Älgkloner
 | |
| Vanligt namn | Älgkloner |
|---|---|
| Klassificering | Datorvirus |
| Typ | Apple II-serien |
| Undertyp | Bootsektorvirus _ |
| Isolering | 1982 |
| Punkt av isolering | Mt. Lebanon, Pennsylvania , USA |
| Ursprungspunkt | Mt. Lebanon, Pennsylvania, USA |
| Författare | Rich Skrenta |
Elk Cloner är ett av de första kända mikrodatorvirusen som sprids "i det vilda", dvs utanför datorsystemet eller laboratoriet där det skrevs. Den kopplade sig till Apple II- operativsystemet och spreds via diskett. Den skrevs runt 1982 av programmeraren och entreprenören Rich Skrenta som en 15-årig gymnasieelev, ursprungligen som ett skämt, och lades på en speldisk.
Infektion och symtom
Älgkloner spreds genom att infektera Apple DOS 3.3- operativsystemet med en teknik som nu kallas bootsektorvirus . Den var kopplad till ett spel som sedan skulle spelas. Den 50:e gången spelet startade släpptes viruset, men istället för att spela spelet ändrades det till en tom skärm som visade en dikt om viruset. Om en dator startade från en infekterad diskett placerades en kopia av viruset i datorns minne . När en oinfekterad disk sattes in i datorn, skulle hela DOS (inklusive Elk Cloner) kopieras till disken, så att den kan spridas från disk till disk. [ citat behövs ] För att förhindra att DOS kontinuerligt skrivs om varje gång disken öppnades, skrev Elk Cloner också en signaturbyte till diskens katalog, vilket indikerar att den redan hade blivit infekterad.
Dikten som Elk Cloner skulle visa var följande:
ELK CLONER: PROGRAMMET MED EN PERSONLIGHET DET KOMMER PÅ ALLA DINA DISKAR DET KOMMER INFILTRERA DINA CHIPS JA DET ÄR KLONARE! DET KOMMER ATT FLISTA PÅ DIG SOM LIM DET KOMMER ATT MODIFIERA RAM-minnet OCH SKICKA I KLONEREN!
Elk Cloner orsakade inte avsiktlig skada, men Apple DOS- diskar utan en standardbild fick sina reserverade spår överskrivna.
Utveckling
Elk Cloner skapades av Skrenta som ett spratt 1982. Skrenta hade redan ett rykte om sig att ha spratt bland sina vänner eftersom han, när han delade datorspel och mjukvara, ofta ändrade disketter för att stänga av eller visa hånande meddelanden på skärmen. På grund av detta rykte slutade många av hans vänner helt enkelt ta emot disketter från honom. Skrenta tänkte på metoder för att ändra disketter utan att fysiskt röra eller skada dem. Under ett vinteruppehåll från Mt. Lebanon High School i Mt. Lebanon, Pennsylvania , upptäckte Skrenta hur man skickar meddelanden automatiskt på sin Apple II- dator. Han utvecklade vad som nu är känt som ett startsektorvirus och började cirkulera det i början av 1982 bland gymnasiekompisar och en lokal datorklubb. Tjugofem år senare, 2007, kallade Skrenta det "något dumt litet praktiskt skämt".
Distribution
Enligt samtida rapporter var viruset ganska smittsamt, infekterade framgångsrikt disketter från de flesta Skrenta kände och upprörde många av dem.
En del av "framgången" var att människor inte alls var försiktiga med det potentiella problemet, inte heller fanns virusskannrar eller rengöringsmedel tillgängliga. Viruset kan tas bort med hjälp av Apples MASTER CREATE-verktyg eller andra verktyg för att skriva om en ny kopia av DOS till den infekterade disken. Dessutom, när Elk Cloner väl tagits bort, skulle den tidigare infekterade disken inte återinfekteras eftersom den redan innehöll Elk Cloner-"signaturen" i sin katalog. Det var också möjligt att "ympa" oinfekterade diskar mot Elk Cloner genom att skriva "signaturen" till disken; viruset skulle då tro att skivan redan var infekterad och avstå från att skriva sig själv.