Siguiendo el hilo de los virus informáticos, hoy hablaremos de Tumen un virus informático soviético descubierto por primera vez en mayo de 1991.

Tumen era un virus de tipo TSR (Terminate and Stay Resident), es decir, un programa malicioso que, una vez que el usuario lo ejecute, este permanecerá en memoria. Prácticamente el mismo tipo de virus informático que hemos visto hasta ahora.

Algunas variantes de este virus modificaban cualquier aplicación DOS que estuviese en ejecución, a la vez que tomaba control de INT 9h para detectar las teclas que se estuvieran pulsando.

A partir de entonces, si pulsabas en cualquier momento Ctrl+Alt a continuación de cualquier otra tecla (por ejemplo, Ctrl+Alt+Shift), el sistema se quedaba bloqueado y empezaba a reproducir música (en concreto, Caprice nº 24 de Paganini), a la vez que se empezaba a oscurecer progresivamente la pantalla. Además, si volvías a pulsar Ctrl+Alt+(otra tecla) durante el payload, la música se reproducía aún más rápido.

Si quieres vivir la experiencia de tener un sistema DOS infectado por este virus, te he preparado una cajita con MS-DOS preinstalado e infectado por este virus donde sólo tienes que pulsar cualquier combinación de teclas con Ctrl+Alt.

El entorno virtual arrancará con el famoso Editor de DOS, ya que se apreciará de una forma más visual el comportamiento de este virus en cuanto se cargue el payload. Si quieres, puedes salirte antes del editor y probar con otros programas que hay en el contenedor.

-!- AVISO: A veces puede fallar el payload y escucharse en su lugar un fuerte ruido blanco (realmente es la misma melodía, pero acelerada por 3000), por lo que se aconseja bajar el volumen si no quieres llevarte un buen susto.