NOMBRE
brain — Primer virus conocido para IBM PC (MS-DOS).
alias: Pakistani Brain, Brain Boot Sector Virus, (c)Brain
SINOPSIS
brain --tipo bootkit / sector de arranque --año 1986 --severidad media --plataforma "MS-DOS" --autor "Hermanos Alvi (Basit y Amjad)"
DESCRIPCIÓN
Lanzado en enero de 1986 desde una tienda de informática en Lahore, Brain está considerado el primer virus para PC compatible IBM. Los hermanos Alvi lo escribieron al detectar que sus clientes copiaban ilegalmente un programa que ellos habían desarrollado; el virus incluía sus nombres, dirección y teléfono reales en el código. Era un virus de sector de arranque que se hacía residente en memoria e interceptaba los accesos al sector de arranque para propagarse a cada nuevo disquete. Su alcance sorprendió a sus propios autores cuando apareció en ordenadores de universidades estadounidenses, demostrando lo lejos que podía viajar el software infectado.
PROPAGACIÓN
Sector de arranque de disquetes de 5¼″: residente en memoria, contagiaba cualquier disquete accedido en la máquina infectada.
CARGA ÚTIL
Apenas dañino: reemplazaba la etiqueta de volumen del disco por «(c)Brain» y podía ralentizar el acceso al disquete; no destruía datos de forma deliberada.
PREVENCIÓN
No arrancar el equipo desde disquetes de origen desconocido y proteger los disquetes contra escritura. Hoy, su equivalente es controlar el arranque desde medios extraíbles (USB) y activar el arranque seguro.
MITIGACIÓN
Reescribir el sector de arranque infectado con uno limpio y desinfectar los disquetes con un antivirus capaz de tratar el sector de arranque.
INDICADORES
- autor / origen
- Hermanos Alvi (Basit y Amjad)
- país
- Pakistán (Lahore)
- etiquetas
- antipirateríadisquetehistóricoprimer virus PCsector de arranque
Etiqueta de volumen «(c)Brain»; datos de contacto de los hermanos Alvi incrustados en el sector de arranque: Welcome to the Dungeon (c) 1986 Basit & Amjads (pvt) Ltd. BRAIN COMPUTER SERVICES 730 NIZAM BLOCK ALLAMA IQBAL TOWN LAHORE-PAKISTAN PHONE: 430791,443248,280530. Beware of this VIRUS.... Contact us for vaccination...
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza.
FUENTES
- Artículo de «Brain» · Wikipedia (EN)