por m0n30 :: 13.07.2003
Por que.
Todo el mundo colecciona cosas y cualquier objeto puede llegar a ser coleccionable,
los virus informáticos no escapan de esa cualidad. Además es de esas colecciones
ventajosas ya que apenas requiere dinero, por que todos los ejemplares son
gratuitos y estan repartidos por la red para que cualquiera pueda encontrarlos.
Al no estar centralizado en ninguna empresa podemos estar seguros que esta
colección no tiene fin, eso nos garantiza incontables horas de diversión.
Todo comienza por una curiosa admiración a estos pequeños programas que son
capaces de sobrevivir en los medios hostiles actuales. Joyas de programación que
aprovechan las vulnerabilidades de las grandes casas de software, esa poética
dualidad entre los más débiles y los poderosos, aunque su distribución conlleve
condenas reales.
Coleccionarlos nos es más que una forma de llevar estos programas a la
autocomplacencia, teniendolos etiquetados y controlados, investigando su
funcionamiento y sus mutaciones, viendo como evolucionan en entornos controlados,
repito: incontables horas de diversión.
Como.
Como obtener virus es sencillo, lo único que tienes que hacer es tener una
dirección de correo electrónico, tarde o temprano te llegará algún ejemplar.
Aunque esta es una técnica muy lenta, el siguiente paso es indicarle al mundo
que posees esa dirección de correo, para ello, escribe en varios foros o
newsgroup. Esta ténica te garantiza que la obtención de los últimos virus que
circulan por la red
Para aumentar de una forma drástica nuestra colección podemos acceder a
diferentes webs donde encontraremos ejemplares en código fuente y binario, un
rippeo será suficiente como para obtener unos ocho mil ejemplares únicos. Así
mismos los e-zine también son una fuente
Una vez que tengamos una buena colección (diez mil es algo aceptable) podemos
dar el siguiente paso: el intercambio. Para ello necesitaremos contactar con
otros coleccionistas que hay repartidos por el mundo. En este mundo, igual que
el real existen personas íntegras y otros que te intentarán estafar, si tienes
cualquier duda, pregunta a los profesionales.
Una vez que ya tienes una buena distribución de ejemplares el último paso que te
queda por hacer es la própia creación de virus. Esto te garantiza que sólo tu
poseereas el ejemplar, bueno tu y la compañía de antivirus, ya que todo lo que
realices para tu colección DEBES de enviarlo a las compañías de antivirus para
evitar problemas de fuga, además de que ellas dan el nombre oficial para que los
demás coleccionistas puedan reclamarte ese nuevo ejemplar.
Herramientas
Cuando ya tenga una colección de unos cuatro o cinco mil ejemplares te darás
cuenta que necesitas alguna forma de saber que es lo que tienes, donde lo tienes,
cuales son unicos, cuales son BackDoors, etc. Para ello dispones de
herramientas para hacer cualquier cosa que necesites hacer con tu colección.
Personalmente, yo te recomiendo el VS2000, la más completa herramienta para el
control de una colección de virus. Con ella prodras realizar todas las tareas y
aunque sea VirusWare la contribución para obtenerla en su versión registrada es
mínima. Existe también la versión VS2000 Gratuita, pero en la actualidad se
encuentra desactualizada.
Intercambio
Siempre que quieras puedes contactar conmigo para realizar un intercambio,
bajate mis logs y comprueba que es lo que necesitas y enviame tus los, para ver
que es lo que yo necesito. El ratio es el standard 1:1, aunque me reservo el
derecho de hacer excepciones en tu beneficio.
Tu colección deberá de estar libre de FAKES y de GARBAGE, estos dos elementos
nos son intercambiables, salvo petición expresa. Los logs deberán de estar
actualizados, es lo primero que suelo comparar. Recuerda que las AVers cambian
el nombre de los virus, eso significa que durante su vida un virus puede cambiar
de nombre y de fámilia.
Sólo intercambio con F-Prot y con AVP, ambos en su versión para DOS, estos son
los comandos que debes utilizar:
avpdos32 /m /b /p /v /* /s /o /k /y /w+=avp.log c:\virus
f-prot /archive /collect /dumb /nomem /packed /report=fprot.log c:\virus
Si utilizas el VS2000, estas opciones ya estan por defecto.
Actualmente el avpdos32 de Kaspersky está muerte, ya que con su ultima actualización
su velocidad ha empeorado en un 360%, por ello no queda otro remedio que utilizar la versión de Windows. Malditos!
Norma básica para tener una buena colección
A continuación detalle unas normas esenciales para tener una colección en
perfecto estado, tanto para ti, como para los demás coleccionistas con los
cuales intercambias:
- Ten todos los ficheros en sus extensiones correspondintes o terminados en .vir,
aquellos objetos que desconozcas sus extensiones, dejalos simplemente en .vir.
- Limpia la colección de FAKES y GARBAGE, si los quieres
coleccionar, dejalos en un directorio todos juntos. Igual con los .OBJ.
- Limpia la colección de duplicados, no tienes por que mantener dos o más
veces el mismo virus. Pero ten cuidado, lo que puede ser un duplicado para un AV,
puede no serlo para otro, por eso, antes de borrar asegurate.
- En los casos que sea posible, descomprime los .ZIP o .RAR
Traders
Estos son los traders con los que he intercambiado que son de confianza, sin
ellos no habría podido tener la colección que tengo:
Y estos son los malos o con los cuales he tenido un mal intercambio: HardwareTester.
Sugerencias
- Se siempre honesto con los demás. No hagas lo que no quieres que te hagan a
ti.Este mundillo es muy pequeño y las noticias corren
- Realiza copias de seguridad de tu colección, es posible que te infectes o
que muera el HD, es mejor perder 100 ejemplares que no 30000 por no tener copia.
- Si tienes alguna duda, pregunta a los profesionales ya que siempre te van a
guiar por el buen camino.
|