VR15: El BBS de virus: Satanic Brain
El BBS de virus: Satanic Brain
Hablamos con los sysops de Satanic Brain, el BBS de virus de Buenos Aires.
VR: Preséntense.
AZ: Azrael, sysop de Satanic Brain. Edad: adolescente. Ocupación: estudiante. Nacionalidad: NuKE.
MU: Murdok. Nacionalidad: Argentino. Edad: 18. Ocupación: estudiante.
PA: Patoruzú. Nacionalidad: Argentino. Edad: Adolescente. Ocupación: Estudiante.
MA: Malvinas. Ocupación: estudiante. Nacionalidad: Argentino. Edad: más o menos 18.
VR: Díganme que virus hizo cada uno.
MU: Hice el Vinchuca y está por salir el Vinchuca II.
AZ: Hice el Mordor I y Mordor II.
PA: Hice el Patoruzú I, el II, y ya sale el III, que infecta .exe y .com.
MA: Hice el Malvinas, y tengo en proyecto el Malvinas II.
AZ: Y va a salir la versión II del Satanic, el creador de virus.
VR: Bueno, todos ustedes escribieron virus. Empecemos hablando del BBS. ¿Cómo se te ocurrió poner un BBS de intercambio de virus y por qué lo pusiste?
AZ: La idea básica es que la gente que está interesada en el tema pueda darse cuenta de que la computación no es solamente lo que le dicen, no es solamente tener un Windows o tener un utilitario de ese tipo, y la gente que quiere programar que se de cuenta de que existen muchos otros lenguajes de programación de bajo nivel que nadie los quiere utilizar, y que se pueden hacer cosas con la computadora que por medio de un virus se puede aprender mucho más que aprendiendo a programar una base de datos, por la cantidad de cosas que tiene que hacer ese programa.
VR: ¿Y cómo se te ocurrió poner el BBS?
AZ: El BBS empezó hace cuatro años, duró muy poco, porque tenía muy poca información. Se me ocurrió porque se me ocurrió. Un BBS es para manejo de información. Después le dimos la orientación hacia los virus. Al principio tenía muy poca información, tenía unos tools para virus que habíamos hecho hace tres años, el Intruder, un programa para manejo de virus para boot sector, y después fuimos recolectando información hasta poder entrar a un grupo de programación de virus internacional.
VR: ¿Y cómo fué el contacto con ese grupo?
AZ: Conseguimos el VCL, hecho por Nowhere Man, empezamos llamando a BBS extranjeros, ahorrando plata para hacer las llamadas, después haciendo contacto con gente de afuera, mandándole virus nuestros. Y estuvieron muy interesados en tener una sede de la mensajería de NuKE, que es el grupo al que pertenecemos, en sudamérica, nos dieron un nodo, y ahora somos los coordinadores para toda latinoamérica de NuKE.
VR: Con respecto al generador de virus que hiciste, me habías dicho que lo hiciste como publicidad... ¿Por qué lo hiciste, realmente?
AZ: El generador de virus ese lo hicimos en una tarde con los chicos. Si uno lo mira, lo único que dice el generador por todos lados es que llamen al BBS. Fué una forma que nos pareció bastante piola de publicidad, en vez de poner carteles en todos los BBS como se suele hacer, nos pareció más piola hacer un generador de virus basado en VCL, ya que aparecieron muchos mensajes en Fido diciendo que podía ser que alguien, manupulando virus de VCL podían hacer que el Scan no los detecte. Leí un par de mensajes diciendo eso, y leí un par de mensajes diciendo que eso era muy difícil de hacer, y que había que tener conocimientos. Entonces, lo que hicimos fue poner al alcance de la gente eso, que puedan crear virus no destructivos para estudiarlos, y hacer propaganda del BBS, porque aparecía el teléfono para que nos puedan llamar.
VR: ¿Cómo es el tema de los virus destructivos y no destructivos? No se si tus virus son todos no destructivos o si también tenés virus destructivos.
AZ: Los últimos virus que hicimos son destructivos. Cuando a una persona le duele algo por ahí le da mas importancia. Si a una persona se le pone un virus en la máquina es porque cometió errores. Y tiene que aprender a intentar solucionarlos. O consiguió soft pirata, o consiguió programas shareware y no fue cuidadoso. Si el virus no es destructivo y le pone un cartel que lo saluda, o que lo insulta, esa persona se va a olvidar a los dos días. Si pierde toda su información no, lo va a recordar. Y calculo que la próxima vez que lo haga no se va a infectar la máquina.
