大腦 (電腦病毒)

大腦（Brain）是一個在1986年1月發佈的電腦病毒^[1] ，它是在 MS-DOS 上第一個病毒。它會侵入電腦開機磁區裏 DOS File Allocation Table (FAT) 的檔案系統。大腦是由一對巴基斯坦的兄弟所撰寫的： Basit Farooq Alvi 與 Amjad Farooq Alvi^[2] 。

描述

大腦會在 IBM PC 把磁片裏的開機磁區給換掉，換成自己的程式。原本的開機磁區會被搬移到另一個磁區去，並被標示成壞軌。受到感染的磁片通常會有 5 kilobytes 的壞軌。磁片的標籤會被改成 ©Brain ，而這段文字訊息會被寫在開機磁區裏：

Welcome to the Dungeon (c) 1986 Basie & Amends (pvt) Ltd VIRUS_SHOE RECORD V9.0 Dedicated to the dynamic memories of millions of viruses who are no longer with us today - Thanks GOODNESS!! BEWARE OF THE er..VIRUS : this program is catching program follows after these messages....$#@%$@!!

這段文字有許多大大小小的版本。這個病毒將會拖慢磁片的速度，並會把7kb 的記憶體藏起來不讓 DOS 看到。大腦是由巴基斯坦的 Amjad Farooq Alvi 兄弟所撰寫。他們和時代雜誌表示他們是因為要保護他們醫學用軟件的私隱才寫這個病毒，唯一的用途只有保護著作權^[3] 。那一段 "Welcome to the Dungeon" (歡迎來到地下城) 是在病毒發佈後的一年後才加上的，因為他們想要加上一個 beta 的授權條款。這對兄弟在後來就不見了，因此沒有辦法發佈正式版。

大腦沒有辦法處理硬碟的分區，因此它就檢查了 BIOS 的最高有效位，如此是硬碟的話就不會試着去感染。這一點和當時許多的病毒都不一樣，其他病毒有可能會沒做好檢查，就把硬碟當成磁片來處理，結果就會把硬碟上的資料整個搞爛。大腦通常都不會被發現，部份原因是它不會破壞東西，用戶也不太會注意到磁片變慢的問題。

這支病毒在發佈的時候，裏面寫着這對兄弟的地址和三支電話號碼，還有一段文字提醒用戶說他們的機器被感染了，請聯絡他們來拿解藥：

BLOCK ALLAMA IQBAL TOWN LAHORE-PAKISTAN PHONE: 430791,443248,280530. Beware of this VIRUS.... Contact us for vaccination...

一開始是為了防止一個 IBM PC 上的心臟監控系統被盜版侵害，所以就有了這隻病毒來追蹤。這支病毒原本是要追蹤並停止盜版，但它不知道怎麼了就佔據了磁片的最後 5kb 的空間，結果其他程式想要使用這個空間也沒辦法。

作者回應

當這對兄弟開始接到一大堆從英國、美國和各地來要求他們修電腦的電話時，他們嚇了一跳，並開始解釋他們並不是惡意的。他們的電話被佔得滿滿的。這對兄弟，以及另一個兄弟 Shahid Farooq Alvi 都還在巴基斯坦一家叫 Brain Telecommunication Limited 的網絡公司上班。

二十五年過後，在 2011 年時，芬氏安全的 Mikko Hyppönen 到巴基斯坦旅遊，並採訪了 Amjad ^[4]^[5] 及寫成紀錄檔案。一群巴基斯坦的部落客受到了這份紀錄檔案的啟發，在 Bloggerine 的名號下也去採訪 Amjad 。^[6]

變形

阿沙病毒是一個大腦比較舊的版本。總共有六種變形，每一種的文字訊息都不一樣。

參見

參考連結

^ Leyden, John. PC virus celebrates 20th birthday. The Register. January 19, 2006 [March 21, 2011]. （原始內容存檔於2017-03-12）.
^ Avoine, Gildas; Pascal Junod; Philippe Oechslin. Computer system security: basic concepts and solved exercises. EFPL Press. 2007: 20. ISBN 978-1-4200-4620-5. The first PC virus is credited to two brothers, Basit and Amjad Farooq Alvi, from Pakistan
^ Philip Elmer-Dewitt; Ross H. Munro/Lahore. Technology: You Must Be Punished. TIME. September 26, 1988 [2017-03-21]. （原始內容存檔於2018-12-25）.
^ Acohido, Brian. Documentary examines the inception of PC viruses 25 years ago. USA Today. March 8, 2011 [March 9, 2011]. （原始內容存檔於2013-01-05）.
^ Searching for the first PC virus in Pakistan. F-Secure. [March 21, 2011]. （原始內容存檔於2011-03-16）.
^ To The Roots Of PC Virus. Bloggerine. [2017-03-21]. （原始內容存檔於2017-05-19）.

外部連結

BrainNET website. [2004-05-01]. （原始內容存檔於2005-02-04）.
Description of (c)Brain at F-Secure site（頁面存檔備份，存於互聯網檔案館）
BRAIN Searching for the first PC virus in Pakistan（頁面存檔備份，存於互聯網檔案館）
Information on the Brain Virus And Variants at textfiles.com（頁面存檔備份，存於互聯網檔案館）
TED talk by Mikko Hyppönen Fighting viruses, defending the net（頁面存檔備份，存於互聯網檔案館）

[theregister-1] Leyden, John. PC virus celebrates 20th birthday. The Register. January 19, 2006 [March 21, 2011]. （原始內容存檔於2017-03-12）.

[Avoine-2] Avoine, Gildas; Pascal Junod; Philippe Oechslin. Computer system security: basic concepts and solved exercises. EFPL Press. 2007: 20. ISBN 978-1-4200-4620-5. The first PC virus is credited to two brothers, Basit and Amjad Farooq Alvi, from Pakistan

[3] Philip Elmer-Dewitt; Ross H. Munro/Lahore. Technology: You Must Be Punished. TIME. September 26, 1988 [2017-03-21]. （原始內容存檔於2018-12-25）.

[usatoday-4] Acohido, Brian. Documentary examines the inception of PC viruses 25 years ago. USA Today. March 8, 2011 [March 9, 2011]. （原始內容存檔於2013-01-05）.

[fsecure_minisite-5] Searching for the first PC virus in Pakistan. F-Secure. [March 21, 2011]. （原始內容存檔於2011-03-16）.

[6] To The Roots Of PC Virus. Bloggerine. [2017-03-21]. （原始內容存檔於2017-05-19）.

[1]

[2]

[3]

[4]

[5]

[6]