I-Worm.LogoLogic.A - El primer virus creado en Logo, no es una amenaza

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 280 - Año 5 - Sábado 14 de abril de 2001

El primer virus creado en Logo es descubierto
[Extraído de Virus Attack! http://www.virusattack.com.ar, con permiso de su autor]

10/04/2001

Llamado I-Worm.LogoLogic.A por Central Command, quien hizo el anuncio de su descubrimiento, es el primero desarrollado en el lenguaje SuperLogo, predecesor del antigua herramienta de aprendizaje, Logo.

Este virus no puede convertirse en una amenaza, ni fue reportado por usuarios, debido a que necesita que éste instalado el intérprete del lenguaje SuperLogo a fin de poder ejecutarse. De lo contrario, mostrará un mensaje de error del sistema.

Creado por un autor de virus belga, apodado Gigabyte, no es más que otra prueba de concepto de lo que es posible hacer. Demuestra claramente que casi cualquier lenguaje de programación puede ser utilizado para crear un virus, gusano o troyano, que funcione en la plataforma Windows.

Al igual que muchos gusanos, utiliza el mIRC, un cliente de chat (IRC), para reproducirse. Para ello, modifica el Script.INI de este programa, y también utiliza el correo electrónico para ello. Para esto último, el gusano crea un archivo startup.vbs (no escrito en SuperLogo), el cual se ejecutará con cada inicio del sistema.

El mensaje en el que se envía tiene el siguiente formato:

Asunto: Hey friends!
Mensaje:
Hello! Look at my new SuperLogo program! Isn't it cool?
Archivo Adjunto: logic.lgp

Luego de enviarse, el script en VBScript que realiza la rutina de envío masivo por correo electrónico, se elimina a si mismo.

Como rutinas extraordinarias, y que pueden ser tomadas a broma, el gusano sobreescribe un archivo de Windows a fin de mostrar el mensaje "You think Logo worms don't exist? Think again!" (¿Creías que los gusanos en Logo no existían? Piensa de nuevo!), y muestra también un mensaje de copyright "Logic, the Logo worm (c) Gigabyte" y una imagen, generada en SuperLogo, que dice "Logic".

Tal como se dijo al comienzo de este artículo, no se han reportado casos de este virus, y es casi imposible que esto suceda, dado que el SuperLogo no es un lenguaje muy difundido en estos tiempos, y si el equipo no tiene instalado el intérprete de éste, no puede ejecutarse. Además de esto, no causa ningún daño real, y sólo es capaz de autoenviarse y de mostrar los mensajes antes mencionados, sin realizar ninguna otra acción que pueda causar algún problema adicional.

El I-Worm.LogoLogic.A no es más que una graciosa prueba de concepto que nos trae a la memoria aquel lenguaje que muchos usamos en nuestra primera aproximación a las computadoras ;-).

Virus Attack! © 1999-2000. Ignacio M. Sbampato. Todos los derechos reservados. http://www.virusattack.com.ar