VR: Entonces lo que vos querés hacer es enseñar con tus virus...
AZ: Yo quiero demostrar a la gente que la están engañando, que todos los antivirus son una mentira, que nada funciona, y que hay muchas otras cosas que se pueden hacer con la computadora aparte de jugar.
VR: Pero además de hacer virus se pueden hacer otras cosas.
AZ: Si, por supuesto, nosotros hacemos tanto virus como programas de otro tipo. Hay utilitarios nuestros de todo tipo. Hemos hecho programas manejo y estudio de virus que no son destructivos para nada. Supongamos que un chico quiere ser técnico en computación, y va a un secundario, supongamos el Otto Krause, que es el secundario donde yo estudié. En los seis años lo único que se le va a enseñar va a ser Basic, y en el último año se le intenta enseñar Qpro, algo que me parece completamente ridículo. Yo soy adolescente, y me parece mucho más divertido hacer un virus que hacer una planilla de cálculo, simplemente porque me llama más la atención, y por esa razón es por que me dedico a hacer virus. Y que sean destructivos o no, eso depende de la forma de ser de cada uno. Yo prefiero hacerlos destructivos porque calculo que la gente lo va a recordar más.
MA: Yo no quiero hacerlos destructivos. Para mí no tiene sentido. Yo no pienso en destruirle las cosas a otras personas que a lo mejor trabajan con ello. Yo entiendo que hay muchas personas que merecen que se les destruya la máquina, pero hay personas que se ganan la vida con eso, y a lo mejor no saben mucho, y que se les destruya la información no me parece bien. Y aparte, si uno destruye la máquina, por ejemplo le vuela el disco, lo único que hace es perder una máquina infectada. Con lo cual, si el virus se activa en una fecha y destruye el disco, la mayoría de la gente va a investigar muy a fondo hasta limpiarlo. Entonces, lo único que hago, es, desde ese día en adelante, perder gran parte de las máquinas infectadas.
VR: Estas perdiendo mercado...
MA: Estás perdiendo posibilidad de infección.
VR: ¿Pero por qué te interesa que tus virus estén en todas las máquinas?
MA: A mi me interesa porque uno no puede expresar cosas porque uno no está en la televisión. Y todo lo que sale de computación en revistas importantes, o en lo que sea, es mucho márqueting, mucha publicidad, a mí me interesa más expresar cosas de forma que mucha gente se pueda enterar de lo que uno piensa, de lo que uno quiere hacer, sin tener que acceder a esos medios, es muy difícil.
VR: Entonces para vos los virus son un medio de expresión.
MA: Un medio de información, si, de comunicación.
VR: ¿Alguno quiere agregar algo más sobre el tema?
PA: Si, que como dijo Malvinas, hacer virus destructivos es una forma de destruirse uno mismo, y aparte no tiene gracia, porque no se va a dispersar tanto el virus, porque como destruye va a llegar una fecha desde donde no se va a poder expandir más, y todo lo que tenga el virus se va a destruir. No tiene gracia destruir todo el disco en una fecha porque después ese virus desaparece. MU: Igualmente, si el virus es bien infeccioso, y le ponés un buen rango de tiempo de infección, y haces que destruya el rígido una vez por año, y si el virus es bueno y bien infeccioso, listo.
AZ: Aparte tiene que cumplir un ciclo de vida. Eso es algo básico.
MU: Lo que pasa es que el ciclo de vida se lo dá, por ejemplo los sistemas operativos, o las innovaciones que se van haciendo en las máquinas. Eso también es el ciclo de vida. Es verdad que destruyendo una máquina no se destruye el virus completamente, de hecho el Michelangelo es un virus que destruye, sin embargo ya pasaron varias fechas de activación, y es el número uno en infecciones.
MA: Lo que pasa es que el Michelagelo no se destruyo porque es infección muy rápida, todo diskette que metés se infecta. Porque uno lo guarda en diskette, pasa la fecha y después pone el diskette y se vuelve a infectar. Se borra el disco rígido, pero los diskettes siguen todos infectados. En un virus de infección más lenta casi todos los archivos infectados están en disco rígido.
AZ: Para mí el virus tiene que ser destructivo simplemente porque es un ser vivo. Suponete que yo lo quiero comparar con un humano. La gente se divierte cazando. La gente se reúne y sale a matar peces o van a una selva a matar animales. Son tan destructivos como un virus, no hay ninguna diferencia, lo hacen por diversión.
