Brain

Volver al catálogo
BKT 1986
BRAIN(7) Museo del Malware BRAIN(7)

NOMBRE

brain — Primer virus conocido para IBM PC (MS-DOS).

alias: Pakistani Brain, Brain Boot Sector Virus, (c)Brain

SINOPSIS

brain --tipo bootkit / sector de arranque --año 1986 --severidad media --plataforma "MS-DOS" --autor "Hermanos Alvi (Basit y Amjad)"

DESCRIPCIÓN

Lanzado en enero de 1986 desde una tienda de informática en Lahore, Brain está considerado el primer virus para PC compatible IBM. Los hermanos Alvi lo escribieron al detectar que sus clientes copiaban ilegalmente un programa que ellos habían desarrollado; el virus incluía sus nombres, dirección y teléfono reales en el código. Era un virus de sector de arranque que se hacía residente en memoria e interceptaba los accesos al sector de arranque para propagarse a cada nuevo disquete. Su alcance sorprendió a sus propios autores cuando apareció en ordenadores de universidades estadounidenses, demostrando lo lejos que podía viajar el software infectado.

PROPAGACIÓN

Sector de arranque de disquetes de 5¼″: residente en memoria, contagiaba cualquier disquete accedido en la máquina infectada.

CARGA ÚTIL

Apenas dañino: reemplazaba la etiqueta de volumen del disco por «(c)Brain» y podía ralentizar el acceso al disquete; no destruía datos de forma deliberada.

PREVENCIÓN

No arrancar el equipo desde disquetes de origen desconocido y proteger los disquetes contra escritura. Hoy, su equivalente es controlar el arranque desde medios extraíbles (USB) y activar el arranque seguro.

MITIGACIÓN

Reescribir el sector de arranque infectado con uno limpio y desinfectar los disquetes con un antivirus capaz de tratar el sector de arranque.

INDICADORES

autor / origen
Hermanos Alvi (Basit y Amjad)
país
Pakistán (Lahore)
etiquetas
antipirateríadisquetehistóricoprimer virus PCsector de arranque
Etiqueta de volumen «(c)Brain»; datos de contacto de los hermanos Alvi incrustados en el sector de arranque:

Welcome to the Dungeon
(c) 1986 Basit & Amjads (pvt) Ltd.
BRAIN COMPUTER SERVICES
730 NIZAM BLOCK ALLAMA IQBAL TOWN
LAHORE-PAKISTAN
PHONE: 430791,443248,280530.
Beware of this VIRUS....
Contact us for vaccination...

DETONACIÓN

Todavía no se expone ningún informe de detonación de esta pieza.

FUENTES

VÉASE TAMBIÉN