R:990601/0645Z @:NL3LEI.ZH.NLD.EU #:11050 [Leiden] FBB7.00g23 $:401607NL0RAF
R:990601/0520Z @:NL3DAV.ZH.NLD.EU #:4728 [Leiderdorp] FBB7.00g23 $:401607NL0RAF
R:990531/1337Z @:NL3LDM.ZH.NLD.EU #:18704 [Leidschendam] FBB7.00g23
R:990531/0706Z @:NL3IPR.IPR.NLD.EU #:26159 [IPR] FBB7.00g $:401607NL0RAF
R:990530/2301Z @:UT1BBS.UT.NLD.EU #:33625 [Montfoort] FBB7.00g $:401607NL0RAF
R:990529/0207Z @:AF1BBS.UT.NLD.EU #:61914 [AMERSFOORT] FBB5.15c $:401607NL0RAF

From: NL0RAF@AF1BBS.UT.NLD.EU
To  : VIRUS@NLD

[ 29/05/1999 02:06z #:1607 @:NL0RAF QRA:AF1BBS ] .

                                                                               
                          
 ÉÍ» Ë ËÍ   ÉÍÍ» ÉÍÍ»  ÉÍÍ»  ËÍÍ   Amersfoort Nrd.    
 º º º º    Î  Î ºÍ»¼  ºÍͺ  ºÍ
 Ê Èͼ ÊÍͼ ÈÍͼ Ê Ê¼  Ê  Ê  Ê   



Mutant Melissa duikt op

Een gemuteerde vorm van het Melissa-virus is boven water gekomen. Vorige
maand verspreidde het virus zich over verschillende netwerken over de
gehele aardbol. De mutant is waarschijnlijk ontstaan doordat Melissa in
contact kwam met een ander virus. 
De mutant gebruikt net als de originele Melissa een macro-virus om zich
voort te planten. Alleen verandert deze variatie Word documenten eindigend
op .doc in een RTF-bestand. Dit kan het virus camoufleren bij anti-virus
systemen die gericht zijn op de .doc versie. 

Het RTF Melissa virus is gelijk aan het CAP virus, dat in 1997 werd
ontdekt. Het CAP virus veranderde ook .doc bestanden in RTF-bestanden. Het
zou heel goed kunnen dat de twee virussen bij elkaar kwamen en in het
wilde weg muteerden. Misschien was het systeem van iemand al geïnfecteerd
met het CAP virus op het moment dat Melissa toesloeg. De mutant is één van
de vele 'copycat'-virussen die na het uitbreken van Melissa werden
ontdekt. 
(ZDNet/Benelux) 


73 - Raf, 

NL0RAF @ AF1BBS / nl0raf@hotmail.com     
Message sent 00:16 on 29 May 99 using WinPack V6.42 ÝCoDec v2.3Þ 
I support SETI@home  http://setiathome.ssl.berkeley.edu/