VR: Con respecto a la distribución de virus, ustedes además de hacer virus distribuyen otros virus no hechos por ustedes. Por ejemplo, el Predator, o el PHX, que lo hizo uno de los usuarios del BBS, o el Avispa. Todos esos virus los están distribuyendo e infectando sistemas inocentes con ellos, ¿por qué lo hacen?
MU: Bueno, para que la gente también pueda aprender con ellos.
AZ: Yo, por lo menos, no me dedico a distribuirlos en otro lugar que no sea el BBS. Los virus están en el BBS, para acceder al BBS nosotros pedimos los suficientes conocimientos como para que una persona pueda manejar los virus, uno no entra al BBS y se baja mil virus. Para entrar al BBS tiene que demostrar que tiene conocimientos y vemos qué tipo de persona es. Si después los virus se esparcen por su propia cuenta, eso no es cosa nuestra.
VR: Pero alguien tiene que haber empezado a esparcirlos.
AZ: Nosotros entregamos información. Si la gente no la sabe manejar, no podemos hacer nada. Nosotros le damos un virus a una persona para que lo estudie, el Predator lo distribuíamos porque era un muy buen virus, pero no íbamos infectando máquinas por la calle.
VR: Pero creo que vos me dijiste que subiste un archivo infectado a un BBS, con el Predator.
AZ: Hay veces que nosotros testeamos virus, y la forma que tenemos de testearlos es lanzarlos a la calle... [carcajada general]. Para saber como funciona un virus, podemos testearlo en nuestra máquina y a veces se llegan a distribuir. Lo único que tiene que hacer la gente es cuidarse. Si la gente tiene los suficientes cuidados, nunca se le va a infectar la máquina. Yo tengo en una de las máquinas de casa 4800 virus. Y no tengo ninguna máquina de casa infectada. Eso depende de la capacidad de la gente. Si la gente es tonta, no es nuestra culpa. MU: Igualmente nosotros damos los virus a la gente que creemos que entiende, no dejamos entrar al BBS a cualquier persona. Le hacemos un par de preguntas, como para no andar entregando virus a cualquier persona que se le puede descontrolar.
VR: ¿Cuál es el criterio que siguen para validar a un usuario?
MU: Tiene que tener conocimientos de assembler, algunos conocimientos.
VR: ¿Per cuál es el criterio específico, si una persona quiere entrar al BBS, qué tiene que hacer?
AZ: Cualquier persona puede llamar y entrar, se le hacen un par de preguntas. Tiene que saber assembler, tiene que haber hecho un virus o tener un proyecto de un virus hecho por él. Esos son los requisitos que nosotros pedimos. Igualmente cualquiera que llame puede participar de la mensajería local, y tiene el BBS abierto para intercambiar mensajes e ir logrando cosas. Puede estar conectado tres meses al BBS y participar de la mensajería local de programación hasta que aprenda. Una vez que tenga el virus hecho le damos acceso a toda nuestra colección de files y a la mensajería internacional.
VR: ¿Cómo se conocieron?
AZ: Somos amigos desde hace mucho, de otro lado, no del BBS.
VR: ¿Cuáles son los virus preferidos de ustedes?
PA: El Darth Vader, búlgaro, de 255 bytes. Ese que se mete en los ceros.
AZ: Me gusta el Predator II y el Npox, que hizo Rock Steady, el presidente de NuKE, y es un muy buen virus.
MU: A mi me parece muy bueno el Predator.
VR: ¿Por qué?
MU: Por lo infeccioso que es.
MA: El Predator II me gusta mucho, y el Michelángelo.
AZ: El Predator me gusta por las cualidades que tiene, es un tripartito, y me parece muy bueno hacer un virus que funciones como funciona ese, con esas cualidades. El Npox es un virus que me llamó mucho la atención cuando lo ví, cuando recien empezaba conseguí el fuente del Npox, que es un virus muy chico, es simplementen infector de .com con un encriptado variable, pero me gusta porque es uno de los mejores infectores de .com que vi.
VR: ¿Y vos el Michelángelo, por qué?
MA: Porque siendo un virus basado en el Stoned, logró mejorarle algunas cosas para que siga infectando tanto como lo hacía antes. No se complicó mucho cambiándolo, es parecido, pero lo adecuó a épocas un poco más modernas. Por ejemplo, las primeras versiones del Stoned tenían problemas con los discos de alta. Lo adecuó y le salió muy bien.
PA: Igual que el virus Darth Vader, es un virus muy simple, bien programado, y es muy chico, y anda perfecto, según lo probé.
VR: ¿Cómo se definen ustedes mismos?
