Autoformation

Cette infection avait 2 conséquences :

• Saturation des systèmes de messagerie
• Tous les documents infectés d'une entreprise ou d'un particulier étaient envoyés à de multiples adresses, qu'ils soient confidentiels ou non

Le montant estimé des dégâts est de 385 millions de dollars (source : International Computer Security Association). Symantec indique que ce virus ne contenait pas de fonctions destructrices, mais que dès juin 1999, un nouveau virus, Explore.Zip apparaissait qui lui avait des fonctions destructrices.

L'auteur du ver (l'états-unien David L. Smith) a été identifié grâce au champ GUID dans les documents infectés : Avec les versions de Windows de l'époque, lorsqu'il est généré, ce champ contient l'adresse MAC, ensuite le logiciel Word ou le virus ne faisaient que recopier ce champ. Dans les versions suivantes de Windows, l'algorithme qui génère le GUID a été modifié pour respecter la vie privée des utilisateurs, les 48 bits de l'adresse MAC ont été retirés.

Moyen de propagation

Melissa était un virus de macro. L'infection se répandait via les utilisateurs ayant word (versions 97 ou 2000) ou ceux ayant outlook (version 97 ou 98). Les autres versions (word 95 ou outlook express) n'étaient pas vulnérables à l'infection.

Les différents noms de ce ver

Le nom "Melissa" est une référence au nom d'un ou d'une danseuse érotique (lap dancer). De multiples autres noms ont été donnés à ce ver : Mailissa, Simpsons (en référence au dessin animé américain Les Simpson), Kwyjibo, ou Kwejeebo.

La condamnation du coupable : 20 mois de prison

David L Smith a été d'abord condamné à 40 ans de prison, puis la peine a été réduite à moins de 2 ans (exactement 20 mois de prison) et 5000 dollars d'amende.