브레인 (컴퓨터 바이러스)

2. 상세

브레인 바이러스는 플로피 디스크의 시동 섹터를 바꿔 컴퓨터를 감염시킨다. 원래 시동 섹터는 다른 섹터로 이동되어 불량 섹터로 표시된다. 감염된 디스크는 보통 5 킬로바이트의 불량 섹터를 가진다. 디스크 레이블은 ©Brain으로 바뀌고, 감염된 시동 섹터에는 다음과 같은 문자열이 나타난다.^[2]

:Welcome to the Dungeon (c) 1986 Amjads (pvt) Ltd VIRUS_SHOE RECORD V9.0 Dedicated to the dynamic memories of millions of viruses who are no longer with us today - Thanks GOODNESS!!! BEWARE OF THE er..VIRUS : this program is catching program follows after these ....$#@%$@!!

이 문자열에는 여러 변종이 존재한다. 바이러스는 플로피 디스크 드라이브를 느리게 하고, 도스에서 사용할 수 있는 메모리 7 킬로바이트를 사용 불가능하게 만든다. 브레인은 파키스탄의 바시트 파루크 알비(باسط فاروق علوی)와 암자드 파루크 알비(امجد فاروق علوی) 형제가 만들었다. 알비 형제는 타임지와의 인터뷰에서 복제 방지를 위해 의료 소프트웨어를 불법 복사로부터 보호하기 위해 작성했으며, 저작권 침해만을 대상으로 할 예정이었다고 밝혔다.^[2]

브레인은 하드 디스크 디스크 파티션을 처리하는 코드가 없어, BIOS 드라이브 번호의 최상위 비트를 확인하여 하드 디스크 감염을 피한다. 이는 당시 다른 바이러스와 달리 디스크 파티션에 주의를 기울이지 않고 플로피 디스크와 동일한 방식으로 처리하여 하드 디스크의 데이터를 파괴하는 것과는 대조적이다. 브레인은 의도적인 비파괴성으로 인해, 특히 사용자가 플로피 디스크 접근 속도가 느려지는 것에 거의 또는 전혀 주의를 기울이지 않을 때, 종종 탐지되지 않았다.

바이러스에는 제작자의 주소와 세 개의 전화번호가 포함되어 있으며, 사용자에게 컴퓨터가 감염되었으니 치료를 위해 연락하라는 메시지를 표시한다.

이 프로그램은 원래 IBM PC용 심장 모니터링 프로그램을 추적하기 위해 사용되었으며, 사람들은 이 디스크의 불법 복제본을 배포했다. 이 추적 프로그램의 목적은 디스크의 불법 복제를 막고 추적하는 것이었지만, 때때로 Apple 플로피의 마지막 5킬로바이트를 사용해 다른 프로그램이 디스크에 추가로 저장하는 것을 불가능하게 만들기도 했다.

브레인은 플로피 디스크의 부트 섹터에 기생하며, 플로피 디스크를 통해 시스템을 감염시킨다. 바이러스치고는 비교적 큰 3.5KB 크기이며, 감염된 부트 섹터를 검사해도 자신을 발견하지 못하도록 위장한다. 제작자는 파키스탄에서 컴퓨터 판매, 유지보수, 소프트웨어 판매를 하던 회사를 운영하는 형제였다. 그들은 불법 복제 방지책으로, 불법 복제로 감염된 소프트웨어를 실행했을 때 특정 메시지를 표시하는 프로그램을 삽입했다. 메시지에는 저작권자인 바이러스 제작자의 이름, 회사명, 연락처가 표시되었으며, '''바이러스'''에 주의하고 '''백신''' 접종이 필요한 경우 회사로 연락하라는 내용이 있었다. 회사명이 Brain Computer Services였기 때문에, 이 바이러스는 Brain virus라고 불리게 되었다. 감염 대상은 IBM PC 및 PC/AT 호환 기종의 MS-DOS 시스템이며, 후기 컴퓨터 바이러스처럼 데이터를 삭제하거나 자기 복제를 전송하는 등의 행위는 하지 않지만, 볼륨 레이블을 변경한다.

1986년 1월, 이 바이러스는 주로 컴퓨터 보급이 진행 중이던 미국에서 대량으로 발견되어 주요 신문과 언론에서 큰 문제로 다루어졌다. 이는 동시에 매우 많은 불법 복제가 이루어지고 있다는 것을 보여주는 증거이기도 했다. 그러나 많은 언론은 Brain virus의 감염성을 문제 삼아 그 부분을 크게 보도했다.