1999年美國西岸時間 3 月27日晚上 9 ：00， CNN 與 NBC 電視臺大幅報導Melissa (梅莉莎) 病毒攻陷美國各大企業電子郵件伺服器的新聞。而早在電視臺公佈前的 3 個小時，也就是梅莉莎病毒出現後的1 2 小時內，趨勢科技已經最新的解毒程式放置於趨勢科技網站，同時全產品線更新完成。而其免費提供的線上掃毒服務，也在一天當中湧進 1 0萬人次。由於這在當初是前所未有的病毒型態，全球的防毒廠商除了趨勢科技，全都措手不及難以應付。這不但奠定趨勢科技在全球閘道市場的知名度，更讓企業意識到唯有閘道防毒，才能降低桌上防毒的負擔。 Mellisa 爆發以來，暴增的電子郵件病毒，突顯出傳統的單機版防毒已經不敷使用，唯有在 email 進入企業的第一道關口設置防毒牆才是關鍵。
據報導微軟、 Intel 都遭受感染，病毒擴散後的一小時內，伺服器即超過 2萬封信件。其中美國微軟採用趨勢科技的 InterScan VirusWall 成功掃毒
1988 年趨勢科技成立之初,你知道當年出現的病毒,是靠 5.25 英吋的磁碟片傳播的嗎?
今年(2018年)趨勢科技成立滿 30 年,我們一同回顧 30年病毒演變史。
Internet 普及之前一隻病毒從美國傳到台灣要花上數周，Internet 時代只需 Click一下滑鼠，病毒瞬間傳遍全球各大洲
Melissa 是第一個利用電子郵件自動大量散播、癱瘓網路的始作俑者，於 1999 年造成全球企業 email 系統集體停擺。並提供後繼病毒作者一個依樣畫葫蘆的不良範本。過去，Internet尚未起飛的年代，一隻病毒從美國傳到台灣，可能要花上好幾個星期的時間，至此只需要 Click一下滑鼠，病毒就在瞬間傳到全球各大洲了。
Melissa (梅莉莎)不像大多數的文件巨集病毒感染模式，僅限於用戶端感染，它的目標獵物更鎖定了exchange server ，瞬間灌爆了信箱,傳播速度更令人大開眼界。
該病毒可以同時感染 Microsoft Word 97 及 Word 2000 的文件，並自動經由被感染者的 Microsoft Outlook的通訊錄發出 50 封自動郵件，藉以連鎖性的大規模散佈。當時幾乎所有的信箱都塞滿了這樣標題的信件：「 Important message from < somebody>」(PS. Somebody 是寄件人的名字) ，信件內容為：「 Here is that document you asked for….don’t show anyone else:-)」並有一個內含80個色情網站 Word 附件檔。由於這些寄件人幾乎都是公司內部的同事，或是熟識的朋友、甚至是客戶。很多人收到這些信腦中閃過的念頭是：「誰在惡作劇？！」
Melissa (梅莉莎) 導致許多企業 Mail Server 當機,知名大企業並沒在情勢失控前，找到合宜的解決方案。甚至以關閉 Mail server 來對抗這隻史無前例擴散的病毒，全世界約有20%的電腦被感染，造成超過8,000萬美元的損失。
由於該病毒發病時間正逢假日，趨勢科技台灣區客服部上班日一大早即接收了來自各方要求協助的 email 及諮詢電話，短短 3 天，網站出現比平常高出 6 倍的流量。
約莫一周後 Melissa 作者史密斯 (David L. Smith)在他哥哥家被捕，罪名包括擾亂公共通訊罪、破壞電腦系統罪。
當時30歲的紐澤西州男子David L Smith，任職一家電腦公司的網路工程師,犯案動機是為了成名。據紐澤西州檢察當局指稱，史密斯之所以給他開發的病毒取名Melissa，是為了紀念他在佛羅里達居住時認識的一名上空舞孃。
Melissa 凸顯 email 防毒重要性
ICSA國際電腦安全協會指出，導致企業email 伺服器當機的 Melissa 已將病毒傳播模式帶入新紀元，使得 email 成為電腦病毒的主要感染途徑，感染率由1998年的 32% 大幅提升到 50% 以上，居所有感染途徑之冠，可見 email 防毒益發重要。
ICSA報告指出，1999年3月間爆發的Melissa病毒事件，造成受害企業平均需耗費24小時，以及5個專業工程師(人/天數)的人力來投入修復工作，而平均損失則高達1,750美元；同時，自Melissa事件開始，email 一躍成為主要的病毒傳播途徑，將病毒傳播模式及速度帶入新紀元。
此外，ICSA 也指出，在83% 的受訪企業中，已有高達90% 以上的防毒軟體使用率，但截至1999年2月為止，平均每月的電腦感染率仍高達8.8%，顯示企業在面對 Internet 時代來臨的同時，仍缺乏從網際網路閘道、伺服器到單機同步防毒，並定期更新防毒元件的百分百防毒觀念。 此外，該報告也發現，雖然受訪企業的防毒軟體使用率已明顯提昇，但在1997年平均每月的電腦感染率僅為2.1%，1998年提升為3.2%，而至1999年2月則呈倍數成長，使得每千台企業電腦中，平均每月有88台遭受病毒侵害，9成以上受害企業的伺服器必須因而關機1小時以上，並至少花費50小時來完成病毒清理與電腦重建作業。
Melissa 病毒事件帶來哪些省思?
