Elchkloner - Elk Cloner
 | |
| Gemeinsamen Namen | Elchkloner |
|---|---|
| Einstufung | Computer Virus |
| Typ | Apple II-Serie |
| Untertyp | Bootsektor- Virus |
| Isolation | 1982 |
| Isolationspunkt | Mt. Libanon, Pennsylvania , USA |
| Ursprungspunkt | Mt. Libanon, Pennsylvania, USA |
| Autor(en) | Reicher Skrenta |
Elk Cloner ist einer der ersten bekannten Mikrocomputerviren , der sich "in der Wildnis" verbreitet, dh außerhalb des Computersystems oder Labors, in dem es geschrieben wurde. Es hat sich an das Betriebssystem Apple II angeschlossen und per Diskette verbreitet. Es wurde um 1982 vom Programmierer und Unternehmer Rich Skrenta als 15-jähriger Gymnasiast ursprünglich als Scherz geschrieben und auf eine Spielediskette gepackt.
Infektion und Symptome
Elk Cloner verbreitete sich, indem er das Betriebssystem Apple DOS 3.3 mit einer Technik infizierte, die heute als Bootsektorvirus bekannt ist . Es wurde an ein Spiel angehängt, das dann zum Spielen bereit war. Beim 50. Start des Spiels wurde der Virus veröffentlicht, aber anstatt das Spiel zu spielen, wechselte es zu einem leeren Bildschirm, auf dem ein Gedicht über den Virus angezeigt wurde . Wenn ein Computer von einer infizierten Diskette gestartet wurde , wurde eine Kopie des Virus im Arbeitsspeicher des Computers abgelegt . Wenn eine nicht infizierte Diskette in den Computer eingelegt wurde, wurde das gesamte DOS (einschließlich Elk Cloner) auf die Diskette kopiert, so dass es sich von Diskette zu Diskette ausbreiten konnte. Um zu verhindern, dass das DOS bei jedem Zugriff auf die Festplatte ständig neu geschrieben wird, schrieb Elk Cloner außerdem ein Signaturbyte in das Verzeichnis der Festplatte, das anzeigte, dass sie bereits infiziert war.
Das Gedicht, das Elk Cloner zeigen würde, war wie folgt:
ELK CLONER: THE PROGRAM WITH A PERSONALITY IT WILL GET ON ALL YOUR DISKS IT WILL INFILTRATE YOUR CHIPS YES IT'S CLONER! IT WILL STICK TO YOU LIKE GLUE IT WILL MODIFY RAM TOO SEND IN THE CLONER!
Elk Cloner verursachte keinen absichtlichen Schaden, aber bei Apple DOS- Disketten ohne Standard-Image wurden die reservierten Spuren überschrieben.
Entwicklung
Elk Cloner wurde 1982 von Skrenta als Streich erschaffen. Skrenta war unter seinen Freunden bereits für Streiche bekannt, da er beim Teilen von Computerspielen und Software oft die Disketten so änderte, dass sie heruntergefahren wurden oder höhnische Nachrichten auf dem Bildschirm anzeigten. Aufgrund dieses Rufes nahmen viele seiner Freunde einfach keine Disketten mehr von ihm an. Skrenta dachte an Methoden, um Disketten zu verändern, ohne sie physisch zu berühren oder zu beschädigen. Während einer Winterpause von der Mt. Lebanon High School in Mt. Lebanon, Pennsylvania , entdeckte Skrenta, wie man die Nachrichten automatisch auf seinem Apple II Computer startet . Er entwickelte einen Virus, der heute als Bootsektorvirus bekannt ist , und verbreitete ihn Anfang 1982 unter Highschool-Freunden und einem lokalen Computerclub. Fünfundzwanzig Jahre später, im Jahr 2007, nannte Skrenta es "einen dummen kleinen Scherz".
Verteilung
Zeitgenössischen Berichten zufolge war das Virus ziemlich ansteckend, infizierte erfolgreich die Disketten der meisten Menschen, die Skrenta kannte, und verärgerte viele von ihnen.
Zum "Erfolg" gehörte natürlich auch, dass man sich dem potentiellen Problem überhaupt nicht bewusst war und auch keine Virenscanner oder Cleaner zur Verfügung standen. Der Virus könnte mit dem Apple-Dienstprogramm MASTER CREATE oder anderen Dienstprogrammen entfernt werden, um eine neue DOS-Kopie auf die infizierte Festplatte zu schreiben. Darüber hinaus würde die zuvor infizierte Festplatte nach dem Entfernen von Elk Cloner nicht erneut infiziert, da sie bereits die "Signatur" von Elk Cloner in ihrem Verzeichnis enthielt. Es war auch möglich, nicht infizierte Disketten gegen Elk Cloner zu "impfen", indem die "Signatur" auf die Diskette geschrieben wurde; der Virus würde dann denken, dass die Festplatte bereits infiziert ist und sich selbst nicht schreiben.