Alerta de vírus de macro do Word "Melissa Macro Virus"

Este artigo contém informações importantes sobre vírus em macros Microsoft Word com o nome "Melissa". Os seguintes tópicos são abordados neste artigo:

• Quem pode afectar o vírus?
• O que é o vírus de macro "Melissa"?
• Office 97 irá proteger o meu computador contra este e outros vírus de macro?
• Como é garantir que a protecção contra vírus em forma de macro do Office está activada?
• Como é garantir que não irá estar infectado o meu computador?
• O que devo fazer se o computador foi infectado por este vírus ou, penso que tiver sido infectado?
• O que acontece se tiver mais questões sobre vírus em macros?

No, 26 de Março de 1999 Microsoft foi avisada de um vírus em macros do Word W97M/Melissa.A (denominado "Melissa") que afectou uma série de utilizadores e empresas. Tal como com todos os problemas de segurança, Microsoft leva esta muito seriamente e devido à natureza executarão este vírus específico, Microsoft está a tomar medidas no proactivamente notificar todos os clientes para ajudar a minimizar o impacto. Ao tomar as precauções necessárias, pode assegurar não afecta o computador.

Quem pode afectar o vírus?

Este vírus podem afectar as pessoas que estiverem a utilizar o Word com o Outlook 98 ou 2000. Se não utilizar este software, este vírus específico não afectará o computador.

O que é o vírus de macro "Melissa"?

É um vírus em macros do Word através de correio electrónico no Word anexo documento. A mensagem de correio electrónico contém o assunto "importante mensagem de"NomeUtilizador" e/ou contém o corpo da mensagem " segue-se esse documento lhe para... não mostrar ninguém;-) ". Se o documento anexado é aberto e o vírus na macro está activado (ou seja, é permitido executar), pode propagar enviando correio electrónico com o documento infectado para um número de destinatários. O vírus lê a lista de membros de cada livro de endereços do Outlook e envia uma mensagem de correio electrónico para os primeiros 50 destinatários programaticamente.

O nome do documento do Word infectado original é List.doc mas esta pode ser alterada para qualquer nome. Depois de ter sido activado e autorizado a executar o vírus, pode infectar o modelo predefinido (normal.dot). Novos documentos baseiam-modelo normal.dot, pelo que são demasiado podem ficar infectados. Neste cenário, pode criar um novo documento, enviar ou atribua ao ficheiro a alguém e, em seguida, pode ser infectado o computador. O vírus tentaria, depois, enviar o documento (em vez do ficheiro List.doc infectado original) para 50 destinatários a partir de cada livro de endereços do Outlook.

Este vírus não parece destruir dados. Se o dia do mês actual igual ao valor minuto da hora actual e o documento infectado é aberto, o texto seguinte é inserido na posição actual do ponto de inserção:

Office 97 irá proteger o meu computador contra este e outros vírus de macro?

Sim. Word 97 irá proteger o computador vírus em macros, incluindo esta uma, desde que a protecção contra vírus de macros está activada (esta é a predefinição). Com a protecção de vírus de macro activada, sempre que receber um documento do Word documento que contenha macros, uma caixa de diálogo é aberta e permite-lhe escolher se pretende activar as macros. Sempre deve desactivar macros quando não tiver a certeza do respectivo objectivo ou funcionalidade. Seleccionando desactivar as macros, impedirá esta e os vírus em macros de execução, de composição-los inofensivo. O vírus só é activado se abrir o Word anexado documento e optar por activar as macros ou se as definições de protecção de vírus de macro tem sido desactivadas.

Como é garantir que a protecção contra vírus em forma de macro do Office está activada?

no Word 97, proceda do seguinte modo:

1. No menu Ferramentas , clique em Opções .
2. No separador Geral , seleccione a Protecção de vírus de macro .
   

Nota importante Se não conseguir seguir os passos acima porque não é possível localizar os itens de menu, o computador pode já estar infectado. Se for esse o caso, execute software antivírus que contém a actualização mais recente e verifique periodicamente o sistema. O suporte para este vírus específico já está disponível de um número de fornecedores de antivírus. Se não conseguir executar software anti-vírus, será necessário eliminar ou mudar o nome do ficheiro Normal.dot. Esta é o modelo global do Word que é recriado automaticamente depois do Word é iniciado. Depois de o fazer, repita os passos acima.

Para obter informações adicionais sobre como eliminar ou mudar o nome do modelo normal.dot, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Como é garantir que o computador não ficar infectado?

Certifique-se que a protecção contra vírus em forma de macro do Office está activada, tal como foi descrito acima. Seleccione sempre "Desactivar as macros" quando lhe for perguntado, se não tiver certeza do objectivo da macro no documento. Se o fizer, ainda permitirá que abra o documento e ler o respectivo conteúdo. Uma vez determinadas que a macro é segura e apenas se tiver de executar essa macro, pode voltar a abrir o documento e activar a macro.

Execute o software antivírus mais recente e verifique periodicamente. Trata-se como garantir que as macros nos documentos são seguras. Disinfectors para este vírus específico já estão disponíveis no número de empresas de antivírus. Não se esqueça também de manter o software antivírus actualizado instalando os ficheiros de assinatura mais recentes para essa empresa. (A maior parte das empresas criar aplicações antivírus disponibilizam um novo ficheiro de assinatura todos os meses.) Para obter informações adicionais sobre software antivírus, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

O que devo fazer se o computador foi infectado por este vírus ou, penso que tiver sido infectado?

Execute software antivírus que contém a actualização mais recente e verifique periodicamente o sistema. Suporte para este vírus específico já se encontra disponível num número de empresas de antivírus.

Certifique-se o Office protecção contra vírus está activada. Depois do vírus foi permitido para ser executado, desactivará a protecção de vírus no Word. Lembre-se garantir a protecção contra vírus em macros Office está activada por executar os passos listados acima.

E se tiver mais perguntas vírus em macros?

Para obter informações adicionais sobre vírus de macro, "Melissa" e fornecedores de software antivírus, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Ou visite os seguintes Web sites: