Melissa es un macrovirus de Microsoft Office lanzado en 1999. También es conocido como W97M, Simpsons (en referencia a los dibujos animados estadounidenses), Kwyjibo o Kwejeebo (en referencia a la palabra imaginaria que Bart Simpson intenta usar en el Scrabble y que aparece en el código del virus: «written by Kwyjibo»).
El 26 de marzo de 1999 y en apenas unos días, protagonizó uno de los casos de infección masiva más importantes de la historia de los virus informáticos. De hecho, compañías como Microsoft, Intel o Lucent Technologies tuvieron que bloquear sus conexiones a Internet debido a la acción de Melissa.
Melissa se distribuyó por primera vez en la discusión del grupo de noticias Usenet:alt.sex. El virus estaba dentro de un archivo llamado "List.doc", que decía contener una lista de contraseñas con las que se permitía el acceso a 80 sitios web pornográficos. La forma original del virus fue enviada por e-mail a muchas personas.
Melissa fue creado por David L. Smith de Aberdeen, Nueva Jersey. Él reconoció en su declaración de culpabilidad que el virus Melissa causó más de 80 millones de dólares en daños a las empresas norteamericanas.
El virus lo creó en memoria de una bailarina topless de Florida de la cual se había enamorado. Por ello fue condenado a 10 años de prisión y multado con 5000 dólares.
Smith posteriormente colaboraría para ayudar al FBI en la búsqueda de Jan de Wit, el creador holandés del virus informático Anna Kournikova.
Melissa se puede propagar en los procesadores de textos Microsoft Word 97 y Word 2000 y Microsoft Excel 97, 2000 y 2003. Se puede autoenviar por correo electrónico desde Microsoft Outlook 97 o 98, enviándolo a los primeros 50 contactos de la libreta de direcciones en un email con el asunto "Important message from..." y en el cuerpo del mensaje "Here is that document you asked for… don’t show anyone else;-)". Al abrirse, el virus modificaba el archivo de plantilla por defecto en Word "normal.dot", cambiaba el registro de Windows y se replicaba por correo electrónico.
De: (nombre del usuario infectado)
Asunto: Mensaje Importante de "Nombre del remitente
Para: (50 nombres de la agenda)
Texto del Mensaje: Aquí está ese documento que usted me solicitó... no se lo muestre a nadie;-)
Es un documento de Word que contiene el virus que, si se descarga y se abre, ejecuta la macro del documento y se inician los intentos de envíos masivos de sí mismo a las 50 personas de la libreta de direcciones del correo electrónico, multiplicándose con ello, y al ser infectado escribe en los documentos que se tengan abiertos:
“Veintidós puntos, más triple puntuación de palabras, más cincuenta puntos por usar todas mis letras. El juego termina. Me voy de aquí”
Cuando se abre el archivo de Word, se infecta la plantilla de documentos normal.dot, propagando la infección a a todos los documentos de Word.
Esto ocurre cuando el minutero del reloj coincide con el día del mes.
Este es un virus de macros y Gusano de Internet.
Se envía por correo a las primeras 150 direcciones de e-mail, de la agenda del Outlook.
Crea tres archivos en el directorio raíz, el CMOS.COM, FAT32.COM y DRIVES.BAT.