癱瘓。1999年4月1日，在美國在線的協(xié)助下，美國政府將史密斯捉拿歸案。

2002年5月7日美國聯(lián)邦法院日前判決這個(gè)病毒的制造者入獄20個(gè)月和附加處罰，這是美國第一次對(duì)重要的電腦病毒制造者進(jìn)行嚴(yán)厲懲罰。

在5月1日的聯(lián)邦法庭上，控辯雙方均認(rèn)定“梅麗莎”病毒造成的損失超過8000萬美元，編制這個(gè)病毒史密斯也承認(rèn)，設(shè)計(jì)電腦病毒是一個(gè)“巨大的錯(cuò)誤”，自己的行為“不道德。

據(jù)外電消息，34歲的史密斯原本有可能在獄中待5年，但因?yàn)樗麕椭l(fā)現(xiàn)其它病毒制造者，從而得以從輕發(fā)落。對(duì)他的懲罰措施包括5000美元罰款、參加社區(qū)服務(wù)、禁止使用電腦和互聯(lián)網(wǎng)等。

網(wǎng)絡(luò)安全專家認(rèn)為，對(duì)史密斯的處罰向潛在的病毒制造者敲了警鐘，讓他們明白，在互聯(lián)網(wǎng)網(wǎng)上制造散布病毒是要付出代價(jià)的。