- Internet 帶來商機，亦帶來無時差的瞬間危機
1991年4月米開朗機羅靠磁片傳播，格式化硬碟的破壞力，導致人心惶惶。自台灣傳到美國約需 2 年。
1999 年Melissa 藉著 Internet 展開全球性的肆虐，自美國傳到台灣僅需 2 分鐘。 - Taiwan NO.1 頂多耗費用戶端系統資源，Melissa 證明文件巨集病毒有能力導致 email Server 關閉
1999 年之前文件巨集病毒佔 10 大病毒排行榜榜首不墜之前，資訊管理人員對於病毒會感染 Word 文件檔，始終持著存疑的態度。1999年Melissa 事件之後,他們卻得接受另一項事實：「傳送 email 附件檔有其危險性！」儘管在 Taiwan NO.1 肆略全台之時，企業網管人員對這點已有共識，但對於 Melissa 文件巨集病毒會變本加厲地強迫 email Server公休一天，這真是始料未及的。 - 網路安全不再只是 MIS 的工作,企業員工也必須有防毒意識
- 這是一個很好的機會教育，以往絕大部分的公司同事都認為電腦有狀況，只要找資訊管理人員就沒有問題了。但從這次的病毒事件，大家體會到了從 CEO 到一般員工都應該有防毒意識。
企業經營者必須思考關閉一天的 email Server將流失多少商機？ - 限制 email 使用 ，關閉巨集只是緩兵之際
在這次事件中，當時許多企業採取強制的手法，要求使用者不可再利用email 傳送附件檔，甚至要求關閉巨集，來達到縮小疫情範圍的目的。（比如 Amazon.com即是採取這樣的措施）然而這樣的作法未免因噎廢食，畢竟不是長久之計。 - 來路不明的 email 最好不要開啟，但來自老闆或熟識者的 email 就保證安全嗎？
Melissa 顛覆了防毒工作者一直宣導的「不要開啟來路不明的email 附加檔」，因為「道高一尺，魔高一丈」的病毒作者，直接從 Mail List 裡挑出 50 位你熟悉的長官、好友，甚至你渴望他下單的客戶名單，再下個聳動的標題：「這是來自<董事長> 的重要訊息」（<>內的人名，可能關係著你的前途、友情和業績），email 內容更是讓你迫不及待打開它：「這是上次你跟我要的文件，不要給別人看囉！:-) 」，於是一場連鎖感染的疫情便開始蔓延了。 - MIS 休假，誰來當消防隊？
Melissa 趁著週末展開荼毒行動， 趁著 MIS 最鬆懈的時間，一舉攻城掠地。防毒軟體可以像保全公司一樣 24 小時隨時監控嗎？
說好的 40年徒刑，和 48萬美元罰鍰呢? David L. Smith 輕判 20 個月的監禁, 5000 美金罰款 和 100 小時的電腦相關的社區服務
Melissa 肆虐全球 Mail Server，逼迫包含微軟、 Intel 、美軍陸戰隊、美國財政部…等重要企業與政府機構關閉電子信箱的始作俑者史密斯 (David L. Smith)，被控多項罪名，包括擾亂公共通訊罪、陰謀擾亂公共通訊罪、破壞電腦系統罪等，這些罪名最高可能判處40年徒刑，和48萬美元罰鍰。但2002年 4 月判決確認， Smith 僅僅被處 20 個月的監禁和 5000 美金罰款。
David L. Smith 除非經過授權，3年不能使用網路。判決中 Smith 必須”借重”他的科技專才，在監督下提供 100 小時的電腦相關的社區服務。
Smith 當初是利用子 AOL 偷來的帳號，到 alt.sex.usenet新聞網路群組張貼帶有病毒的檔案，造成 Melissa大流行。
🔴 Melissa 寫下的歷史:
- Melissa (梅莉莎)巨集病毒現身，在全球造成了8,000 萬美元以上的損失, 為史上第一個大爆發的電子郵件病毒
- 紐約時報 (NEW YORK TIMES) 以「前所未有的 Internet病毒風暴」來形容。至此 email 成為傳播電腦病毒的主要管道。
- ICSA國際電腦安全協會指出企業平均需耗費24小時，以及5個專業工程師(人/天數)的人力來投入修復工作，而平均損失則高達1,750美元
- 它最大的破壞力就是在最短時間內大量散播蔓延，導致企業網路頻寬資源消耗殆盡，跟許多打著”全球首隻病毒”旗號的病毒一樣。 Melissa (梅莉莎)有著強烈的” 示範作用”，當年並不會直接破壞檔案和系統 。
🔴 資安關鍵趨勢:
-據報導微軟、 Intel 都遭受感染，病毒擴散後的一小時內，伺服器即超過 2萬封信件。其中美國微軟採用趨勢科技的 InterScan VirusWall 成功掃毒,該產品應用了 On The Fly空中抓毒專利技術,曾因來自美國的兩大競爭對手侵權而名噪一時
-首創全球病毒即時監控中心—於網站上公佈最快最新的全球第一手病毒新訊，隨時提供給跨國企業、個人使用者即時的全球病毒感染分佈、災情消息、災情分析及歷史統計，防範病毒于未然。
延伸閱讀:
1825 天與專利蟑螂奮戰,趨勢科技首開先例,贏了 Intellectual Ventures !
《病毒30演變史》2000年I LOVE YOU 愛不絕口，感染率達 80％, email 感染率竄升至87%
