8.7 KB · ⇊ 3 parts · ⤓ Micron 8.7 KB · ⤓ HTML 20.8 KB

top

mwcq(c)Brain (normalmente indicato con mwcgBrain) è considerato il primo mwcwvirus per i sistemi mwdaMS-DOS.cite-ref-fsecure-1-0[1]cite-ref-ck-2-0[2]

Il virus è noto anche con altri nomi quali mwfgLahore, mwfwPakistani, mwgaPakistani Brain, mwgqBrain-A e mwggUIUC. Nel mwgw1986, anno della sua diffusione, la rivista mwhaBusinessWeek lo definì l'mwhqinfluenza pakistana.cite-ref-3[3]

Il virus infettava il mwiwboot sector dei dispositivi di mwjamemoria di massa formattati con il mwjqfile system mwjgFAT (mwjwMS-DOS).

• Descrizione

• Motivazioni del virus

• Note

• Voci correlate

• Collegamenti esterni

Il Brain si manifesta rallentando l'mwkwunità a dischi e consumando 7 kB di memoria del sistema. Quando in memoria, il virus esamina ogni dischetto inserito nell'unità e verifica la presenza di una "firma": mancando questa firma, il virus infetta il dischetto sostituendo il boot sector con una copia di sé stesso. Il vero boot sector viene poi spostato in un settore diverso, catalogato come corrotto per renderlo inutilizzabile dal DOS ed evitare che possa essere sovrascritto.cite-ref-fsecure-1-1[1] I dischi infettati dal virus avevano circa 3 mwmakB di settori corrotti, l'etichetta dell'unità veniva cambiata in "(c)Brain" e nei settori infettati era possibile visualizzare il testo seguente:cite-ref-fsecure-1-2[1]

mwnwWelcome to the Dungeon (c) 1986 Basit & Amjad (pvt) Ltd. BRAIN COMPUTER SERVICES 730 NIZAB BLOCK ALLAMA IQBAL TOWN LAHORE-PAKISTAN PHONE :430791,443248,280530. Beware of this VIRUS.... Contact us for vaccination............ $#@%$@!!

Curiosamente, i recapiti riportati nel testo erano reali e corrispondevano ai contatti di un negozio di computer di mwqaLahore in mwqqPakistan, gestito dai creatori del virus citati nel testo, mwqgBasit e mwqwAmjad Farooq Alvi. Molti utenti di computer infettati iniziarono a telefonare da tutto il mondo chiedendo agli autori il modo per ripulire il proprio sistema.

Fortunatamente il virus non era devastante e spesso l'infezione non era neanche avvertita, soprattutto se l'utente non prestava attenzione alla riduzione della velocità di accesso ai dischi. Inoltre il Brain era sprovvisto del codice necessario a riconoscere le mwrqpartizioni degli mwrghard disk di un computer, evitando di infettarli. Gli effetti del virus erano completi nel momento in cui compariva a video lo stesso testo registrato nel boot sector.

Il Brain è anche il primo componente della famiglia dei virus "nascosti", ossia che cercano di nascondere la loro presenza all'interno del sistema. Il Brain intercettava infatti le chiamate all'mwsaINT 13, l'mwsqinterrupt che nei sistemi MS-DOS gestiva gli accessi al disco, controllando che non fossero eseguite richieste di lettura del boot sector. In caso affermativo, forniva al software chiamante (ad esempio il DEBUG, un mwsgeditor esadecimale usato per scrivere programmi in mwswlinguaggio macchina) il boot sector "pulito" leggendolo direttamente dai settori in cui lo aveva spostato.cite-ref-fsecure-1-3[1]

Le motivazioni alla base della scrittura del virus non sono ancora del tutto chiare. Alcune ipotesi di allora suggerirono che il Brain fosse in realtà un sistema di protezione anticopia di qualche software scritto dai fratelli Farooq Alvi, altri ancora pensano che fosse stato scritto per "punire" gli mwugAmericani per la loro "immorale" abitudine di copiare il softwarecite-ref-ck2-4-0[4], come riporta anche una intervista a Amjad Farooq Alvi pubblicata al mwvwTIME.cite-ref-time-5-0[5]

In realtà pare più plausibile, vista anche la relativa innocuità del virus, che il Brain sia stato un esperimento per sondare la diffusione del software piratato in Pakistan e che sia poi sfuggito al controllo dei loro creatori spargendosi anche all'estero.cite-ref-6[6]

I due creatori del virus hanno successivamente dato vita ad un Internet Service Provider dal nome Brain NET.

cite-note-fsecure-11. ↑ mwcamwcqmwcgScheda del Brain, su mwcwf-secure.com, F-Secure. mwdaURL consultato il 26/12/2010.

cite-note-ck-22. ↑ mweamweqmwegStoria dei virus per computer, su mwewcknow.com, Computer Knowledge. mwfaURL consultato il 26/12/2010.

cite-note-33. ↑ mwgaTrend Micro, mwgqmwggI 20 virus che hanno fatto la storia, su mwgwblog.panorama.it, Panorama.it, 24/11/2008. mwhaURL consultato il 06/01/2011 mwhq(archiviato dall'mwhgurl originale il 7 luglio 2012).

cite-note-ck2-44. ↑ mwigmwiwmwjaLa storia del Brain, su mwjqcknow.com, Computer Knowledge. mwjgURL consultato il 26/12/2010.

cite-note-time-55. ↑ mwkgmwkwmwlaIntervista a Amjad Farooq Alvi, su mwlqtime.com, TIME, 26/09/1988. mwlgURL consultato il 26/12/2010 mwlw(archiviato dall'mwmaurl originale il 24 gennaio 2011).

cite-note-66. ↑ mwnamwnqmwngLa storia dei virus per computer, su mwnwvirus-scan-software.com, Virus Scan Software.com. mwoaURL consultato il 26/12/2010.

• mwpaVirus (informatica)

• mwpgMalware

• mwqg(EN) Archive.org - copia di http://www.brain.net.pk/aboutus.htm, su brain.net.pk. URL consultato il 25 aprile 2019 (archiviato dall'url originale il 4 febbraio 2005).

• mwra(EN) Informazioni sul virus Brain e sulle sue varianti su textfiles.com, su textfiles.com.

• mwrgIntervista ai creatori del virus, su webnews.it. URL consultato l'11 marzo 2011 (archiviato dall'url originale il 13 marzo 2016).