梅丽莎病毒 “梅丽莎”病毒背后的神秘黑客

1999年3月26日爆发的梅丽莎病毒，是上个世纪最嚣张的病毒。病毒通过电子邮件传播，一旦收件人打开电子邮件，病毒会自动复制并向用户通讯录中的前50位好友发送同一封电子邮件。邮件的标题通常是“这是给你的信息，不要让任何人看到”。

包括微软和英特尔在内的全球300多家公司的电脑邮件系统相继崩溃，梅丽莎造成了8000多万美元的损失，甚至让美国联邦调查局感到震惊。

梅利莎成为了电子邮件感知恶意软件的创始人，后来像安娜·库尔尼科娃、爱虫、网斯基和巴格勒等病毒都受到了梅利莎漏洞的影响。该病毒的作者大卫·史密斯也成为“整整一代脚本小子的黑暗灵感”。

大卫·史密斯是谁？

大卫·史密斯生于1968年，来自美国新泽西州。史密斯喜欢佛罗里达一个叫梅丽莎的脱衣舞女。他在31岁时写下了历史上最著名的病毒之一，他将其命名为梅丽莎。

关于史密斯的信息不多，唯一的信息几乎是和梅丽莎“捆绑”在一起。

反病毒行业资深人士、独立安全分析师格雷厄姆·克莱利在一篇回忆梅利莎病毒的文章中描述了史密斯:

“当时，我对史密斯的年龄感到惊讶。当时写病毒的大多是十几岁的男孩子，感情不成熟，写病毒主要是为了炫耀而不是为了赚钱。出于经济动机编写的恶意软件在当时非常罕见，梅丽莎只想“找乐子”，而不是为了赚钱。至少从史密斯的行为来看，没有经济动机。作为一个30岁的男人，他很可能会和其他在网上写病毒的伙伴混在一起……”

GrahamCluley的这个描述，似乎让史密斯的形象更清晰了一点。他写病毒的目的还是个谜。也许他想恶作剧？想捉弄人？想显摆？31岁的他，心里可能还有一个少年，叛逆，渴望冒险，渴望被认可。

黑客还是邪教徒？

梅利莎病毒会在被感染的电脑文件中插入一个奇怪的词——“22分。加三倍分数，加我所有字母50。游戏结束了，我走了！”。这句话出自《辛普森一家》，巴特在一个拼字游戏的游戏中说的。

现在火起来的《辛普森一家》，20年前被宗教界人士和政界人士批评为电视毒药。甚至在1992年的总统竞选中，老布什甚至说要帮助美国家庭“变得不像辛普森一家”。

梅丽莎病毒爆发后，有媒体发文称“邪教漫画与梅丽莎病毒有关联的铁证已经出现。在全球范围内摧毁电子邮件系统的邪恶天才可能是巴特·辛普森。”甚至可以比喻史密斯是邪教成员。

史密斯的选择

梅丽莎病毒爆发后，史密斯于1999年4月1日被美国政府逮捕并绳之以法。

2002年，史密斯被判处20个月监禁，罚款5000美元，参加社区服务，禁止接触电脑和互联网。这是美国第一次严厉惩罚电脑病毒制造者。

但是史密斯做了一个非常聪明的选择。

他意识到他应该与当局合作，以尽量减少任何可能的惩罚。他在1999年被捕几周后开始与FBI合作，主要是通过虚假身份联系世界各地的黑客或跟踪他们的行踪。

史密斯因帮助联邦调查局找到其他几名主要的国际黑客而获得了联邦调查局的优待。他本可以被判10年监禁，但最终被判20个月监禁。

根据多年后公布的法庭文件，史密斯向联邦调查局提供了荷兰安娜·库尔尼科娃病毒的作者简·德·维特的姓名、家庭地址和电子邮件地址。FBI将这一信息转交给欧洲当局，扬·德·维特后来被判处150小时的社区服务。

此外，2001年，史密斯声称曾协助对病毒作家西蒙·瓦勒的另一项调查，西蒙·瓦勒是一名兼职DJ，写了三部病毒。FBI后来与英国侦探分享了史密斯提供的信息，并帮助他们在2002年2月逮捕了西蒙·瓦勒，并被判处两年监禁。

作为对他服务的回报，联邦调查局支付了大卫·史密斯的租金、保险和水电费，总额超过12，000美元。

毫无疑问，史密斯对联邦调查局的协助推迟了他的刑期。直到2002年，梅丽莎病毒扩散到全世界三年后，他终于接受了20个月监禁的惩罚。

梅丽莎之后，

知乎里美国版Quora有个关于史密斯的问题:《梅丽莎病毒》作者史密斯现在在干什么？

两年前，有网友说，史密斯在2003年以“克鲁舍德鸦片制剂”的名义和其他人一起发布了一些音乐，但其余的仍然是个谜。"他似乎只是像大多数人想的那样继续他的生活。"

梅丽莎之后，史密斯似乎从人们的眼中消失了。他不像梅丽莎病毒那样可以理解和分析。他从祭坛上走下来，成为所有生物的一员。

创造梅丽莎的史密斯已经成为过去，但史密斯的生活还在继续。

Nakedsecuritytheregister.quora

-结束-