Elk Cloner — один из первых известных микрокомпьютерных вирусов , который распространялся «в дикой природе», то есть за пределами компьютерной системы или лаборатории, в которой он был написан. [1] [2] [3] [4] Он прикреплялся к операционной системе Apple II и распространялся на дискете. Он был написан примерно в 1982 году программистом и предпринимателем Ричем Скрентой , когда он был 15-летним учеником средней школы, первоначально в шутку, и помещен на диск с игрой.
Elk Cloner распространялся путем заражения операционной системы Apple DOS 3.3 с использованием метода, известного теперь как вирус загрузочного сектора . Он был прикреплен к игре, в которую затем собирались играть. При 50-м запуске игры вирус был выпущен, но вместо запуска игры он сменился пустым экраном, на котором отображалось стихотворение о вирусе. Если компьютер загружался с зараженной дискеты , копия вируса помещалась в память компьютера . Когда в компьютер вставлялся незараженный диск, вся DOS (включая Elk Cloner) копировалась на диск, позволяя ей распространяться с диска на диск. [ нужна цитация ] Чтобы предотвратить постоянную перезапись DOS при каждом доступе к диску, Elk Cloner также записывал байт подписи в каталог диска, указывая, что он уже был заражен.
Стихотворение, которое показал Лось Клонер, было следующим:
ЛОСЬ КЛОНЕР: ПРОГРАММА С ЛИЧНОСТЬЮ ОНО ПОПАДЕТ НА ВСЕ ВАШИ ДИСКИОНО ПРОНИКИТ ВАШИ ЧИПЫДА ЭТО КЛОНЕР! ОНО ПРИЛЕПИТ К ВАМ КАК КЛЕЙЭТО ТОЖЕ МОДИФИЦИРУЕТ ОЗУОТПРАВЬТЕ КЛОНЕРА!
Elk Cloner не причинил преднамеренного вреда, но на дисках Apple DOS без стандартного образа зарезервированные дорожки были перезаписаны. [5]
Elk Cloner был создан Скрентой в качестве розыгрыша в 1982 году. Скрента уже имел репутацию шутника среди своих друзей, потому что, делясь компьютерными играми и программным обеспечением, он часто изменял дискеты, чтобы выключать их или отображать насмешливые сообщения на экране. Из-за такой репутации многие его друзья просто перестали принимать от него дискеты. Скрента придумал способы изменить дискеты, не прикасаясь к ним физически и не повреждая их. Во время зимних каникул в средней школе Маунт-Ливан в Маунт-Ливан, штат Пенсильвания , Скрента узнал, как автоматически запускать сообщения на своем компьютере Apple II . Он разработал то, что сейчас известно как вирус загрузочного сектора , и начал распространять его в начале 1982 года среди школьных друзей и местного компьютерного клуба. Двадцать пять лет спустя, в 2007 году, Скрента назвал это «какой-то глупой маленькой шуткой». [6] [7] [8]
Согласно современным сообщениям, вирус был довольно заразным, успешно заражая дискеты большинства людей, которых знал Скрента, и расстраивая многих из них. [9]
Частично «успех» заключался в том, что люди совершенно не опасались потенциальной проблемы, а также не было доступных антивирусных сканеров или очистителей. Вирус можно удалить с помощью утилиты Apple MASTER CREATE или других утилит, перезаписывающих свежую копию DOS на зараженный диск. Более того, после удаления Elk Cloner ранее зараженный диск не будет повторно заражен, поскольку в его каталоге уже содержится «подпись» Elk Cloner. Также можно было «привить» незараженные диски от Elk Cloner, записав на диск «подпись»; тогда вирус подумает, что диск уже заражен, и воздержится от записи.