domingo, 25 de septiembre de 2016

DARK AVENGER EL VIRUS BULGARO

Se sabe muy poco sobre el autor del virus, únicamente que su nombre ó seudónimo es Dark Avenger y que esta radicado en sofia Bulgaria, se cree que toma el nombre de una canción del grupo de heavi metal Manowar.

A finales e los 80 se encontraron en Bulgaria varios virus: viena , ping-pong , cascada. Dark Avenger aparece por primera vez en la primavera de 1989, es un virus muy pernicioso ya que destruye los datos almacenados en el disco duro del computador sobre escribiéndolos con frases de discos de Iron Maiden,  esto lo hace después de cada 16 archivos infectados, el sector del disco duro que es afectado no puede recuperarse. Los datos del disco duro son sobrescritos con frases como: "El Vengador Oscuro, copyright 1988, 1989”, "Este archivo fue escrito en la ciudad de Sofía. Eddie vive.... En algún lugar en el tiempo!".

Cuando un archivo es infectado por el virus aumenta su tamaño en 1800 bytes, aunque existen dos variantes, una de 2000 bytes escrita por el mismo autor y una de 2100 bytes. En la variable de 2000 bytes puede encontrar frases como: “Copia para mi-quiero viajar”, “Solo los buenos mueren jóvenes”, “Copyright (C) 1989 por Vesselin Bontchev”. Al parecer esta última frase tiene como fin culpar de la autoría del virus al investigador de virus búlgaro Vesselin Bontchev,


El virus infecta archivos con extensión .COM y .EXE. Después que se genera la infección Dark Avenger se convierte en residente en memoria e infectara cualquier archivo ejecutable que sea abierto.

Dark Avenger usa técnicas de polimorfismo, es considerado el primer polimorfo real usado a nivel masivo. A pesar de que  en 1989  el uso de Internet no estaba tan difundido  como hoy el virus llego a infectar computadores en Estados Unidos y Asia. La única forma de infectar un computador con un virus que infecta archivos es ejecutar un archivo que este infectado en el equipo, el archivo infectado puede venir de diversas fuentes. Probablemente Dark Avenger se propago atravez de algún medio magnético.

El peligroso Dark Avenger es conocido con varios alias: Amilia, Negro Vengador, Boroda, Oscuro Quest, Diana, Eddie, el mal de los hombres, PS! KO, rabioso Avenger, VANSoft.



domingo, 11 de septiembre de 2016

JERUSALEM FAMILY O VIERNES 13

El viernes 13 de mayo de 1988 estaba destinado a convertirse en un día desastroso, por fortuna en 1987  la universidad hebrea de Jerusalén realizo el descubrimiento y aislamiento del virus Jerusalem. El cual tenía como fin eliminar todos los archivos que estuvieran infectados previamente, pero fue programado para borrar los archivos un año después, es decir su efecto iniciaría el 13 de mayo de 1988.

Jerusalem infectaba los archivos .exe del MS-DOS, el virus no detectaba los archivos que había infectado y cada vez que el usuario abría el archivo lo infectaba nuevamente haciendo que este aumentara su peso en KB hasta que el sistema operativo no podía soportarlo debido a la poca capacidad de memoria RAM que tenían los computadores de la época. Obviamente lo anterior conducía a la ralentización de los procesos lo cual a la postre condujo al descubrimiento del virus.

Fueron dos los factores que dieron pie a la rápida propagación del virus:
  1.     El desconocimiento de los usuarios sobre protección antivirus.
  2.     La rapidez con la que el virus se auto reproducía, se propagaba atravez de medios     magnéticos como los disquetes.


La misma universidad hebrea de Jerusalén creo el antivirus, sin embargo fueron muchas las variantes que surgieron aproximadamente 50, algunas son: PLO, Russian, Arab Star, Black Box, Black Widow, Fu.Manchu y Friday 13th (Viernes 13). A medida que avanzaba la tecnología aparecían nuevas variantes cada vez más dañinas. La variante Friday 13th (Viernes 13)  como su nombre lo indica se activaba todos los viernes 13 eliminando todos los archivos que se abrían  ese día.

La versión del virus llamada Jerusalem-B que apareció en 1991, mostraba una ventana con el nombre de sus autores. Como siempre la mejor recomendación contra amenazas como esta es un buen antivirus.



1