Lo primero: feliz año nuevo, porque ya estamos a 2017 y la última vez que nos vimos por aquí fue hace poco más de dos meses.

Y hoy, aprovechando que estamos cerca del 5 de enero y tengo tiempo de escribir un artículo, he decidido inaugurar una nueva sección en este mismo blog llamada Arqueología del malware, una sección dedicada a los primeros virus informáticos que circulaban de disquete en disquete o incluso por la red, por medio del sistema operativo que entonces dominaba el mercado del software en ordenadores personales: DOS.

Y es que muchos de los primeros virus que se dejaban ver entonces en los ordenadores, hoy se pueden hasta considerar benignos, ya que estos estaban más destinados a propagarse para difundir mensajes a diversos o manifiestos, principalmente para difundir mensajes en nombre de o para un colectivo, para exhibir habilidades de programación o de renderización gráfica y que así el creador de dicho virus ganase cierta notoriedad. También habían otros virus que estaban hechos simplemente para incordiar.

Uno de los daños más graves que podía producir un virus en aquella época era la de destruir información del disco o parte de él (por ejemplo sobrescribiendo el MBR), ya sea sobrescribiendo datos ya existentes, o eliminándolos permanentemente del mismo, haciendo en cualquiera de los dos casos complicada la recuperación de los mismos.

Sin embargo, hoy en día estamos más acostumbrados a ver spywares, ransomwares, rootkits y troyanos capaces de, desde comprometer la seguridad de uno o varios sistemas para distintos fines, hasta para robar o secuestrar datos personales de las víctimas, entre otras muchas funciones posibles que tienen hoy en día los programas maliciosos que van apareciendo.

¿Qué tiene que ver todo esto con el 5 de enero?

Porque este primer volumen quería dedicarlo a uno de los virus pioneros más conocidos en España y que se activaba cada 5 de enero como si de un regalo de reyes se tratase: el virus Barrotes.

Barrotes (con el nombre clave Virus.DOS.Barrotes) era un virus de DOS creado en 1992 por un programador español. Cuando se ejecutaba, el proceso del virus residía oculto en memoria e iba infectando los programas del sistema o cualquier otro programa que se fuera ejecutando durante la sesión mientras permaneciera alguna instancia del virus abierta sigilosamente.

Este era el comportamiento más común que tenía la mayoría de los virus de la época, un programa que se ejecutara sin que la víctima se diese cuenta, y que pueda desde ir mostrando mensajes, música o gráficos, hasta producir otros efectos dañinos para el sistema o para el disco duro a la vez que infectando otros archivos que se fueran ejecutando, facilitando así su propagación por otros medios.

En el caso concreto de Barrotes, si se ejecutaba durante la noche de reyes (cualquier hora durante el 5 de enero), lo que hacía además este virus era mostrar por pantalla el texto «Virus BARROTES por OSoft» y ocho barras verticales “en 3D” que iban cambiando cíclicamente entre los 16 colores que soportaba la consola en modo texto.

Este virus tuvo distintas variantes, y en cada una de ellas, distintos comportamientos y distintos días de activación. El comportamiento más común de todas sus variantes era infectar el COMMAND.COM, que era el programa nuclear del intérprete de DOS, equivalente al actual CMD.EXE de Windows, de forma que todos los programas EXE o COM que se ejecutasen durante la sesión acabaran también infectados.

Otras variantes más peligrosas de Barrotes eran capaces de destruir el sector 0 del disco, es decir, los primeros 512 bytes reservados para el MBR, imposibilitando así el poder rearrancar el sistema directamente desde el disco. Algunas también mostraban otros mensajes más ofensivos o humillantes, o hasta podía sonar una melodía por el altavoz de la placa base (PC Speaker) durante el día de su activación.