Wer ist der Autor von Melissa?
Die Suche nach dem Autor von Melissa ist eine spannende und verwirrende Internet-Detektivgeschichte.
Noch ist unbekannt, von wem Melissa, der angeblich sich bislang am schnellsten verbreitende Makrovirus, in die Welt gebracht wurde. Manche haben angeblich seine Spuren nach Osteuropa, in die TU von Bratislava, zurückverfolgen können, doch Richard Smith von Phar Lap Software, der bereits unlängst die heimliche Vergabe einer ID-Nummer durch Microsoft bei der Registrierung aufdeckte, hat eine andere Spur verfolgt, wobei ihm gerade die Vergabe der ID-Nummer und der elektronische Fingerabdruck in Microsoft-Dokumenten genutzt hat.
Richard Smith konnte in Zusammenarbeit mit dem Schweden Frederik Bjorck den Virus auf einen Virenbastler VicodinES zurückverfolgen. Die GUID-Nummer, die in jedem Office-Dokument von Microsoft eingebettet wird und auch im Virus zu finden war, entdeckte Bjorck auch in anderen Programmen von VicodinES. Er konnte schließlich auf einer Website bei Source of Kaos Dateien mit derselben Ethernet-Adresse finden.
Aber die Sache scheint schwieriger zu sein, denn die GUID, die auf VicodinES hinweist, findet sich in einem Virus mit dem Namen PSD2000.doc, den VicodinES wiederum auf der Grundlage des Virus Shiver geschrieben hatte. Der aber stammt von ALT-F11, der auch Mitglied einer Gruppe ist, die eine Website auf Source of Kaos besitzt. Zur Zeit allerdings ist, möglicherweise auf Betreiben des FBI, die Website von Source of Kaos vom Netz genommen worden: "Site voluntarily taken down." Möglicherweise also ist ALT-F11 der Autor von Melissa. Doch natürlich könnte auch VicodinES den Virus Shiver benutzt haben, um Melissa zu kreieren, aber nichts schließt die Möglichkeit eines anderen, noch ganz unbekannten Autors aus, der entweder Shiver oder PSD2000.doc zur Grundlage für einen neuen Virus verwendet hat, wobei die GUID mitgeschleppt wurde.
Mehr in Telepolis: Ist es wirklich VicodinES?. (fr)
