Se sabe muy poco sobre el autor del virus, únicamente que
su nombre ó seudónimo es Dark Avenger y que esta radicado en sofia Bulgaria, se
cree que toma el nombre de una canción del grupo de heavi metal Manowar.
A finales e los 80 se encontraron en Bulgaria varios
virus: viena , ping-pong , cascada. Dark Avenger aparece por primera vez en la
primavera de 1989, es un virus muy pernicioso ya que destruye los datos
almacenados en el disco duro del computador sobre escribiéndolos con frases de
discos de Iron Maiden, esto lo hace después de cada 16 archivos
infectados, el sector del disco duro que es afectado no puede recuperarse. Los
datos del disco duro son sobrescritos con frases como: "El Vengador Oscuro, copyright 1988, 1989”,
"Este archivo fue escrito en la ciudad de Sofía. Eddie vive.... En algún
lugar en el tiempo!".
Cuando un archivo es infectado por el
virus aumenta su tamaño en 1800 bytes, aunque existen dos variantes, una de
2000 bytes escrita por el mismo autor y una de 2100 bytes. En la variable de
2000 bytes puede encontrar frases como: “Copia para mi-quiero viajar”, “Solo
los buenos mueren jóvenes”, “Copyright (C) 1989 por Vesselin Bontchev”. Al
parecer esta última frase tiene como fin culpar de la autoría del virus al
investigador de virus búlgaro Vesselin Bontchev,
El virus infecta archivos con extensión
.COM y .EXE. Después que se genera la infección Dark Avenger se convierte en
residente en memoria e infectara cualquier archivo ejecutable que sea abierto.
Dark Avenger usa técnicas de
polimorfismo, es considerado el primer polimorfo real usado a nivel masivo. A
pesar de que en 1989 el uso de Internet no estaba tan difundido como hoy el virus llego a infectar
computadores en Estados Unidos y Asia. La única forma de infectar un computador
con un virus que infecta archivos es ejecutar un archivo que este infectado en
el equipo, el archivo infectado puede venir de diversas fuentes. Probablemente
Dark Avenger se propago atravez de algún medio magnético.
El peligroso Dark Avenger es conocido
con varios alias: Amilia, Negro Vengador, Boroda, Oscuro Quest, Diana, Eddie,
el mal de los hombres, PS! KO, rabioso Avenger, VANSoft.
No hay comentarios:
Publicar un comentario