Virus primitivos
Por Fernando Bonsembiante


En el numero dos de Virus Report publicamos una historia sobre uno de
los primeros virus, hechos para Apple II. Ahora vamos a ver uno aún más
primitivo.

En el año 1981 aparecía uno de los primeros virus que se conoce, para
Apple II. Su autor, Joe Dellinger, contaba en Virus Report 2 que se
expandió por varias universidades. En una de ellas, UIUC (University of
Illinois at Urbana-Champaign), apareció luego un virus maligno, también
para Apple II. Los discos infectados por el virus de Dellinger (llamado
The tame TAMU por la gente de UIUC) eran inmunes al virus destructivo.
También la experiencia con el primer virus les ayudó a responder
adecuadamente a la emergencia creada por el virus nuevo. Su virus fue
más o menos famoso. Fue publicado en Scientific American, en la columna
'computer recreations' en el año 1986. Dellinger dice, sobre hacer
virus: 'Yo no perdono la creación de virus. Caí dentro de la escritura
de virus desde un punto de vista extraño. Después me di cuenta de qué
suerte tuve de no haber causado serios inconvenientes a muchísima gente
y posiblemente meterme en un lío tremendo (aunque, por lo que sé,
escribir virus no era ilegal en 1982). Después de ver las molestias que
tuvo nuestro grupo de investigación en Stanford, ciertamente no
recomendaría la escritura de virus como un hobby valioso. Si mi virus le
causó problemas a alguien en el pasado, sinceramete pido disculpas.
También me gustaría señalar que no soy un programador de Apple II
particularmente bueno. Uno se puede dar cuenta de eso por el hecho de
que me llevaron varios meses crear un virus que funcionase. Y escribir
un virus es bastante fácil usando la información que hay en "Beneath
Apple DOS". La peor parte era que cada vez que cometía un error el DOS
dejaba de funcionar, y tenía que volver a meter los bytes a mano. Los
tenía escritos en folletos de propaganda... Usar un assembler era
completamente inútil, ya que todo el virus ocupaba alrededor de 300
bytes y estaba disperso en pedacitos en diversas partes del DOS. Tenía
muchísimos Jumps por todos lados, código auto-modificante, y otras
pesadillas como esas, todo para hacerlo lo más chico posible.'

Joe Dellinger no perdió el interés en virus. A pesar de que ya no
escribe más virus, sigue investigando sobre virus antiguos, y nos dió la
información sobre un virus aún anterior al suyo.

En 1981, un programador llamado Richard Skrenta, en Pittsburg, escribió
un programa que llamó 'Cloner' (o clonador, copiador). Se trataba de lo
que ahora llamamos un virus, y en ese momento nadie sabía qué era. El
virus contenía un mensaje:

"Elk Cloner: The program with a personality

It will get on all your disks
It will infiltrate your chips
Yes it's Cloner!

It will stick to you like glue
It will modify ram too
Send in the Cloner!"

La traducción de esto es: "Elk Cloner, el programa con personalidad. Se
va a meter en todos tus discos, va a infiltrar tus chips, si, es el
Cloner! Se te va a pegar como pegamento, también va a modificar la RAM,
manden al Cloner!". El mensaje aparecía al resetear después de bootear
50 veces de un disco infectado. También hacía otras cosas cada cinco
booteos. No trataba de destruir datos, pero causaba problemas con
algunas versiones del Apple II DOS. Este virus también salió en
Scientific American, en 1985, y en Time en el mismo año. Skrenta está
asombrado de que de todo lo que programó para la Apple II lo único que
se recuerde es lo que denomina 'el programa más estúpido'.

Dellinger lo entrevistó por e-mail:

JD: ¿Qué te inspiró a escribir un virus? ¿Cuándo empezaste a escribirlo?

RS: Fue principalmete un desafío técnico. La idea era tan intrigante que
tenía que ver si funcionaba. Estaba investigando el Apple DOS, jugando
con un sistema que iba a trabar un disco y sólo permitirle acceso si se
daba un password, y rutinas que romperían el disco de juegos después de
una determinada cantidad de veces. Yo iba a traer el último juego
pirateado, dárselo a mis enemigos, iban a jugar por unos días, y después
borraría el disco de juegos entero. Cloner fue una extensión de eso.
Nunca había oído sobre gusanos, caballos de troya, o virus.

JD: ¿Cómo lo llamaste al virus, y por qué?

RS: En esa época me hacía llamar 'The Smiling Elk' (el alce sonriente)
en referencia a una bestia muerta que tenía mi padre en la pared de su
estudio. Mi programa clonador era el 'Elk Cloner'.

JD: ¿Cuál era la reacción de la otra gente a la idea? ¿Qué hacían?

RS: Entre pares técnicos, fascinación y temor. La cosa era fascinante.
Una vez infectados, el temor rápidamente se convertía en furia. Fuí
rápido en dar el conocimiento sobre cómo limpiar e inocular contra el
Cloner. Se metió en los discos de la Apple II de mi maestro de
matemáticas. Pensó que había saboteado su sistema a propósito. No lo
hice, sospecho que se contagió el virus de los discos de otro estudiante
que yo había infectado. Me llevó um cierto tiempo explicarle el concepto
de virus, y todavía no me cree del todo.

JD: ¿Cómo fue distribuído el virus? ¿Cuál fue el resultado?

RS: Di un disco infectado a mis primos, y lo esparcieron un poco.
Básicamente en discos al azar dados a la gente, y unos cuantos
encuentros de usuarios.

JD: ¿Alguna idea de cuanto se distribuyó? ¿Algún efecto colateral no
deseado?

RS: Si, rompía los discos de DOS no standard. Destruía discos de Apple
Pascal. Esto no era intencional para nada, mi deseo era hacer un
programita molesto pero seguro.

Fernando Bonsembiante es jefe de redacción de Virus Report y está
estudiando los virus informáticos dese hace varios años. Tambien es
miembro del Círculo Argentino de Ciencia Ficción, (CACyF) y participa
como columnista de varias revistas sobre informática. También es asesor
en seguridad informática y virus en varias empresas. Puede ser
contactado por Fido en 4:901/303 o en Internet en ubik@ubik.to