AZ: Me definen como un 'paria social sin educación' [N. de la R.: Ver nota de Vesselin Bontchev en VR 11] No soy un genio de la programación de virus, puedo hacer un virus simple, puedo hacer un par de cosas interesantes. Hay cosas muy feas, como por ejemplo, en la nota en la que Bontchev decía que eran todos parias sociales sin educación, yo no entiendo como, habiendo en la Argentina grupos que dicen hacer antivirus, como el Gisvi, yo no entiendo cómo puede estar en el Gisvi una persona que dice en una nota que se te puede infectar el comando COPY, cuando es un comando y no un archivo. Yo a la gente que está conmigo en el BBS la considero muy superior a la gente que está en esos grupos, y que lo único que hacen es decir estupideces, incluso los que manejan ese grupo dicen cosas completamente ridículas sobre virus heridos, o cosas por el estilo. Lo que pasa es que ellos son los que manejan la información. Ellos son los que dicen las cosas, ellos son los que mueven el dinero. Los antivirus son una basura, y eso no lo puede negar nadie. El Scan es una basura, no sirve para nada. El TBAV es un buen antivirus, pero se confunde bastante seguido. El F-Prot, para él todos los virus son iguales, si tenés un virus nuevo, le pone que es una variante de cualquiera. Toda esa gente, según ellos, son genios. A una persona que está en Gisvi lo van a tratar siempre de investigador, si no tiene ningún título. En cambio nosotros somos estúpidos que andamos molestando por ahí. Es más, tenemos más información que ellos.
VR: Tambien depende del uso que hagas de esa información.
AZ: Acá tampoco está planteado el bueno y el malo. Eso se puede llegar a discutir muchísimo. Pero nosotros también ayudamos a la gente. Los virus van a estar por siempre. En el BBS, si viene alguien y tiene algún problema con un virus que tiene que sacar, lo ayudamos. No tenemos problema en ese sentido. Repito que los virus es para ayudar a que la gente entienda que hay muchas más cosas que lo que les enseñaron. A mi me encantaría que los chicos en la secundaria, en vez de salir haciendo programas de dBase, o con basic, que es lo que les enseñan en tres años, los podrían capacitar mucho más en turbo C y assembler, y seguro que lo van a utilizar más y les va a servir más. Yo voy a la secundaria, y tuve problemas en sexto año, me echaron en la mitad de sexto año de la secundaria porque le volamos la máquina del laboratorio. Y como técnico en computación me querían hacer estudiar Qpro durante un año, completamente ridículo. Nosotros queremos que la gente aprenda que hay otras cosas.
VR: ¿Cual es su relación como autores de virus y como sysops del BBS con el resto de la comunidad informática?
AZ: La gente en Argentina todavía no entiende lo que es, por más que se de información.
VR: Pero por ejemplo un profesor, que entiende...
AZ: Pero tampoco se lo vamos a contar a un profesor...
VR: ¿No les pasó nunca que se hayan encontrado con una persona que no tiene nada que ver con ustedes y que se entere que ustedes hacen virus?
AZ: Socialmente nos van a mirar mal. Una vez un profesor en la secundaria me dijo que yo podía utilizar todo lo que sabía para cosas más interesantes, ese es el que me quería hacer estudiar Qpro durante un año. Ese era el jefe de la especialidad computación en el colegio industrial nacional más importante de la Argentina, y lamentablemente esa persona no tiene idea de nada de computación. No pienso que una persona así me pueda decir a mi lo que puedo o no puedo hacer, y jamás me importaría la opinión de alguien así.
PA: Aparte, no son los únicos programas que hacemos, yo me dedico a hacer otros programas que no tienen nada que ver con los virus. Desde una agenda hasta un algoritmo para compresión.
AZ: Al BBS llaman a diario a insultar. Diariamente hay quince personas que entran insultando.
VR: Hablame un poco de NuKE.
AZ: NuKE es un grupo de programadores de virus internacional, los trabajos que más se conocen son el Npox, en Estados Unidos, el VCL, de Nowhere Man. Tenemos gente distribuida por todo el mundo, en Australia, en Europa, Suiza, en Africa, en Estados Unidos y en Canadá. Somos un grupo de programadores que mantenemos un contacto semanal por mail, tenemos un área de mensajería productiva. Es un área donde se tratan cosas que pueden ayudar a la gente que esté interesada en el tema. Cualquiera tiene acceso a leerla, una persona que hace antivirus puede tener acceso a leer la mensajería, y puede sacar cosas de virus nuevos que estamos haciendo. Y también hacemos trabajos en común.
